Backup & Disaster Recovery

Cria dado de teste (use o prefixo pentest_). Limpe depois. Só em alvo seu ou autorizado por escrito.

O vetor

Vetor: ransomware/erro apaga dados; "o backup não testado não existe". O que testamos: existência da estratégia 3-2-1 e um restore real.

Os passos

Passo 1 (🟢/🟡) — fazer um restore em ambiente isolado:

# Restaurar um dump recente num DB temporário e conferir contagens:
pg_restore -d "$DB_TEMP" /backups/pentest_restore_test.dump
psql "$DB_TEMP" -c "select count(*) from leads;"   # bate com o esperado?

O que esperar

MADURO: 3 cópias, 2 mídias, 1 offsite; restore testado no mês; RTO/RPO medidos.
IMATURO: backup automático nunca restaurado; sem cópia offline.

Como corrigir

Ação (P1): implementar 3-2-1; teste mensal de restore (DOCUMENTACAO §8); log no Backup Test template. Entregável: Backup Test Log preenchido. Limpeza: dropar o DB temporário.