O que é a recuperação do bare metal? Definição, processo e quando utilizá-la

O hardware falha sem aviso prévio. Um sistema que estava funcionando perfeitamente no final do dia pode ficar completamente inoperante na manhã seguinte, e nem toda falha é algo que se possa resolver por meio de diagnóstico e correção. Quando uma placa-mãe quebra, um controlador de armazenamento corrompe um array de discos ou um ransomware bloqueia todos os arquivos da máquina — a única saída é uma reconstrução completa.

É aí que entra a recuperação bare metal. Ela se aplica a servidores, estações de trabalho, laptops e máquinas virtuais. É um dos recursos mais importantes em qualquer estratégia de backup e recuperação, e que muitas vezes é confundido com métodos de recuperação relacionados, mas mais restritos. Este guia explica exatamente o que é a recuperação bare metal, como o processo funciona, quando utilizá-la e como ela se compara à recuperação do estado do sistema.

A Kaseya oferece recuperação “bare metal” em todas as suas soluções de backup: o Datto SIRIS para MSPs que protegem os ambientes dos clientes e o Unitrends (disponível como um dispositivo físico de backup ou como software de backup corporativo) para empresas que gerenciam sua própria infraestrutura. Ambos oferecem suporte à restauração completa do sistema no mesmo hardware ou em hardware diferente, abrangendo servidores físicos, máquinas virtuais e terminais.

O que significa “recuperação do bare metal”?

A recuperação a partir do zero (BMR), também chamada de restauração a partir do zero, é o processo de reconstruir um sistema completo a partir de uma imagem de backup em um hardware que não possui nenhum sistema operacional instalado. O nome descreve o ponto de partida: a máquina de destino está “a partir do zero”, ou seja, nada além do hardware físico, sem sistema operacional, sem aplicativos e sem nenhuma configuração instalada.

Uma recuperação “bare metal” restaura tudo: o sistema operacional, os aplicativos instalados, os drivers do sistema, as configurações e os dados, tudo a partir de um único backup de imagem. O resultado é um sistema totalmente funcional, idêntico em termos de software ao que existia antes da falha, mesmo que o hardware subjacente seja novo ou diferente.

Isso diferencia a recuperação “bare metal” do backup e da restauração em nível de arquivo, que permitem recuperar arquivos e pastas individuais, mas não conseguem reconstruir um sistema do zero. Também a diferencia da recuperação do estado do sistema, que restaura componentes críticos do sistema operacional, mas não todo o ambiente do sistema. A recuperação “bare metal” é a opção de restauração mais abrangente disponível e a que deve ser utilizada quando um sistema não pode ser recuperado por nenhum outro meio.

O termo “bare metal” surgiu no contexto de máquinas que rodam diretamente no hardware físico, sem um hipervisor ou camada de virtualização entre elas. Em contextos de recuperação, ele descreve a condição inicial: hardware bruto e não configurado que recebe uma imagem completa do sistema durante o processo de restauração. Embora o BMR seja mais comumente discutido no contexto de servidores, ele se aplica igualmente a estações de trabalho, laptops e máquinas virtuais protegidas por ferramentas de backup baseadas em imagem.

Como funciona a recuperação do bare metal?

A recuperação do bare metal segue uma sequência estruturada. Os detalhes variam de acordo com a plataforma, mas o processo principal é o mesmo em todas as ferramentas e ambientes. Veja como funciona:

1. É criado um backup de imagem completo do sistema. O backup captura o estado completo do sistema protegido, incluindo o sistema operacional e o setor de inicialização, todos os aplicativos e drivers instalados, as configurações do sistema e o Registro, além de todos os volumes de dados. Essa imagem é normalmente criada por meio da tecnologia de backup em nível de bloco, que opera no nível do disco, em vez de no nível do arquivo, para garantir uma captura completa e inicializável. As ferramentas modernas de backup utilizam o Serviço de Cópia de Sombra de Volume (VSS) em sistemas Windows para criar imagens consistentes em caso de falha enquanto a máquina está em funcionamento, eliminando a necessidade de tempo de inatividade programado.
2. A imagem de backup é armazenada com segurança. A imagem é armazenada localmente em um dispositivo de backup ou em um dispositivo de armazenamento externo e, em uma estratégia bem elaborada, é replicada para um local externo ou na nuvem. Armazenar localmente a única cópia de um backup “bare metal” cria um único ponto de falha: se a máquina principal e o backup local forem destruídos no mesmo incidente, a recuperação se torna impossível.
3. Ocorre um evento de falha. Uma falha de hardware, um ataque de ransomware, uma corrupção catastrófica de software ou um desastre que torne o sistema original inutilizável desencadeia a necessidade de uma recuperação completa do sistema.
4. A mídia de recuperação inicializável é preparada. A maioria das soluções de backup oferece imagens ISO inicializáveis ou mídias USB que contêm um ambiente de recuperação leve. O técnico inicializa a máquina de destino a partir dessa mídia para iniciar o processo de recuperação, sem a necessidade de um sistema operacional pré-instalado no hardware de destino.
5. A imagem do sistema é implantada no hardware de destino. A ferramenta de recuperação se conecta ao repositório de backup, exibe os pontos de restauração disponíveis e o técnico seleciona a imagem apropriada. A ferramenta grava a imagem completa do sistema nos discos da máquina de destino, reconstruindo o layout das partições, o setor de inicialização, o sistema operacional, os aplicativos e os dados.
6. Os drivers são ajustados para o hardware de destino. Se a máquina de destino tiver um hardware diferente do de origem, a ferramenta de recuperação precisa instalar ou atualizar os drivers apropriados para garantir que o sistema restaurado inicialize corretamente. Soluções de backup desenvolvidas especificamente para esse fim lidam com isso automaticamente por meio de uma tecnologia de restauração independente de hardware. Sem essa capacidade, a restauração em um hardware diferente frequentemente resulta em falhas na inicialização. Esse tópico é abordado em detalhes a seguir.
7. O sistema é inicializado e verificado. Assim que a imagem é aplicada, a máquina recuperada inicializa seu sistema operacional restaurado. O técnico verifica se os serviços, aplicativos e dados estão acessíveis e funcionando corretamente antes de colocar o sistema de volta em produção.

Benefícios da recuperação do sistema a partir do zero

A recuperação do bare metal não é apenas um plano de contingência para falhas catastróficas. Quando incorporada adequadamente a uma estratégia de backup, ela oferece um conjunto de vantagens operacionais concretas que os métodos de recuperação em nível de arquivo e de estado do sistema não conseguem igualar.

Restauração completa do sistema a partir de uma única imagem. Em vez de reinstalar o sistema operacional, reinstalar aplicativos, reconfigurar as definições e restaurar os dados separadamente, uma recuperação “bare metal” (BMR) realiza tudo isso em uma única operação a partir de uma única imagem. Um processo que poderia levar um dia inteiro para ser concluído manualmente por um técnico experiente pode ser executado em poucas horas com a BMR, reduzindo significativamente o tempo de recuperação.

Objetivos de tempo de recuperação mais rápidos: as abordagens tradicionais de reconstrução, que partem de uma instalação básica do sistema operacional e avançam a partir daí, costumam levar de 12 a 24 horas — ou mais — para sistemas complexos. De acordo com uma pesquisa da Backblaze de 2023 com profissionais de TI, recuperações baseadas em imagem, como as utilizadas no BMR, levaram em média de duas a quatro horas, em comparação com 12 a 24 horas para métodos baseados em arquivos. Essa diferença tem um valor monetário direto: uma pesquisa da Splunk revelou que 40% das empresas sofreram paralisações não planejadas do sistema no último ano, com custos por incidente que rapidamente chegam a centenas de milhares.

Flexibilidade de hardware: O BMRnão se limita à restauração na mesma máquina. Com a tecnologia de restauração independente de hardware, uma imagem do sistema pode ser implantada em hardware novo, de reposição ou diferente, incluindo migrações de físico para virtual (P2V) e de virtual para físico (V2P). Isso significa que, em caso de falha de hardware, não é necessário aguardar a aquisição de equipamento de reposição idêntico para que a recuperação possa começar.

Recuperação exata do estado do sistema: uma restauração completa (bare metal) repõe o sistema exatamente como estava no momento do backup, incluindo a configuração do sistema operacional, os softwares instalados, os drivers, as preferências e os dados. Não há desvios na configuração, não faltam configurações de aplicativos e não é necessário lembrar como o sistema estava configurado. Isso é particularmente valioso para ambientes complexos, nos quais a configuração exigiu tempo e conhecimento especializados significativos para ser estabelecida.

Recuperação completa após ataque de ransomware: Quandoum ransomware compromete um sistema, a forma mais segura de recuperação é apagar totalmente a máquina afetada e restaurá-la a partir de uma imagem de backup comprovadamente válida. O BMR realiza esse processo de forma completa, contornando o ambiente criptografado e restaurando o sistema ao estado anterior ao ataque, sem qualquer risco residual de reinfecção proveniente do sistema operacional comprometido.

Planejamento simplificado de recuperação de desastres: comoo BMR pode restaurar dados em qualquer hardware compatível, os planos de recuperação de desastres não precisam levar em conta a substituição exata do hardware. A infraestrutura do local de recuperação, ambientes em nuvem ou conjuntos de hardware de reserva podem servir como destinos do BMR, tornando o planejamento de recuperação de desastres mais flexível e mais econômico.

Recuperação do hardware nu versus recuperação do estado do sistema

Tanto a recuperação do estado do sistema quanto a recuperação completa (bare metal) são utilizadas para restaurar sistemas após falhas, mas se aplicam a cenários diferentes e a níveis distintos de danos. Compreender essa diferença determina qual delas deve ser escolhida em uma determinada situação.

A recuperação do estado do sistema restaura um subconjunto específico de componentes do sistema operacional para uma configuração anterior que funcionava corretamente. Em um sistema Windows, isso normalmente inclui o Registro, os arquivos de inicialização, o banco de dados de registro de classes COM+ e (em controladores de domínio) o Active Directory e a pasta SYSVOL. A recuperação do estado do sistema é indicada quando o sistema operacional ainda está instalado e o hardware continua funcional, mas uma corrupção, uma atualização com falha ou uma alteração incorreta na configuração fez com que o sistema apresentasse comportamento incorreto ou não conseguisse inicializar adequadamente. O backup do estado do sistema é menor e mais rápido de restaurar, pois captura apenas esses componentes críticos, e não o disco inteiro.

A recuperação do bare metal restaura todo o sistema — sistema operacional, aplicativos, drivers, configurações e dados — em um hardware de destino limpo. É a escolha certa quando o hardware apresenta falha, quando a máquina precisa ser reconstruída em um hardware novo ou de substituição, ou quando os danos são tão extensos que uma restauração do estado do sistema seria insuficiente.

Uma maneira útil de entender essa distinção: a recuperação do estado do sistema conserta um carro quebrado substituindo os componentes-chave que pararam de funcionar, enquanto a recuperação completa reconstrói o carro do zero em um novo chassi. Se o chassi em si estiver intacto e o problema for específico e isolado, a recuperação do estado do sistema é mais rápida e simples. Se o chassi estiver destruído, somente uma recuperação completa permitirá que você volte à estrada.

Há uma sobreposição importante que vale a pena destacar: uma recuperação “bare metal” inclui automaticamente a recuperação do estado do sistema como parte do processo. A restauração da imagem completa do sistema restaura, por natureza, os componentes do estado do sistema nela contidos. O inverso não é verdadeiro.

	Recuperação do estado do sistema	Recuperação do hardware
Escopo	Apenas componentes essenciais do sistema operacional	Sistema completo (sistema operacional, aplicativos, drivers, dados)
Requisitos de hardware	O hardware existente deve estar em bom estado de funcionamento	É possível restaurar em um equipamento novo ou de substituição
Quando usar	Corrupção do sistema operacional, falha na atualização, problemas no Registro	Falha de hardware, ransomware, reconstrução completa
Velocidade de recuperação	Mais rápido (tamanho menor do backup)	Mais lento (restauração completa da imagem)
Inclui o estado do sistema?	Sim	Sim (automaticamente)
É possível restaurar aplicativos?	Não	Sim
É possível restaurar em um hardware diferente?	Às vezes	Sim (com restauração independente de hardware)

Quando utilizar a recuperação do sistema a partir do hardware

A recuperação completa do sistema (bare metal recovery) é a resposta adequada para qualquer situação em que o sistema operacional e o ambiente de aplicativos não possam ser recuperados por meios mais simples. As situações mais comuns incluem as seguintes.

Falha de hardware: Quandoa CPU, a placa-mãe, o controlador de armazenamento ou outros componentes de hardware de uma máquina apresentam falha irreparável, a única opção de recuperação é a restauração em um hardware novo ou de substituição. A recuperação “bare metal” lida com isso por meio da implantação da imagem completa do sistema na máquina de substituição. Isso se aplica igualmente a servidores, estações de trabalho e laptops. Considerando que os componentes de hardware podem falhar sem aviso prévio e que nem sempre há hardware de substituição idêntico disponível, a capacidade de restaurar em hardware diferente é particularmente importante nesse cenário.

Ataque de ransomware: O ransomwareque criptografou o sistema operacional e os arquivos de aplicativos de um sistema geralmente torna os métodos normais de recuperação ineficazes. Uma recuperação “bare metal” restaura a máquina afetada a um estado limpo, anterior ao ataque, a partir de uma imagem de backup comprovadamente válida, contornando totalmente o ambiente criptografado. O requisito essencial nesse cenário é dispor de um backup anterior à infecção, armazenado em um local imutável ao qual o ransomware não tenha acesso.

Corrupção catastrófica do software: uma corrupção gravedo sistema operacional, uma atualização malsucedida do sistema operacional ou um sistema com configuração catastróficamente incorreta que não consegue inicializar podem não ser reparáveis por meio da recuperação do estado do sistema ou de procedimentos padrão de solução de problemas. A recuperação “bare metal” restaura um estado do sistema comprovadamente funcional sem exigir que o sistema operacional subjacente esteja funcional primeiro.

Migração de sistemas e atualização de hardware: a recuperação “baremetal” também é utilizada de forma proativa, e não apenas reativa, para migrar cargas de trabalho para um novo hardware. Em vez de reconstruir um sistema do zero, reinstalando o sistema operacional e os aplicativos, as equipes de TI podem restaurar uma imagem “bare metal” no novo hardware, reduzindo significativamente o tempo de migração e o risco de divergências de configuração entre os ambientes antigo e novo. Isso se aplica tanto à atualização de servidores quanto à substituição de frotas de estações de trabalho.

Recuperação de desastres: Quandoum evento no nível do local destrói a infraestrutura física, a recuperação a partir do zero (BMR) é o mecanismo utilizado para reconstruir os sistemas em um local de recuperação ou na nuvem a partir de imagens armazenadas. Esse caso de uso está intimamente ligado ao planejamento mais amplo de recuperação de desastres de servidores, no qual a BMR é um dos componentes de um processo de recuperação documentado.

Recuperação completa do sistema em hardware diferente

Uma das considerações práticas mais importantes na recuperação em bare metal é se o hardware de destino corresponde ao hardware de origem.

Ao restaurar em um hardware idêntico, o processo é relativamente simples. A imagem do sistema foi capturada na mesma configuração de hardware; portanto, os drivers e as configurações da camada de abstração de hardware no sistema operacional restaurado correspondem ao que a máquina espera encontrar.

Ao restaurar em um hardware diferente (CPU, placa-mãe, controlador de armazenamento ou adaptador de rede diferentes), o sistema operacional restaurado pode não inicializar porque os drivers incorporados na imagem não são compatíveis com o novo hardware. Esse é um ponto comum de falha na recuperação em bare metal, especialmente quando o hardware original não está mais disponível e as máquinas substitutas apresentam especificações diferentes.

Soluções de backup desenvolvidas especificamente para esse fim resolvem essa questão por meio de uma tecnologia de restauração independente de hardware, às vezes chamada de “restauração universal”. Esse recurso insere ou substitui os drivers essenciais de inicialização durante o processo de recuperação para se adequar à configuração do hardware de destino, permitindo que o sistema operacional restaurado seja inicializado corretamente mesmo quando as especificações do hardware tiverem sido alteradas.

Unitrends A Recuperação Unificada de Bare Metal (BMR), acessível por meio do helpdesk da Kaseya, oferece suporte tanto a restaurações no mesmo hardware quanto em hardware diferente, incluindo migrações de físico para virtual (P2V) e de virtual para físico (V2P). A BMR da Datto SIRIS oferece suporte à recuperação em hardware substituto, com orientações sobre os requisitos de drivers disponíveis na documentação do produto da Datto.

Algumas dicas práticas sobre restaurações em hardware diferente que vale a pena conhecer:

• Os modos de inicialização UEFI e BIOS não podem ser misturados. Tanto a máquina de origem quanto a de destino devem usar o mesmo modo de inicialização.
• Os controladores de armazenamento em configurações RAID de hardware precisam ser configurados na máquina de destino antes do início do processo de BMR; caso contrário, o ambiente de recuperação pode não reconhecer as unidades.
• Drivers não padrão (placas RAID, adaptadores de rede especializados) podem precisar ser injetados separadamente ou carregados antes do início da restauração.
• O hardware de destino deve ter capacidade de armazenamento suficiente para receber o layout de partições do sistema original.

Como a recuperação do bare metal é utilizada com o Kaseya

A Kaseya oferece recuperação completa do sistema (bare metal) como parte de suas soluções de backup, tanto para MSPs quanto para clientes diretos.

Para os MSPs, o Datto SIRIS inclui a recuperação bare metal como uma de suas opções de recuperação, juntamente com a virtualização instantânea e a restauração em nível de arquivo. Quando o tempo de recuperação é a prioridade, a virtualização instantânea costuma ser a resposta inicial mais rápida: o sistema protegido inicializa como uma VM em segundos ou minutos, mantendo o cliente operacional enquanto o hardware é adquirido e substituído. A recuperação bare metal, então, cuida da restauração na máquina física de substituição, com o Fast Failback ressincronizando quaisquer alterações de dados ocorridas durante o período de virtualização de volta para o sistema recuperado. Essa abordagem em duas etapas é particularmente prática quando o RTO é apertado e esperar por uma restauração completa via BMR não é uma opção.

Para empresas que gerenciam sua própria infraestrutura, o Unitrends oferece duas opções de BMR, dependendo do método de backup utilizado. O Hot Bare Metal (também chamado de BMR baseado em imagem) captura uma imagem completa do sistema enquanto a máquina está em funcionamento, sem a necessidade de tempo de inatividade para o próprio backup. A Recuperação Bare Metal Unificada (anteriormente chamada de Recuperação Bare Metal Integrada) permite a recuperação a partir de um backup padrão no nível de arquivo, utilizando uma imagem ISO fornecida pelo dispositivo Unitrends , eliminando a necessidade de manter uma programação separada de backup bare metal para cada sistema protegido. Ambas as opções estão disponíveis por meio do dispositivo de backupUnitrends e do software de backup empresarialUnitrends .

Juntas, essas opções garantem que, seja você um MSP recuperando o sistema de um cliente durante a madrugada ou uma equipe de TI reconstruindo a infraestrutura após uma falha de hardware, o caminho de recuperação esteja documentado, testado e integrado à mesma plataforma que gerencia o restante de suas operações de backup.