PLANEJAMENTO DE BACKUP DE DADOS - Ppga.com.br

44<br />
Segundo Bigelow (2006), não há estratégia de backup única. Cada<br />
organização deve formular uma estratégia de acordo com suas necessidades<br />
de backup, conformidade ou recuperação de desastre. O problema é<br />
complicado principalmente pela variedade de tipos de dados que devem ser<br />
tratados diferentemente, envolvendo geralmente uma mistura dos produtos<br />
para suportar a diversidade de tipos de backup.<br />
De acordo com o CERT (2003), logo que gerado, o backup deve ser<br />
testado, e revisado periodicamente. Deste modo será possível descobrir<br />
problemas em dispositivos e locais de armazenamento, podendo assim evitar<br />
dificuldades na recuperação.<br />
Conforme Collet (2005), muitas companhias não têm um responsável<br />
que seja o mesmo por todo o processo de transporte e guarda dos dados, e<br />
nem meios claros de autenticação de pessoal e garantia de transporte, de um<br />
local para outro. Assim o backup pode expor os dados sensíveis quando<br />
transportado para o local de armazenamento devido à falta de segurança física<br />
e lógica.<br />
O processo de backup é muito mais complexo do que simplesmente<br />
examinar e entregar as mídias para serem armazenadas. A análise dos riscos<br />
começa no trajeto das mídias do ponto de origem ao local de armazenamento e<br />
atribui responsabilidades para cada etapa, utilizando recursos seguros. Há<br />
várias maneiras de se transportar com segurança. De acordo com Collet<br />
(2005), para uma viagem tranqüila e mitigação dos riscos é importante<br />
considerar, pelo menos, estas quatro estratégias:<br />
a) Transportar as mídias com os dados sensíveis através de escoltas<br />
seguras: Para resguardar os dados sensíveis é necessária uma