Tempo de leitura: 10–12 minutos

Ransomware, exclusões acidentais e falhas de hardware continuam entre as três principais causas de perda de dados no Brasil. O impacto real não é apenas técnico: paralisação de operação, quebra de compliance e perda de receita.
O backup corporativo em nuvem evoluiu: hoje entrega imobilidade contra ataques, retenções longas, restauração rápida e preços previsíveis — sem a complexidade dos antigos fitos e sem depender de uma única sala/CPD.

A Kumo IT desenha rotas de proteção para servidores locais e Azure, bancos de dados, VMs, workloads críticos e Microsoft 365, com governança FinOps para você pagar só pelo que precisa.

• RPO (Recovery Point Objective): quanto de dado você aceita perder entre o último backup e o incidente. Ex.: RPO=1h.

• RTO (Recovery Time Objective): em quanto tempo o serviço precisa voltar. Ex.: RTO=30min.

• Regra 3-2-1-1-0:

  • 3 cópias de dados,

  • em 2 mídias/locais diferentes,

  • 1 off-site (nuvem),

  • 1 imutável/air-gapped,

  • 0 erros verificados (testes de restauração).

Essa regra reduz o risco de ransomware criptografar todas as cópias e garante lastro para auditorias.

1. Servidores físicos/virtuais (Windows/Linux): AD, arquivos, aplicações legadas.
2. Bancos de dados: SQL Server, MySQL/MariaDB, PostgreSQL.
3. Aplicações no Azure: VMs, discos, Azure Files, Azure SQL.
4. Microsoft 365: Exchange Online, OneDrive, SharePoint e Teams.

• • “Mas a Microsoft não faz backup?” Ela garante disponibilidade do serviço e retenções padrão; backup abrangente, recuperações granulares e retenções estendidas/legais são responsabilidade do cliente (modelo de responsabilidade compartilhada).

Uma arquitetura típica que implementamos:

• Recovery Services Vault (RSV) em região de baixa latência para o cliente, com Soft Delete e Purge Protection.

• Políticas por workload: VMs, arquivos, bancos, M365.

• Cópia imutável: camadas de armazenamento com immutability (Write Once Read Many) quando aplicável.

• Zonas e regiões: para cargas críticas, replicação para região secundária (DR).

• Automação: testes de restauração agendados, evidências e relatórios.

• Integração NOC/SOC: falhas de job viram alertas tratáveis no nosso NOC 24/7, e eventos suspeitos cruzam com Defender/SIEM.

Ferramentas de mercado que também utilizamos conforme cenário: Veeam, Arcserve, Azure Backup nativo, sempre priorizando recuperabilidade (restore testado) e custo previsível.

1. Confundir retenção com backup. Lixeira/retention não substitui backup — não há cópia isolada/imutável.
2. Não testar restauração. Sem testes mensais, você só “descobre” o problema quando precisa restaurar.
3. Política única para tudo. Workloads têm RPO/RTO diferentes; troque o “um tamanho serve a todos” por políticas por criticidade.
4. Cópia on-site apenas. Ransomware e desastres locais exigem off-site e imutabilidade.
5. Esquecer bancos e cargas em nuvem. “Está no Azure, tá seguro”—não: precisa de backup adequado de VMs/discos/arquivos/DBs.
6. Não orçar e acompanhar. Sem FinOps, custos de retenção/transferência crescem silenciosamente.
7. Credenciais fracas no cofre. Habilite MFA, RBAC, Soft Delete e Purge Protection.

Componentes de custo

• Armazenamento de backup (GB/mês por classe e região).

• Transferência/egresso (em alguns restores).

• Pedidos/operações (marginais).

• Soluções de terceiros (licenças, se usadas).

Boas práticas de FinOps

• Classificar dados por valor e retenção (curto, médio, legal).

• Políticas tiered: recente em hot, histórico em cool/archival.

• Evitar retenção “infinita” sem exigência legal.

• Apagar cadeias órfãs (após migrações).

• Relatórios mensais com custo por serviço (showback/chargeback).

Regra de bolso: comece pequeno (workload crítico + 30–90 dias), valide RPO/RTO, teste restores e expanda.

• Base legal e propósito: defina por que guarda backup (continuidade, obrigação regulatória, defesa jurídica).

• Minimização e criptografia: criptografe backups em repouso e em trânsito; minimize dados sensíveis.

• Retenção e descarte: detalhe janelas por tipo de dado (fiscal, RH, clientes).

• Evidências: mantenha logs, relatórios de job e testes de restauração para auditorias.

• Acesso e rastreabilidade: RBAC, MFA e revisão periódica de permissões no cofre.

Imagine uma empresa com ERP crítico e operação nacional. Sem NOC 24/7, uma queda de banco de dados às 02:17 só seria percebida às 08:00, com 5h43 de indisponibilidade — pedidos represados, expedição parada, retrabalho.
Com NOC 24/7 Kumo IT:

• 02:17: Trigger automática indica queda de conexão e crescimento anômalo de I/O.

• 02:18: Runbook executado (recuperação do serviço, validação de consistência).

• 02:26: Sistema de pé, verificação de dependências concluída.

• 08:00: RH e Operações nem percebem; relatório de pós-incidente já disponível, com causa provável e ação preventiva.

Resultado: MTTR de minutos em vez de horas, SLA preservado e negócio intacto.

Dia 1–2 | Descoberta

• Inventário de workloads, RPO/RTO por sistema, requisitos LGPD.

• Definição de prioridades (Tier 0/1/2).

Dia 3 | Cofres e segurança

• Criação de Recovery Services Vault, Soft Delete, Purge Protection e RBAC/MFA.

• Conectores/agents.

Dia 4 | Políticas e primeiros jobs

• Políticas por workload (diário/hora, retenções diferentes).

• Execução dos primeiros fulls.

Dia 5 | Testes de restauração

• Restore granular (arquivo), VM e DB.

• Evidências documentadas.

Dia 6 | FinOps e relatórios

• Estimativa mensal, alocação por centro de custo.

• Dashboards e alertas.

Dia 7 | Go-live + NOC 24/7

• Operação contínua, tuning e calendário de testes.

• RPO/RTO por sistema definidos e aprovados.

• Regra 3-2-1-1-0 clara e praticada.

• Cofre com immutability/soft delete/purge protection.

• Backups de VMs, arquivos, DBs e M365.

• Testes mensais de restauração com evidência.

• FinOps: custo por serviço e retenção ajustada.

• Conformidade LGPD (retenção, descarte, criptografia).

• NOC 24/7 monitorando falhas de job.

Converse com a Kumo IT: kumoit.com.br

E-mail: [email protected]

Diagnóstico gratuito: receba uma recomendação inicial de monitoramento, tuning e FinOps para 1 workload crítico.

Conheça nossos serviços de TI