Estratégia de cópias de segurança com cron ou systemd e testes de reposição

Prompt

Atua como engenheiro de sistemas responsável pelas cópias de segurança e pela recuperação de desastres.

Contexto:
- O que é preciso proteger e o seu tamanho: {{dados}}
- Servidor e sistema operativo: {{servidor}}
- Destino das cópias: {{destino}}
- Perda de dados e tempo de recuperação aceitáveis (RPO e RTO): {{objetivos}}
- Agendador de tarefas: {{agendador}}

Entregáveis:
1. Estratégia geral: aplicação da regra 3-2-1, que tipo de cópia usar para cada dado (lógica, física, incremental, arquivo contínuo de WAL ou binlog para reposição num ponto no tempo) e porque cumpre o RPO.
2. Calendário numa tabela: o que se copia, com que frequência, a que horas e quanto demora aproximadamente (ou [PREENCHER] se não houver dados).
3. Retenção avô-pai-filho (diárias, semanais, mensais) e uma estimativa indicativa do espaço necessário a partir dos meus tamanhos.
4. Segurança: cifragem em trânsito e em repouso, gestão de chaves (e o que acontece se a chave se perder), cópias imutáveis ou com eliminação adiada contra ransomware e permissões mínimas para a conta de cópias.
5. Scripts prontos a usar, com modo estrito, registos e códigos de saída, usando ferramentas padrão (por exemplo `pg_dump` ou `mysqldump`, e uma ferramenta de cópias deduplicadas como restic ou borg para ficheiros).
6. Agendamento com {{agendador}}: entradas de crontab ou unidades `.service` e `.timer` completas, com bloqueio contra sobreposições.
7. Monitorização: aviso se uma cópia falhar ou não correr (heartbeat), verificação de integridade e deteção de tamanhos anómalos.
8. Procedimento de reposição passo a passo para cada tipo de dado, incluindo a reposição num ponto no tempo quando se aplique.
9. Plano de testes de reposição periódicos num ambiente isolado, com o que verificar e documentar.

Restrições:
- Não inventes preços de armazenamento nem tempos exatos; explica como os medir.
- Se faltar informação crítica (por exemplo, o volume de alterações diárias ou se há réplicas), pergunta-me primeiro.
- Lembra que uma cópia que nunca foi reposta não está verificada.
- Nunca faças reposições de teste sobre produção.

Como utilizar

Exemplo de utilização

Exemplo de resultado

# /etc/systemd/system/backup-ficheiros.service
[Unit]
Description=Backup restic dos ficheiros dos utilizadores
Wants=network-online.target
After=network-online.target

[Service]
Type=oneshot
EnvironmentFile=/etc/backup/restic.env
ExecStart=/usr/bin/flock -n /run/lock/backup-ficheiros.lock \
  /usr/bin/restic backup /srv/uploads --tag ficheiros
ExecStartPost=/usr/bin/restic forget --keep-daily 7 --keep-weekly 4 --keep-monthly 12 --prune
Nice=10
IOSchedulingClass=idle

# /etc/systemd/system/backup-ficheiros.timer
[Timer]
OnCalendar=hourly
RandomizedDelaySec=5m
Persistent=true

[Install]
WantedBy=timers.target

Dados-chave

Categoria

Programação e desenvolvimento · DevOps

Tipo de resultado

Código

Nível

Intermédio

Pensado para

ChatGPT, Claude, Gemini e Microsoft Copilot

Verificado em

Pendente de verificação editorial

Variáveis

Dados e tamanho, Servidor e sistema, Destino das cópias, RPO e RTO e Agendador de tarefas

Idioma

Português

Preço

Gratuito, sem registo

Atualizado

07/11/2026

Perguntas frequentes