Toda a conversa sobre segurança até aqui — os muros do servidor, as camadas de defesa — presume que a casa está de pé. Mas há uma pergunta mais desconfortável antes dessa: se a casa sumir hoje, o que sobra? Até o dia 23, a resposta tinha um buraco constrangedor: os serviços sabiam se reconstruir, mas as plantas, os domínios, as receitas de operação e o próprio maestro de entregas não tinham cópia nenhuma. Agora têm: todo dia, um retrato completo da máquina inteira.

O que é o retrato

Um retrato (ou “foto congelada”) é a imagem do estado completo do disco da máquina num instante — sistemas, configurações, recipientes, tudo. A rotina implantada é simples e cruel de tão direta:

flowchart LR T["Despertador<br/>diário 04:00 UTC"] -->|"comanda"| S["Retrato completo<br/>da máquina"] S -->|"guarda"| P[(5 slots com<br/>rotação)] P -->|"se desastre"| N["Máquina nova<br/>← último retrato"] N -->|"~1 hora"| A["Casa de pé<br/>de novo"]

Cinco retratos vivem guardados por vez; quando entra o sexto, o mais velho sai. É uma semana inteira de história da casa, pronta para voltar ao ar.

As duas réguas de tempo

Continuidade se mede com duas réguas, e vale conhecê-las:

  1. Quanto se perde (no pior caso, um dia): se a máquina morre às 03:59, a última fotografia tem 23 horas e 59 minutos. Toda a configuração da plataforma volta do retrato; a última tarde de ajustes pode ter que ser refeita.
  2. Quanto demora a voltar: cerca de uma hora para reconstruir a máquina a partir do retrato e reacender os serviços.

E há uma terceira régua, mais fina, que não é do retrato: os dados correntes do cofre mantêm plano próprio — cópia consistente a cada 15 minutos, com registro de transações. São planos diferentes para coisas diferentes, e o detalhe importa:

Fotografia não substitui cópia consistenteO retrato é uma foto congelada sem aviso prévio: pega o disco no estado em que estiver, como um flash no meio do movimento. Para configurações e código, perfeito. Para o banco de dados em plena escrita, o plano fino do cofre — cópia ordenada mais registro de transações — é quem garante que nenhuma operação fica pela metade. Os dois convivem por design.

A decisão de simplicidade

A escolha de ferramenta merece registro: em vez de alugar um depósito externo novo — mais um contrato, mais uma conta, mais um pedaço da arquitetura para vigiar — a casa decidiu usar o serviço de retratos que a própria provedora da máquina já oferecia, com cinco vagas gratuitas. Menos peças, menos pontos de falha, menos superfície para os segredos se espalharem.

O teste que ainda falta

Um backup que nunca foi restaurado não é backup — é esperança. O ensaio de restauração (apagar tudo num ambiente de teste e reconstruir do retrato, cronometrando) está agendado para um ciclo posterior. Até lá, a regra da casa vale para o Cervejeiros.Club inteiro: cada dia termina com uma fotografia — a casa nunca mais está a um desastre de distância do zero absoluto.