Proteção de Dados Financeiros: Como os Bancos Fazem Backup dos Dados?

A última passagem discutiu os requisitos de retenção de dados para instituições financeiras como banco. Então, como a indústria financeira pode garantir que os dados permaneçam seguros? Como as instituições financeiras gerenciam backups e recuperação de desastres para suportar a continuidade dos negócios? Vamos dar uma olhada.

Que tipos de dados os bancos precisam fazer backup?

Como instituições financeiras, os bancos precisam fazer backup de uma ampla gama de dados para proteger suas operações diárias e responder a várias emergências.

Os tipos de dados que os bancos precisam fazer backup incluem dados de transações, informações do cliente, registros de segurança, arquivos de configuração do sistema, dados do sistema de aplicação, certificados e chaves, documentos eletrônicos, imagens e outros dados como dados financeiros, dados de funcionários, dados de escritório e assim por diante.

O tipo e quantidade de dados variam dependendo do tamanho do banco, tipo de negócio, sistema de processamento de dados e outros fatores. Geralmente falando, grandes bancos precisam fazer backup de uma quantidade maior de dados e podem precisar fazer backup de mais de milhões de informações de clientes e registros de transações, bem como uma grande quantidade de logs do sistema e dados de funcionários. Todos esses dados irão aumentar ao longo do tempo, então os bancos precisam avaliar regularmente sua estratégia de backup para garantir que os dados backupados possam atender às necessidades do negócio e aos requisitos regulatórios.

Fatores que influenciam o desenvolvimento de estratégias de backup bancário

Há 6 fatores principais para isso:

1) Ciclo de backup de dados

2) Política de retenção de backup de dados

3) Local de armazenamento do backup de dados

4) Estratégia de backup de dados

5) Teste de recuperação de dados

6) Segurança de backup de dados

Como os bancos fazem backup de dados geralmente?

Diferentes sistemas de negócios dos bancos têm tipos diferentes de dados. Ao realizar backup e recuperação de desastres, eles precisam ser protegidos de acordo com a importância e o nível de proteção. Atualmente, existem quatro métodos para backup e recuperação de desastres em bancos de pequeno e médio porte.

1. Failover ativo ativo

Falha ativa ativa é o uso de dois servidores que são cópias um do outro para realizar o mesmo serviço juntos. Um host é a máquina de trabalho (Servidor Principal) e o outro host é a máquina de backup (Servidor de Standby). Sob condições normais do sistema, a máquina de trabalho fornece serviços para o sistema de aplicação, e a máquina de backup e a máquina de trabalho monitoram uma à outra para verificar se a operação da outra está normal. Quando a máquina de trabalho apresenta falha e não pode suportar a operação do sistema de aplicação, a máquina de backup assume automaticamente o trabalho da máquina de trabalho e continua a suportar os serviços de aplicação críticos para garantir a operação ininterrupta do sistema.

Falha ativa ativa é um backup em tempo real. Qualquer erro de software, impacto de vírus, operação incorreta, etc., será sincronizado em várias cópias de dados. Portanto, usar apenas este programa para serviços críticos ainda apresenta riscos de segurança consideráveis. Por exemplo, não há como recuperar danos e perdas de dados, o que pode ter efeitos irreversíveis em um evento catastrófico.

2. Armazenar dados de backup em um escritório regional na mesma cidade.

O modo mais comum deste método de backup de dados é: backup regular + backup de dados críticos.

Backup regular: É fazer o backup dos dados de um determinado momento do sistema para o disco rígido ou outros meios de acordo com um intervalo de tempo definido e transferi-los para um local seguro distante do centro de dados em tempo hábil para armazená-los.

Backup de dados críticos: Trata-se de fazer o backup dos dados críticos atualizados, como logs ou extratos bancários, em tempo hábil e transmiti-los para um local seguro (geralmente o escritório principal na mesma cidade). Os backups de dados críticos devem ser realizados com mais frequência do que os backups regulares. Os dados críticos contêm todas as operações de atualização de dados. Portanto, usando backups regulares e backups de dados críticos, é perfeitamente possível restaurar os dados ao último estado de dados críticos antes do fim do backup.

A maior parte desta solução opera por meio da transferência manual de mídia de backup periódica e da transferência de comunicação de dados críticos, com a vantagem de menor investimento, utilizando ferramentas existentes de armazenamento e sistema de gerenciamento de banco de dados.

A adoção dessa abordagem para recuperação de desastres mostra que o banco possui conhecimento básico sobre recuperação de desastres, mas os meios de proteção são relativamente limitados. Em caso de desastre regional, também existe a possibilidade de perder dados críticos para o banco.

3. Construir um datacenter em um escritório filial na mesma cidade para fazer backup em tempo real remoto

Isso significa que ao realizar operações de atualização de dados, backups são feitos tanto no sistema operacional quanto no sistema de backup, e as operações de atualização de dados são escritas tanto no disco local quanto transmitidas para o disco do sistema de backup por meio de uma linha de comunicação de dados de alta velocidade até que seja recebida confirmação de que as operações de atualização de dados foram concluídas pelo sistema de backup.

Neste esquema, o sistema operacional de backup está em estado de backup quente, portanto, o RTO é extremamente curto, além do tempo de comutação de rede. As tecnologias utilizadas geralmente incluem espelhamento de disco remoto, replicação de banco de dados remota e espelhamento de rede de dados, etc.

4. Hospedagem do sistema de backup no datacenter IDC na mesma cidade para fazer backup remoto em tempo real

Isso é semelhante à terceira situação, a diferença está no uso de um ambiente de datacenter de terceiros. As condições de infraestrutura do IDC podem variar, mas o aspecto fundamental está na gestão operacional. O sistema, a gestão e as instalações do IDC são adaptados ao equipamento de hospedagem na Internet, que diferem bastante do centro de recuperação de desastres em termos de operação e gestão. Se não houver medidas correspondentes, os riscos ocultos serão ainda maiores.

Onde os bancos armazenam cópias de segurança de dados?

De acordo com os requisitos regulatórios, os dados de backup precisam ser armazenados em local separado. Portanto, a indústria bancária armazena as cópias de segurança de dados em um local seguro distante da sala de servidores de produção para evitar perda de dados devido a desastres locais.

No início, os dados de backup eram geralmente transportados para locais designados e seguros por escoltas de segurança manuais. Com o rápido desenvolvimento da tecnologia, a indústria bancária basicamente possui uma arquitetura de recuperação de desastres multicêntrica, que geralmente replica e armazena dados de backup no local de recuperação de desastres local ou em um data center de recuperação de desastres remoto através de replicação de rede. Além disso, a capacidade de recuperação dos dados de backup é pré-planejada na concepção da arquitetura de recuperação de desastres multicêntrica.

A escolha de local de backup da indústria bancária inclui o seguinte:

1) Centros de Dados: Bancos configurarão seus próprios centros de dados e instalações de backup de dados. Esses centros de dados geralmente têm medidas de segurança física e cibernética de alto nível para proteger os dados contra acesso não autorizado e eventos catastróficos.

2) Locais Geographicamente Distribuídos: Para se proteger contra o risco de um único local, os bancos optam por configurar backups de dados em diferentes locais geográficos. Esses locais podem estar distantes do centro de dados principal ou até mesmo espalhados por diferentes cidades ou países.

3) Serviços de Armazenamento em Nuvem: Alguns bancos também optam por fazer backup de seus dados com um provedor de serviços de armazenamento em nuvem confiável. O armazenamento em nuvem oferece um alto grau de segurança e redundância, garantindo que os dados sejam armazenados em múltiplos locais e fornecendo opções de recuperação rápidas e confiáveis.

De fato, as estratégias de backup de dados podem variar dependendo do tamanho do banco, requisitos regulatórios e outros fatores. Os bancos desenvolverão a solução de backup de dados mais apropriada com base em suas necessidades e considerações de gerenciamento de riscos.

Como fazer backup de dados bancários facilmente?

Para uma segurança e backup de dados confiáveis, bancos e empresas financeiras podem contar com Vinchin Backup & Recovery, que já ajudou muitos bancos a proteger seus dados.

O Vinchin Backup & Recovery é uma solução profissional que suporta o backup de dados de VMs como VMware vSphere, Hyper-V, XenServer, XCP-ng, oVirt, RHV, OpenStack, etc. e outros dados como bancos de dados, NAS, servidores de arquivos, etc.

Além disso, o Vinchin Backup & Recovery fornece soluções de backup para sites remotos / escritórios regionais. Você pode copiar seus dados de backup para um centro DR remoto ou armazenamento em nuvem como Azure e S3, ou copiar os dados de backup do seu escritório regional para a sede usando o Vinchin Backup Copy. Quando qualquer desastre ocorrer no seu site de produção primário, você pode usar diretamente a cópia de backup remota para recuperar a VM para o sistema de produção remoto. Você também pode transferir de volta a cópia de backup bem protegida do site remoto para o local, e recuperar a VM para o sistema de produção local.

Quer melhorar sua segurança? Há um teste gratuito de 60 dias com todas as funcionalidades do Vinchin Backup & Recovery. Experimente o Vinchin com seu teste gratuito agora!

Soma

Os dados bancários são cruciais para a privacidade do cliente e a continuidade dos negócios, por isso os bancos devem levar a proteção de dados a sério. Existem quatro soluções de backup comuns para bancos, como o failover ativo-ativo, manter mídia de backup em escritórios regionais, fazer backup direto de dados em um datacenter remoto e hospedar o sistema de backup em um datacenter de IDC.

Para construir facilmente o sistema de backup, você pode escolher o Vinchin Backup & Recovery, que é a escolha de muitos bancos. Não perca o teste gratuito！