Diferença técnica em 60 segundos
Snapshot: o storage marca o estado atual e passa a escrever modificações em outra área (copy-on-write). Você 'volta' ao estado anterior referenciando a marca. Custo: quase zero. Tempo de criação: segundos. Dependência: 100% do storage original. Backup: dados são copiados FISICAMENTE para outra mídia (disco, fita, nuvem). Pode ser restaurado mesmo se o storage original sumir. Custo: maior. Tempo: minutos a horas conforme volume.
Erros comuns ao tratar snapshot como backup
- 1.Confiar em snapshot VMware como proteção anti-ransomware. Ransomware Linux-ESXi (BlackCat, LockBit) cifra o datastore VMFS inteiro. Todos os snapshots caem junto com os VMDKs originais.
- 2.Apagar produção achando que snapshot 'guarda'. Snapshot só preserva o estado pré-mudança. Se você deleta a VM, na maioria das implementações o snapshot vai junto.
- 3.Snapshot diário como única estratégia. Sem cópia independente, falha de storage = perda total. Snapshot ajuda em rollback de mudança acidental, não em desastre.
- 4.Ignorar performance impact de snapshots longos. VMware snapshot ativo por dias degrada IOPS exponencialmente. Não use como 'backup permanente'.
Perguntas frequentes
Para que serve snapshot então?
Casos legítimos: (1) rollback rápido pré-atualização de software/SO; (2) ponto de consistência antes de operação arriscada (migração de banco, deploy); (3) base para backup off-host (Veeam cria snapshot, lê dele, deleta); (4) cópias rápidas para teste/QA.
ZFS snapshot é diferente de VMware snapshot?
Mesma essência (referência ao estado pré-modificação), arquitetura diferente. ZFS é mais robusto: snapshots são read-only por design, não degradam performance, e podem ser replicados via 'zfs send/receive' como backup verdadeiro. Mesmo assim, send para outro pool = backup.
Volume Shadow Copy do Windows é backup?
Não. VSS é tecnologia de snapshot embutida no NTFS. Backup do Windows (Windows Server Backup, Veeam) USA o VSS como mecanismo de quiesce mas o resultado é cópia independente. Ransomware moderno apaga shadow copies (vssadmin delete shadows) antes de cifrar.
Como saber se uma 'solução de backup' é só snapshot disfarçado?
Pergunte: 'se eu deletar o storage de origem, o backup ainda existe?'. Se a resposta é 'sim, está em outra mídia/array/nuvem', é backup. Se é 'não, depende do storage original', é snapshot.
Snapshot consume espaço?
Apenas o delta (mudanças desde a criação). Volume com pouca alteração: ~5-10% do tamanho por snapshot/mês. Volume volátil: 50%+ rapidamente.
Quer auditar sua estratégia de proteção atual?
Análise de backup + DR + identificação de pontos cegos.