Como criar uma cópia de segurança 3-2-1 para Android com a SyncGallery

Um telemóvel a enviar cópias separadas para um servidor de armazenamento em casa e para uma nuvem fora de casa

O que significa 3-2-1

A regra 3-2-1 é uma forma simples de evitar confiar a um único dispositivo, disco ou edifício a única cópia de algo importante:

3 cópias: o original mais duas cópias de segurança.
2 tipos de suporte de armazenamento: para que um tipo de falha não afete tudo.
1 cópia fora de casa: fisicamente afastada do original.

O Centro Canadiano de Cibersegurança recomenda exatamente esta organização e recomenda também testar o processo de recuperação.

Há um pormenor de história da fotografia bem a propósito por trás desta regra. A formulação 3-2-1 é geralmente atribuída ao fotógrafo Peter Krogh, que a apresentou em The DAM Book: Digital Asset Management for Photographers, publicado pela primeira vez pela O'Reilly em 2005. Era um conselho para fotógrafos que protegiam arquivos de imagens digitais em crescimento, incluindo ficheiros RAW, antes de se tornar uma recomendação comum em toda a indústria informática. A posterior visão geral de cópias de segurança para fotografia digital de Krogh continua a recomendar uma cópia de segurança 3-2-1 completa para as imagens no seu local de armazenamento a longo prazo.

Num telemóvel Android, uma versão prática tem este aspeto:

Cópia de trabalho: telemóvel Android.
Cópia de segurança local: regra 1 da SyncGallery -> PC ou NAS em casa.
Cópia de segurança fora de casa: regra 2 da SyncGallery -> armazenamento na nuvem fora de casa.

O telemóvel contém os ficheiros que utiliza. Um PC ou NAS dá-lhe uma cópia próxima e rápida de restaurar. Uma conta na nuvem dá-lhe uma cópia fora de casa, para que perder o telemóvel e o armazenamento local no mesmo incidente não elimine todas as cópias.

Isto funciona para uma pasta da câmara, vários álbuns de fotos ou uma pasta normal, como Documents.

Se quiser a receita prática mais simples, utilize o telemóvel como cópia de trabalho, uma partilha SMB num PC ou NAS como cópia próxima e uma das ligações diretas à nuvem da SyncGallery como cópia fora de casa. Crie duas regras Apenas carregar para a nuvem ao nível da pasta para a mesma origem, desative a eliminação remota em ambas e depois teste o restauro de um ficheiro a partir de cada destino.

Primeiro, decida o que conta como uma cópia

As três cópias têm de ser realmente separadas.

O mesmo ficheiro em duas pastas de um único disco continua vulnerável a uma avaria desse disco.
Um telemóvel e um NAS na mesma casa são duas cópias, mas nenhuma está fora de casa.
Um servidor Nextcloud alojado por si e a funcionar nesse mesmo NAS é prático, mas continua a estar em casa.
Uma pasta na nuvem que é apenas uma vista do mesmo armazenamento do NAS não é uma terceira cópia independente.

Escolha o destino local

A SyncGallery pode ligar-se diretamente a um PC, NAS ou servidor próprio através de SMB, SFTP, FTP/FTPS, WebDAV ou Nextcloud. A melhor escolha depende do que o seu armazenamento já suporta.

SMB: a escolha simples numa rede doméstica

Escolha SMB quando o seu PC Windows ou NAS já disponibiliza uma pasta partilhada e o telemóvel vai carregar ficheiros enquanto está na rede doméstica. Normalmente, é o caminho mais curto entre o telemóvel e o armazenamento local.

Mantenha o SMB na rede local ou aceda-lhe através de uma VPN corretamente configurada. Não exponha diretamente a porta SMB 445 normal à Internet. A Microsoft recomenda bloquear o acesso SMB de entrada a partir da Internet.

A SyncGallery consegue navegar e transferir ficheiros através de SMB, mas a integração SMB não fornece miniaturas multimédia geradas pelo servidor. A existência de instantâneos, de uma reciclagem ou de histórico de versões depende do PC ou NAS por trás da partilha.

Nextcloud: mais configuração, mais comodidade

Se já aloja o Nextcloud, ou se se sente à vontade para o manter, utilize a ligação Nextcloud dedicada da SyncGallery em vez de tratar o servidor como WebDAV genérico.

Essa ligação pode pedir miniaturas geradas pelo servidor, pelo que navegar pelas fotos remotas é mais cómodo e não exige transferir cada imagem completa só para mostrar uma pré-visualização. O Nextcloud documenta como o seu sistema de pré-visualizações gera miniaturas. O suporte exato das pré-visualizações continua a depender da configuração do servidor e do tipo de ficheiro.

O Nextcloud também pode acrescentar funcionalidades de recuperação do lado do servidor. A sua app Versions pode manter conteúdos antigos dos ficheiros, e a app Deleted Files pode reter itens eliminados. Estas funcionalidades têm limites de armazenamento e uma retenção configurável, por isso verifique como o seu servidor está configurado.

O Nextcloud não fica automaticamente fora de casa. Se funcionar no mesmo NAS na mesma casa, trate-o como a cópia local.

SFTP, WebDAV e FTPS: alternativas úteis

Escolha SFTP quando o servidor já fornece acesso SSH. Escolha WebDAV quando o NAS, o servidor ou o fornecedor de armazenamento disponibiliza um ponto de acesso HTTPS seguro. Escolha FTPS quando o FTP é a opção disponível mas o servidor suporta TLS.

No WebDAV, utilize um endereço https://. A norma WebDAV desaconselha o envio de palavras-passe através de uma ligação não segura, e o Nextcloud também recomenda HTTPS para WebDAV.

Evite o FTP simples, a menos que esteja numa rede isolada e de confiança e não tenha melhor opção. O FTP normal envia palavras-passe e dados dos ficheiros sem encriptação, como explica o RFC 2577. A SyncGallery suporta FTPS Explicit e FTPS Implicit, que são melhores escolhas quando o servidor os oferece.

As ligações genéricas SMB, SFTP, FTP/FTPS e WebDAV não dão à SyncGallery uma API de miniaturas do servidor. Mesmo assim, conseguem transferir os ficheiros originais. O histórico de versões e a recuperação de ficheiros eliminados, se existirem, vêm do sistema de armazenamento por trás do protocolo.

Escolha o destino fora de casa

A SyncGallery tem ligações diretas ao OneDrive, Google Drive, Dropbox, Yandex Disk e pCloud. Também pode utilizar outro fornecedor quando este lhe dá acesso SFTP, FTP/FTPS ou WebDAV compatível.

Se já paga um serviço na nuvem e confia nele, esse é normalmente o sítio mais fácil para começar. Verifique quatro coisas antes de depender dele:

Tem espaço suficiente para a pasta completa, incluindo o crescimento futuro.
A sua conta utiliza uma palavra-passe forte e única e autenticação multifator.
Sabe se o fornecedor mantém ficheiros eliminados e versões antigas.
Já transferiu e abriu com êxito um ficheiro de teste restaurado.

O histórico de versões é valioso porque uma regra só de carregamento pode mesmo assim substituir um ficheiro remoto bom por uma edição posterior danificada ou indesejada. As políticas atuais diferem:

O histórico de versões do OneDrive suporta todos os tipos de ficheiro, incluindo fotos e vídeos, e a Microsoft indica atualmente um período de retenção de 30 dias.
O Google Drive diz que uma versão de um ficheiro pode ser eliminada definitivamente após 30 dias ou após 100 versões mais recentes, a menos que selecione Manter para sempre.
O Dropbox oferece atualmente 30, 180 ou 365 dias de histórico de versões, consoante o plano.
O Yandex Disk também oferece histórico de ficheiros, mas a disponibilidade e a retenção podem depender da conta e do plano. Verifique a política indicada para a sua conta antes de depender dela.

Estas políticas podem mudar. Pertencem ao fornecedor de armazenamento, não à SyncGallery.

Crie a primeira regra para o PC ou NAS

Comece com uma pasta pequena e não crítica, para poder ver todas as definições e testar um restauro.

Adicione o PC, o NAS ou a conta Nextcloud à SyncGallery.
Crie uma nova regra e escolha Apenas carregar para a nuvem. A interface utiliza a palavra nuvem tanto para serviços na nuvem como para armazenamento em rede.
Escolha Sincronizar a pasta ou os álbuns que eu selecionar abaixo para que os novos ficheiros correspondentes sejam incluídos automaticamente.
Selecione a pasta do dispositivo. Para fotos, pode ser DCIM/Camera. Para outros ficheiros, pode ser Documents.
Selecione uma pasta de destino dedicada no PC ou NAS.
Ative Monitorizar subpastas se a origem contiver pastas dentro dela.
Desative Eliminar na nuvem quando o ficheiro do dispositivo é eliminado.
Guarde a regra e reveja a primeira análise antes de aprovar os carregamentos planeados.

Desativar a eliminação remota é importante. Se uma foto for eliminada do telemóvel por engano, a cópia de segurança local deve continuar disponível.

Crie a segunda regra para a nuvem fora de casa

Crie outra regra para a mesma pasta de origem, mas selecione a conta na nuvem e uma pasta dedicada na nuvem como destino. Utilize as mesmas definições de carregamento apenas, ao nível da pasta, de subpastas e de eliminação.

É uma regra separada, pelo que cada destino tem a sua própria análise, histórico de tarefas, erros e pré-visualização da primeira sincronização. Um carregamento bem-sucedido para o NAS não prova que o carregamento para a nuvem também tenha sido bem-sucedido. Verifique ambas as regras.

Ecrã Regras da SyncGallery a mostrar a pasta Documents carregada separadamente para um servidor SMB e para o Dropbox — Duas regras só de carregamento independentes protegem a mesma pasta Documents: uma envia os ficheiros para o armazenamento SMB local e a outra envia-os para o Dropbox.

Configure fotos, vídeos ou qualquer outra pasta

Para uma biblioteca multimédia, escolha Apenas fotos e vídeos. Se o seu editor criar metadados sidecar, escolha Fotos, vídeos e metadados sidecar (XMP).

Para Documents ou outra pasta genérica:

Escolha Todos os ficheiros que correspondam a padrões personalizados.
Adicione o padrão de inclusão * para incluir ficheiros com e sem extensão.
Adicione exclusões apenas quando perceber o que vai ficar de fora. Por exemplo, *.tmp exclui ficheiros temporários.
Conceda o Acesso a todos os ficheiros quando o Android o pedir. A SyncGallery precisa dele para processar ficheiros não multimédia em pastas arbitrárias.

Não utilize *.* quando também precisar de ficheiros sem extensão. Na SyncGallery, *.* significa apenas nomes que contêm uma extensão.

Decida o que deve acontecer aos ficheiros editados

A definição Atualizar ficheiros na nuvem quando modificados no dispositivo merece uma escolha consciente em ambas as regras.

Ativada: as edições posteriores são copiadas para o destino. Isto mantém a cópia de segurança atualizada, mas o novo conteúdo pode substituir o conteúdo remoto anterior. Os instantâneos ou o histórico de versões do lado do destino tornam-se importantes.
Desativada: o primeiro conteúdo carregado fica inalterado, mas as edições posteriores não têm cópia de segurança através dessa regra.

Para a maioria das pessoas, mantê-la ativada e escolher destinos com histórico de versões ou instantâneos é o equilíbrio mais útil. Protege tanto o ficheiro atual como os conteúdos anteriores recentes.

Também pode ativar Voltar a carregar para a nuvem se o ficheiro tiver sido eliminado lá quando o telemóvel é a referência e quer que a SyncGallery restaure uma cópia atual eliminada remotamente. Não a ative se tenciona gerir ou remover intencionalmente ficheiros no destino.

Para a diferença entre a sincronização do estado atual e um histórico recuperável, consulte Sincronização ou cópia de segurança: o que a SyncGallery faz e o que não faz.

Definições só de carregamento da SyncGallery com a eliminação remota desativada e as atualizações remotas ativadas — A eliminação remota está desativada, enquanto os ficheiros editados no dispositivo são carregados e as cópias eliminadas remotamente voltam a ser criadas.

Teste a configuração antes de confiar nela

Uma cópia de segurança só é útil se a conseguir restaurar. Depois de terminarem ambas as primeiras análises:

Verifique o histórico de tarefas de cada regra e confirme que não há carregamentos falhados.
Abra o destino no NAS ou PC de forma independente e confirme que os ficheiros de teste existem.
Inicie sessão na nuvem através do respetivo site e confirme que os mesmos ficheiros também lá estão.
Transfira um ficheiro de cada destino para outra pasta.
Abra as cópias restauradas e verifique se uma foto, um vídeo ou um documento é legível.
Edite um ficheiro de teste e confirme que o comportamento de atualização corresponde à sua escolha.
Elimine um ficheiro de teste do telemóvel e confirme que ambas as cópias de segurança se mantêm.
Se o destino oferecer histórico de versões, restaure também uma versão de teste anterior.

Repita de vez em quando um pequeno teste de restauro. Verifique também a SyncGallery depois de alterações de palavra-passe, atualizações do servidor, longos períodos fora da rede doméstica ou alterações às definições de bateria do Android.

O que esta configuração protege e o que não protege

Esta organização protege contra falhas comuns:

Um telemóvel perdido ou avariado pode ser restaurado a partir do NAS ou da nuvem.
Um disco local avariado deixa ainda o telemóvel e a cópia fora de casa.
Um incêndio, um roubo ou um problema elétrico em casa deixa ainda a cópia fora de casa.
Uma eliminação normal no telemóvel não se propaga quando a eliminação remota está desativada.

Por si só, não é um sistema completo de cópia de segurança com versões. A SyncGallery acompanha as relações atuais entre ficheiros e o histórico de transferências, mas não mantém os seus próprios pontos de restauro nem um catálogo de retenção. Uma edição danificada ou indesejada pode mesmo assim chegar aos dois destinos quando as atualizações remotas estão ativadas. Utilize instantâneos do NAS, o Nextcloud Versions ou o histórico de versões da nuvem quando os conteúdos anteriores dos ficheiros forem importantes.

O resultado é mais bem entendido como duas regras de carregamento independentes, semelhantes a cópias de segurança, que formam uma organização 3-2-1 prática. O último passo é o que as pessoas mais vezes saltam: provar que consegue restaurar um ficheiro antes do dia em que realmente precisa dele.