O que é a recuperação de bare metal? Definição, processo e quando utilizá-la

O hardware pode falhar sem aviso prévio. Um sistema que estava funcionando perfeitamente no final do dia pode ficar completamente inoperante na manhã seguinte, e nem todas as falhas podem ser resolvidas por meio de procedimentos de diagnóstico e correção. Quando uma placa-mãe quebra, um controlador de armazenamento corrompe um conjunto de discos ou um ransomware bloqueia todos os arquivos da máquina — a única solução é uma reconstrução completa.

É aí que entra a recuperação completa do sistema. Ela se aplica a servidores, estações de trabalho, laptops e máquinas virtuais. É um dos recursos mais importantes em qualquer estratégia de backup e recuperação, e que muitas vezes é confundido com métodos de recuperação relacionados, mas mais restritos. Este guia explica exatamente o que é a recuperação completa do sistema, como o processo funciona, quando utilizá-la e como ela se compara à recuperação do estado do sistema.

A Kaseya oferece recuperação completa do sistema em todas as suas soluções de backup: o Datto SIRIS para MSPs que protegem os ambientes dos clientes e Unitrends disponível como um dispositivo físico de backup ou como software de backup empresarial) para empresas que gerenciam sua própria infraestrutura. Ambos oferecem suporte à restauração completa do sistema no mesmo hardware ou em hardware diferente, abrangendo servidores físicos, máquinas virtuais e terminais.

O que significa recuperação de bare metal?

A recuperação a partir do zero (BMR), também conhecida como restauração a partir do zero, é o processo de reconstruir um sistema completo a partir de uma imagem de backup em um hardware que não possui nenhum sistema operacional instalado. O nome descreve o ponto de partida: a máquina de destino está totalmente vazia, contendo apenas o hardware físico, sem sistema operacional, sem aplicativos e sem nenhuma configuração instalada.

Uma recuperação a partir do hardware (bare metal) restaura tudo: o sistema operacional, os aplicativos instalados, os drivers do sistema, as configurações e os dados, tudo a partir de um único backup de imagem. O resultado é um sistema totalmente funcional, idêntico em termos de software ao que existia antes da falha, mesmo que o hardware subjacente seja novo ou diferente.

Isso distingue a recuperação completa do backup e da restauração em nível de arquivo, que permitem recuperar arquivos e pastas individuais, mas não conseguem reconstruir um sistema do zero. Também a distingue da recuperação do estado do sistema, que restaura componentes críticos do sistema operacional, mas não todo o ambiente do sistema. A recuperação completa é a opção de restauração mais abrangente disponível e a que se deve recorrer quando um sistema não pode ser recuperado por nenhum outro meio.

O termo “bare metal” surgiu no contexto de máquinas que operam diretamente no hardware físico, sem um hipervisor ou camada de virtualização intermediária. Em contextos de recuperação, ele descreve a condição inicial: hardware bruto e não configurado que recebe uma imagem completa do sistema durante o processo de restauração. Embora o BMR seja mais comumente discutido no contexto de servidores, ele se aplica igualmente a estações de trabalho, laptops e máquinas virtuais protegidas por ferramentas de backup baseadas em imagem.

Como funciona a recuperação de bare metal?

A recuperação do sistema a partir do hardware segue uma sequência estruturada. Os detalhes variam de acordo com a plataforma, mas o processo básico é o mesmo em todas as ferramentas e ambientes. Veja como funciona:

1. É criado um backup de imagem completo do sistema. O backup captura o estado completo do sistema protegido, incluindo o sistema operacional e o setor de inicialização, todos os aplicativos e drivers instalados, as configurações do sistema e o Registro, bem como todos os volumes de dados. Essa imagem é normalmente criada utilizando tecnologia de backup em nível de bloco, que opera no nível do disco, em vez de no nível do arquivo, para garantir uma captura completa e inicializável. As ferramentas modernas de backup utilizam o Serviço de Cópia de Sombra de Volume (VSS) em sistemas Windows para criar imagens consistentes em caso de falha enquanto a máquina está em execução, eliminando a necessidade de tempo de inatividade programado.
2. A imagem de backup é armazenada com segurança. A imagem é armazenada localmente em um dispositivo de backup ou em um dispositivo de armazenamento externo e, em uma estratégia bem planejada, é replicada para um local externo ou para a nuvem. Armazenar a única cópia de um backup bare metal localmente cria um ponto único de falha: se a máquina principal e o backup local forem destruídos no mesmo incidente, a recuperação se torna impossível.
3. Ocorre uma falha. Uma falha de hardware, um ataque de ransomware, uma corrupção catastrófica de software ou um desastre que torne o sistema original inutilizável desencadeia a necessidade de uma recuperação completa do sistema.
4. É preparada uma mídia de recuperação inicializável. A maioria das soluções de backup oferece imagens ISO inicializáveis ou mídias USB que contêm um ambiente de recuperação leve. O técnico inicializa a máquina de destino a partir dessa mídia para iniciar o processo de recuperação, sem a necessidade de um sistema operacional pré-instalado no hardware de destino.
5. A imagem do sistema é implantada no hardware de destino. A ferramenta de recuperação se conecta ao repositório de backup, exibe os pontos de restauração disponíveis e o técnico seleciona a imagem adequada. A ferramenta grava a imagem completa do sistema nos discos da máquina de destino, reconstruindo o layout das partições, o setor de inicialização, o sistema operacional, os aplicativos e os dados.
6. Os drivers são ajustados para o hardware de destino. Se a máquina de destino tiver um hardware diferente do de origem, a ferramenta de recuperação precisa instalar ou atualizar os drivers adequados para garantir que o sistema restaurado inicialize corretamente. Soluções de backup específicas lidam com isso automaticamente por meio de tecnologia de restauração independente de hardware. Sem essa capacidade, a restauração em hardware diferente frequentemente resulta em falhas na inicialização. Este tópico é abordado em detalhes a seguir.
7. O sistema é inicializado e verificado. Após a aplicação da imagem, a máquina recuperada inicializa o sistema operacional restaurado. O técnico verifica se os serviços, aplicativos e dados estão acessíveis e funcionando corretamente antes de colocar o sistema de volta em produção.

Benefícios da recuperação do sistema a partir do zero

A recuperação do hardware (bare metal) não é apenas um plano de contingência para falhas catastróficas. Quando integrada adequadamente a uma estratégia de backup, ela oferece uma série de vantagens operacionais concretas que os métodos de recuperação em nível de arquivo e de estado do sistema não conseguem igualar.

Restauração completa do sistema a partir de uma única imagem
Em vez de reinstalar o sistema operacional, reinstalar aplicativos, reconfigurar as definições e restaurar os dados separadamente, uma recuperação completa (BMR) realiza tudo isso em uma única operação a partir de uma única imagem. Um processo que poderia levar um dia inteiro para ser concluído manualmente por um técnico experiente pode ser executado em poucas horas com a BMR, reduzindo significativamente o tempo de recuperação.

Objetivos de tempo de recuperação mais rápidos
As abordagens tradicionais de reconstrução, que partem de uma instalação básica do sistema operacional e avançam a partir daí, costumam levar de 12 a 24 horas ou mais para sistemas complexos. De acordo com uma pesquisa da Backblaze de 2023 com profissionais de TI, recuperações baseadas em imagem, como as usadas no BMR, levaram em média de duas a quatro horas, em comparação com 12 a 24 horas para métodos baseados em arquivos. Essa diferença tem um valor monetário direto: uma pesquisa da Splunk descobriu que 40% das empresas sofreram tempo de inatividade não planejado do sistema no ano passado, com custos por incidente que rapidamente chegam a centenas de milhares.

Flexibilidade de hardware
O BMR não se limita à restauração na mesma máquina. Com a tecnologia de restauração independente de hardware, uma imagem do sistema pode ser implantada em hardware novo, de substituição ou diferente, incluindo migrações de físico para virtual (P2V) e de virtual para físico (V2P). Isso significa que, em caso de falha de hardware, não é necessário esperar pela aquisição de equipamento de substituição idêntico para que a recuperação possa começar.

Recuperação exata do estado do sistema
Uma restauração completa (bare metal) repõe o sistema exatamente como estava no momento do backup, incluindo a configuração do sistema operacional, os softwares instalados, os drivers, as preferências e os dados. Não há desvios na configuração, não faltam configurações de aplicativos e não é necessário lembrar como o sistema estava configurado. Isso é particularmente valioso para ambientes complexos, nos quais a configuração exigiu tempo e conhecimento especializados para ser estabelecida.

Recuperação completa após ataque de ransomware
Quando um ransomwarecompromete um sistema, a forma mais segura de recuperação é limpar totalmente a máquina afetada e restaurá-la a partir de uma imagem de backup comprovadamente válida. O BMR realiza esse processo de forma completa, contornando o ambiente criptografado e restaurando o sistema ao estado anterior ao ataque, sem qualquer risco residual de reinfecção proveniente do sistema operacional comprometido.

Planejamento simplificado de recuperação de desastres
Como o BMR pode restaurar dados em qualquer hardware compatível, os planos de recuperação de desastres não precisam levar em conta a substituição exata do hardware. A infraestrutura do local de recuperação, ambientes em nuvem ou conjuntos de hardware de reserva podem servir como destinos do BMR, tornando o planejamento de recuperação de desastres mais flexível e econômico.

Recuperação do hardware vs. recuperação do estado do sistema

A recuperação do estado do sistema e a recuperação completa do sistema são ambas utilizadas para restaurar sistemas após falhas, mas se aplicam a cenários diferentes e a diferentes níveis de danos. Compreender a diferença entre elas determina qual delas deve ser escolhida em uma determinada situação.

A recuperação do estado do sistema restaura um subconjunto específico de componentes do sistema operacional para uma configuração anterior que funcionava corretamente. Em um sistema Windows, isso normalmente inclui o Registro, os arquivos de inicialização, o banco de dados de registro de classes COM+ e (em controladores de domínio) o Active Directory e a pasta SYSVOL. A recuperação do estado do sistema é indicada quando o sistema operacional ainda está instalado e o hardware continua funcional, mas uma corrupção, uma atualização com falha ou uma alteração de configuração incorreta fez com que o sistema apresentasse comportamento inadequado ou não inicializasse corretamente. O backup do estado do sistema é menor e mais rápido de restaurar, pois captura apenas esses componentes críticos, e não o disco inteiro.

A recuperação do sistema a partir do hardware (bare metal recovery) restaura todo o sistema — sistema operacional, aplicativos, drivers, configurações e dados — em um hardware de destino limpo. É a escolha certa quando o hardware apresenta falha, quando a máquina precisa ser reinstalada em um hardware novo ou de substituição, ou quando os danos são tão extensos que uma restauração do estado do sistema seria insuficiente.

Uma maneira útil de entender essa diferença: a recuperação do estado do sistema conserta um carro avariado substituindo os componentes-chave que pararam de funcionar, enquanto a recuperação completa reconstrói o carro do zero sobre um novo chassi. Se o chassi em si estiver intacto e o problema for específico e isolado, a recuperação do estado do sistema é mais rápida e simples. Se o chassi estiver destruído, somente uma recuperação completa permitirá que você volte à estrada.

Há uma sobreposição importante que vale a pena destacar: uma recuperação do hardware (bare metal) inclui automaticamente a recuperação do estado do sistema como parte do processo. A restauração da imagem completa do sistema restaura, por natureza, os componentes do estado do sistema nela contidos. O inverso não é verdadeiro.

Quando utilizar a recuperação do sistema a partir do hardware

A recuperação completa do sistema é a solução adequada para qualquer situação em que o sistema operacional e o ambiente de aplicativos não possam ser recuperados por meios mais simples. As situações mais comuns incluem as seguintes.

Falha de hardware
Quando a CPU, a placa-mãe, o controlador de armazenamento ou outros componentes de hardware de uma máquina apresentam falhas irreparáveis, a única opção de recuperação é restaurar o sistema em um hardware novo ou de substituição. A recuperação bare metal resolve isso implantando a imagem completa do sistema na máquina de substituição. Isso se aplica igualmente a servidores, estações de trabalho e laptops. Considerando que os componentes de hardware podem falhar sem aviso prévio e que nem sempre há hardware de substituição idêntico disponível, a capacidade de restaurar em hardware diferente é particularmente importante nesse cenário.

Ataque de ransomware
O ransomware que criptografou o sistema operacional e os arquivos de aplicativos de um sistema geralmente torna os métodos normais de recuperação ineficazes. Uma recuperação completa (bare metal) restaura a máquina afetada a um estado limpo, anterior ao ataque, a partir de uma imagem de backup comprovadamente válida, contornando totalmente o ambiente criptografado. O requisito fundamental nesse cenário é dispor de um backup anterior à infecção, armazenado em um local imutável ao qual o ransomware não tenha acesso.

Corrupção catastrófica do software
Uma corrupção grave do sistema operacional, uma atualização malsucedida do sistema operacional ou um sistema com configuração catastróficamente incorreta que não consegue inicializar podem não ser reparáveis por meio da recuperação do estado do sistema ou de procedimentos padrão de solução de problemas. A recuperação completa restaura um estado do sistema comprovadamente funcional sem exigir que o sistema operacional subjacente esteja operacional primeiro.

Migração de sistemas e renovação de hardware
A recuperação bare metal também é utilizada de forma proativa, e não apenas reativa, para migrar cargas de trabalho para um novo hardware. Em vez de reconstruir um sistema do zero reinstalando o sistema operacional e os aplicativos, as equipes de TI podem restaurar uma imagem bare metal no novo hardware, reduzindo significativamente o tempo de migração e o risco de divergências de configuração entre os ambientes antigo e novo. Isso se aplica tanto à renovação de servidores quanto à substituição de frotas de estações de trabalho.

Recuperação de desastres
Quando um incidente no local destrói a infraestrutura física, a recuperação bare metal (BMR) é o mecanismo utilizado para reconstruir os sistemas em um local de recuperação ou na nuvem a partir de imagens armazenadas. Esse caso de uso está intimamente ligado ao planejamento mais amplo de recuperação de desastres de servidores, no qual a BMR é um componente de um processo de recuperação documentado.

Recuperação completa do sistema em hardware diferente

Uma das considerações práticas mais importantes na recuperação de bare metal é se o hardware de destino corresponde ao hardware de origem.

Ao restaurar em um hardware idêntico, o processo é relativamente simples. A imagem do sistema foi capturada na mesma configuração de hardware; portanto, os drivers e as configurações da camada de abstração de hardware no sistema operacional restaurado correspondem ao que a máquina espera encontrar.

Ao restaurar em um hardware diferente (CPU, placa-mãe, controlador de armazenamento ou adaptador de rede diferentes), o sistema operacional restaurado pode não inicializar porque os drivers incorporados na imagem não são compatíveis com o novo hardware. Esse é um ponto comum de falha na recuperação a partir do zero, especialmente quando o hardware original não está mais disponível e as máquinas de substituição apresentam especificações diferentes.

Soluções de backup desenvolvidas especificamente para esse fim resolvem essa questão por meio de uma tecnologia de restauração independente de hardware, às vezes chamada de restauração universal. Essa funcionalidade insere ou substitui os drivers de inicialização essenciais durante o processo de recuperação para se adequar à configuração do hardware de destino, permitindo que o sistema operacional restaurado seja inicializado corretamente mesmo quando as especificações do hardware tiverem mudado.

Unitrends Bare Metal Recovery, acessível através do helpdesk da Kaseya, oferece suporte tanto a restaurações no mesmo hardware quanto em hardware diferente, incluindo migrações de físico para virtual (P2V) e de virtual para físico (V2P). O Datto SIRIS oferece suporte à recuperação em hardware de substituição, com orientações sobre os requisitos de drivers disponíveis na documentação do produto Datto.

Algumas dicas práticas sobre restaurações em hardware diferente que vale a pena conhecer:

• Os modos de inicialização UEFI e BIOS não podem ser misturados. Tanto a máquina de origem quanto a de destino devem usar o mesmo modo de inicialização.
• Os controladores de armazenamento em configurações RAID de hardware precisam ser configurados na máquina de destino antes do início do processo de BMR; caso contrário, o ambiente de recuperação pode não reconhecer as unidades.
• Drivers não padrão (placas RAID, adaptadores de rede especializados) podem precisar ser carregados separadamente ou carregados antes do início da restauração.
• O hardware de destino deve ter capacidade de armazenamento suficiente para receber a estrutura de partições do sistema original.

Como a recuperação do sistema a partir do zero é utilizada com o Kaseya

A Kaseya oferece recuperação completa do sistema como parte de suas soluções de backup, tanto para MSPs quanto para clientes diretos.

Para os MSPs, o Datto SIRIS inclui a recuperação bare metal como uma de suas opções de recuperação, juntamente com a virtualização instantânea e a restauração em nível de arquivo. Quando o tempo de recuperação é a prioridade, a virtualização instantânea costuma ser a resposta inicial mais rápida: o sistema protegido inicializa como uma VM em segundos ou minutos, mantendo o cliente operacional enquanto o hardware é adquirido e substituído. A recuperação bare metal, então, lida com a restauração na máquina física de substituição, com o Fast Failback ressincronizando quaisquer alterações de dados ocorridas durante o período de virtualização de volta para o sistema recuperado. Essa abordagem em duas etapas é particularmente prática quando o RTO é apertado e esperar por uma restauração BMR completa não é uma opção.

Para empresas que gerenciam sua própria infraestrutura, Unitrends duas opções de BMR, dependendo do método de backup utilizado. O Hot Bare Metal (também chamado de BMR baseado em imagem) captura uma imagem completa do sistema enquanto a máquina está em funcionamento, sem a necessidade de tempo de inatividade para o próprio backup. A Recuperação Bare Metal Unificada (anteriormente Recuperação Bare Metal Integrada) permite a recuperação a partir de um backup padrão no nível do arquivo usando uma ISO fornecida pelo Unitrends , eliminando a necessidade de manter uma programação separada de backup bare metal para cada sistema protegido. Ambos os métodos estão disponíveis por meio do dispositivoUnitrends e do software de backupUnitrends .

Em conjunto, essas opções garantem que, seja você um MSP recuperando o sistema de um cliente durante a madrugada ou uma equipe de TI reconstruindo a infraestrutura após uma falha de hardware, o caminho de recuperação esteja documentado, testado e integrado à mesma plataforma que gerencia o restante de suas operações de backup.