Schroedinger's backup
expressãocultura de operaçõesSuporte de TI
O estado de qualquer backup que nunca foi restaurado: simultaneamente bom e ruim até alguém abrir a caixa.
Jobs de backup terminam com sucesso por anos enquanto produzem, em silêncio, nada de restaurável - escopo errado, corrupção silenciosa, credenciais expiradas. A forma operacional do provérbio: um backup não existe até que uma restauração tenha sido testada.
O estado de qualquer backup é desconhecido até que uma restauração seja tentada. A piada é precisa, e a alegação de fundo é que um backup não testado existe em superposição: é ao mesmo tempo um plano de recuperação funcional e um diretório de arquivos inúteis, e só a restauração o colapsa.
Os modos de falha são numerosos e silenciosos. O trabalho teve sucesso mas excluía um diretório criado no ano passado. O banco foi copiado em execução, sem instantâneo consistente, então o arquivo existe e é inutilizável. A chave de criptografia está guardada no sistema que se pretende restaurar. As fitas estão bem e o leitor delas foi desativado. A política de retenção rotacionou silenciosamente a única cópia anterior à corrupção. Em todos os casos o monitoramento está verde, porque o software de backup informa se rodou.
O único remédio é restaurar periodicamente, em hardware separado, conferindo o conteúdo em vez do código de saída, e cronometrando quanto demora, para que o objetivo de recuperação seja medido em vez de suposto. As organizações que fazem isso descobrem problemas numa terça-feira comum. As que não fazem descobrem os mesmos problemas durante o incidente que os tornou relevantes.
Também conhecido como: untested backup