Quase todas as empresas pequenas com algo na AWS estão numa destas duas situações: não fazem cópias, ou fazem alguma sem saber muito bem de quê, com que frequência nem até quando se guarda. As duas acabam da mesma forma no dia em que alguém apaga o que não devia ou uma atualização estraga a loja. A diferença entre perder uma tarde e perder o negócio é ter um plano, e não precisa de ser complicado.
Aqui tem um que cabe numa folha. Está pensado para máquinas Lightsail com um site, uma loja ou uma aplicação de gestão, com ou sem base de dados à parte. No fim há um exemplo completo para um site com loja que pode copiar tal e qual e ajustar.
Antes de começar: o que significa cada coisa
- Cópia de segurança
- Uma segunda versão dos seus dados guardada noutro sítio, a partir da qual pode recuperar o que se perdeu. Se só existe uma versão, não é cópia: é o original.
- Instantâneo (snapshot)
- A fotografia completa do disco de uma máquina num dado momento. Serve para criar uma máquina idêntica. É a forma natural de copiar uma máquina inteira no Lightsail e no EC2.
- Cópia de base de dados
- Nas bases de dados geridas (Lightsail ou RDS), a AWS guarda cópias que permitem voltar a um momento concreto. É diferente do instantâneo de uma máquina.
- S3
- O armazém de ficheiros da Amazon. Paga-se pelo que ocupa, não por máquinas. É o sítio lógico para guardar cópias de ficheiros soltos: documentos, fotografias, exportações.
- Retenção
- Quanto tempo se guarda cada cópia antes de a apagar. Mais retenção é mais segurança e mais despesa.
- Regra 3-2-1
- Três cópias de cada dado, em dois suportes distintos, com uma fora do local. É a regra clássica e continua a valer na nuvem.
- Restaurar
- Voltar a ter a funcionar o que se perdeu a partir de uma cópia. É a única prova real de que a cópia servia.
- RPO
- Quantos dados aceita perder, medido em tempo. Se copia todas as noites, no pior caso perde um dia de trabalho. Quanto mais pequeno, mais frequente tem de ser a cópia.
Passo a passo
Perceba a regra 3-2-1 e adapte-a à nuvem
A regra diz: três cópias de cada dado, em dois suportes distintos, e uma fora do local. Nasceu na época das fitas, mas traduzida para a AWS fica assim:
- Três cópias: o original que está em uso, uma cópia recente na mesma região e mais uma cópia.
- Dois suportes: na nuvem não há fitas, mas há duas coisas distintas: o disco da máquina (onde vive o original) e o armazém de instantâneos ou o S3 (onde vivem as cópias). Um instantâneo não está no mesmo disco que a máquina, por isso esta parte tem-na quase de graça.
- Uma fora do local: isto é o que quase ninguém faz. Todos os instantâneos do Lightsail ficam guardados na mesma região que a máquina. Se quiser uma cópia fora, é preciso copiá-la para outra região (Irlanda se estiver em Paris, por exemplo). É mais um passo, mas é o que o salva se a região inteira tiver um problema.
Não é preciso cumpri-la ao milímetro desde o primeiro dia, mas convém saber em que ponto está.
Decida o que copiar de cada coisa
Cada tipo de dado tem a sua forma natural de cópia. Misturá-las é o erro mais comum (por exemplo, confiar que o instantâneo da máquina protege uma base de dados que está noutro serviço).
- Máquina inteira (sistema, programas, configuração, site): instantâneo da máquina. É o que lhe permite recriá-la tal como estava em minutos.
- Base de dados (encomendas, clientes, conteúdos): se a base de dados está dentro da máquina, o instantâneo inclui-a, embora convenha além disso uma exportação (dump) diária, porque um instantâneo tirado enquanto se escreve pode deixar a base num estado estranho. Se for uma base de dados gerida (Lightsail Databases ou RDS), tem as suas próprias cópias automáticas e é preciso ativá-las à parte.
- Ficheiros soltos (documentos, fotografias carregadas, faturas em PDF, exportações): um bucket do S3 com versionamento ativado. Se estes ficheiros já vivem na máquina, o instantâneo também os cobre, mas o S3 é mais barato e permite-lhe recuperar um único ficheiro sem levantar uma máquina inteira.
Faça uma lista curta: para cada coisa que lhe doeria perder, aponte onde está e como se copia. Se algo não cair em nenhuma, tem uma lacuna.
Fixe frequências e retenção razoáveis
Para uma PME, este esquema cobre quase todos os casos sem disparar a despesa:
- Diária, guardando os últimos 7 dias. Protege-o do erro de ontem ou de anteontem.
- Semanal, guardando as últimas 4 semanas. Para quando o problema se descobre tarde (um dado que está mal há duas semanas).
- Mensal, guardando os últimos 12 meses. Para auditorias, reclamações ou simplesmente poder ver como estava algo há meio ano.
Se vende online, talvez um dia de encomendas perdidas seja demasiado. Nesse caso a base de dados precisa de cópias mais frequentes (de hora a hora, ou recuperação a um ponto no tempo, que é o que dão as bases geridas). A máquina em si pode continuar a ser diária: muda pouco.
Os instantâneos do Lightsail cobram-se por GB por mês, mas só pelo que muda entre um e outro, por isso 7 cópias diárias custam bastante menos do que sete discos. Se o orçamento apertar, corte primeiro as mensais, nunca as diárias.
Ative as cópias automáticas do Lightsail
O Lightsail pode fazer um instantâneo diário de cada máquina sem que faça nada. Na consola do Lightsail, entre na máquina, separador Snapshots, e no bloco Instantâneos automáticos ative o interruptor. Escolha a hora (de preferência de madrugada, quando menos se escreve). O Lightsail guarda os 7 últimos e apaga o mais antigo todos os dias; esse número não se pode mudar.
Isto dá-lhe a parte diária do plano e nada mais. O que o Lightsail não faz por conta própria:
- As cópias semanais e mensais: se quiser uma de há três semanas, terá de a ter feito à mão (menu Criar snapshot no mesmo separador) ou tê-la programada por outro meio. Os instantâneos manuais não se apagam sozinhos, por isso aponte quando apagá-los.
- A cópia noutra região: é preciso copiá-la à mão a partir do menu do instantâneo, de cada vez.
- Avisá-lo se um dia a cópia automática não se fizer.
Se tiver uma base de dados Lightsail, vá a ela, separador Snapshots, e confirme que as cópias automáticas estão ativadas: guarda 7 dias e permite restaurar a qualquer minuto dessa semana. É independente do instantâneo da máquina.
Se tiver RDS, reveja a retenção
Com uma base de dados no Amazon RDS, as cópias automáticas vêm ativadas com 7 dias de retenção por defeito, mas vale a pena confirmar. Na consola do RDS, entre na base, botão Modificar, secção Cópia de segurança: aí está o período de retenção (de 0 a 35 dias) e a janela horária. Se estiver a 0, não há cópias. Suba para 7 no mínimo; para 14 ou mais se a base for o coração do negócio. A alteração não exige reiniciar.
Para a parte mensal, crie um instantâneo manual no dia 1 (Ações, Criar snapshot): os manuais não caducam; apague-os você ao fim do ano.
Ponha por escrito como se restaura e teste-o
Uma cópia que nunca foi restaurada é uma suposição. Antes de dar o plano por feito, faça pelo menos uma vez cada restauro e aponte como se faz:
- Máquina: a partir do separador Snapshots, menu de um instantâneo, Criar nova instância. Escolha o mesmo plano, espere que arranque, entre pelo navegador ou por SSH e confirme que o site carrega. Depois apague-a.
- Base de dados gerida: Restaurar a um ponto no tempo cria uma base nova com outro nome; ligue-se, veja que estão lá as encomendas de ontem, apague-a.
- Ficheiros no S3: abra o bucket, ative Mostrar versões, recupere uma versão anterior de um ficheiro qualquer.
Anote quanto tempo levou cada um e quem sabe fazê-lo. Repita o teste a cada três ou seis meses.
Plano-tipo para um site com loja
Suponha uma loja online numa máquina Lightsail de 4 GB (WordPress com WooCommerce, ou PrestaShop) com a base de dados numa base Lightsail à parte, e as fotografias de produto na própria máquina. O plano mínimo ficaria assim:
- Máquina da loja: instantâneo automático diário do Lightsail (7 cópias). Instantâneo manual à segunda-feira de manhã cedo, apagando o de há 5 semanas (4 cópias). Instantâneo manual no dia 1 de cada mês, apagando o de há 13 meses (12 cópias). Uma vez por semana, copiar o instantâneo de segunda-feira para a Irlanda e apagar lá o do mês anterior.
- Base de dados Lightsail: cópias automáticas ativadas (7 dias com recuperação a qualquer minuto). Instantâneo manual mensal no dia 1, guardando 12.
- Fotografias e documentos: estão dentro da máquina, por isso o instantâneo cobre-os. Se passarem de uns poucos GB, movê-los para o S3 com versionamento torna a máquina e os instantâneos mais baratos.
- Teste de restauro: na primeira segunda-feira de cada trimestre, criar uma máquina a partir do último instantâneo na Irlanda, confirmar que carrega, apagá-la.
Custo orientativo: com um disco de 80 GB, todo o plano fica em uns poucos euros por mês; a cópia na Irlanda, pouco mais. O que exige disciplina são as cópias manuais, a cópia para outra região e a eliminação das antigas: ponha-o no calendário de alguém concreto, ou automatize-o (mais abaixo).
O que pode correr mal
Os instantâneos automáticos estavam ativados, mas a máquina é nova
Ao recriar uma máquina a partir de um instantâneo, ou ao mudar de plano, as cópias automáticas não se herdam: a máquina nova nasce sem elas. Sempre que criar uma máquina, passe pelo separador Snapshots e volte a ativá-las. É o esquecimento mais frequente.
O instantâneo restaurado arranca, mas a base de dados está incompleta
O instantâneo foi tirado enquanto a base escrevia (uma encomenda a meio, por exemplo). Se a base está dentro da máquina, acrescente uma exportação diária com mysqldump ou semelhante mesmo antes da hora do instantâneo; assim, mesmo que o instantâneo apanhe a base a meio, a exportação está limpa. Se for uma base gerida, use o restauro dela, não o da máquina.
A despesa em instantâneos sobe todos os meses
Quase sempre são instantâneos manuais que ninguém apaga. Entre em Snapshots na consola do Lightsail, ordene por data e apague os que estiverem fora do plano. E reveja a região de reserva: as cópias de lá não aparecem na lista da região principal.
Só uma pessoa sabe restaurar
É um risco tão grande como não ter cópias. O documento do passo 6 tem de estar onde outra pessoa o encontre, com os acessos num gestor de palavras-passe partilhado.
No Simplio
O Simplio automatiza a parte do plano que depende de alguém se lembrar. Para cada máquina programa instantâneos diários, semanais ou mensais com quantos conservar de cada tipo, e o Simplio fá-los e apaga os antigos. Na mesma programação marca copiar para outra região e quantos guardar lá. Para as bases de dados Lightsail e RDS, programa cópias com a mesma lógica e restaura-as a partir do mesmo ecrã. Se uma cópia não se completar, recebe um e-mail.
O que o Simplio não faz é decidir o plano por si: isso continua a ser a sua lista da folha. Mas, uma vez decidido, fica feito.
O mesmo, na AWS e no Simplio
| Na consola da AWS | No Simplio | |
|---|---|---|
| Cópia diária da máquina | Instantâneos automáticos do Lightsail: 7 cópias, hora à escolha, sem aviso se falhar | Programação diária com a retenção que quiser e aviso por e-mail se falhar |
| Semanal e mensal com retenção | À mão, com lembrete, e apagar as antigas por conta própria | Programação semanal e mensal com quantas conservar; apagam-se sozinhas |
| Cópia fora da região | Copiar cada instantâneo à mão a partir do seu menu | Casa na programação: copia-se e limpa-se sozinha |
| Teste de restauro | Criar instância a partir do instantâneo na outra região, abrir portas, apagar | Restaurar noutra região num passo; apagar a máquina de teste a partir do seu cartão |