Recomendações

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES?

• Escolher os locais de armazenamento de backup, bem como os tipos de mídia, considerando-se o cenário, a criticidade dos dados e as instalações físicas disponíveis.
• Não utilizar mídias obsoletas, por causa da dificuldade de se adquirir leitores e/ou recuperar as informações gravadas nelas.
• Utilizar mídias que estiverem dentro da sua vida útil.
• Quando a mídia original estiver se aproximando do fim da sua vida útil, realizar a cópia integral do backup para uma nova mídia, após sua validação com relação à integridade dos dados.
• Identificar as mídias de armazenamento offline de forma que facilitem a recuperação do dado desejado.
• Armazenar as mídias em local com acesso controlado e acondicioná-las de modo a mitigar a ação de agentes nocivos naturais, notadamente poeira, luz, calor e umidade.
• Para armazenamento off site, avaliar a adequação do link de rede às necessidades de backup e recuperação de dados.
• Para armazenamento off site na nuvem, considerar os diferentes fatores para sua contratação (conforme acima) e implantar uma política de segurança para gestão de usuários e senhas com acesso ao backup na nuvem.
• Avaliar a necessidade de anonimização ou pseudonimização dos dados sensíveis contidos nos armazenamentos sempre que a finalidade da cópia não exigir a identificação do titular, visando a conformidade com a LGPD.
• Para armazenamento e backup off site na nuvem, garantir com o provedor de serviço de armazenamento que o servidor destino do backup esteja localizado em país que possua uma Lei de proteção de dados pessoais no mínimo equivalente à 
  13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD).
• O armazenamento e os backups de dados sensíveis devem ter a criptografia tornada obrigatória (utilizando algoritmos matematicamente seguros).
• Adotar políticas de descarte de mídias para mitigar o risco de exposição indesejada de dados.
• Para provedores externos, deve-se exigir evidências de que o contratado realiza testes de recuperação periodicamente e fornece a documentação completa de backup e recuperação para fins de auditoria.