Backup e recuperação: o que não é testado não existe
Dois números
Até onde atrás você pode perder dados, e quanto tempo a recuperação pode levar. Os dois são definidos com o lado de negócio e não pela equipe de infraestrutura, porque são uma decisão sobre risco e custo.
Como é um backup saudável
Automático, criptografado, em cópias em vários lugares, e fora da conta que pode ser deletada junto com o sistema. Um backup acessível com as mesmas permissões que a produção não protege contra exclusão maliciosa.
Incluindo o que se esquece: configuração, segredos, armazenamento de arquivos e dashboards.
Um simulacro de recuperação
Uma vez por trimestre, restaure em um ambiente separado e meça quanto tempo levou e o que faltou. Quase sempre aparece algo — uma permissão, uma ordem, uma dependência. Melhor encontrar num simulacro.
Indo mais fundo
Separe backup de arquivo: um backup é para recuperação rápida, um arquivo é para retenção longa por obrigação. E o soft delete tem grande valor em erro humano — a maioria das perdas de dados não é um desastre de infraestrutura, mas um comando errado de uma pessoa cansada.