Atendi uma empresa pequena que jurava ter backup — “roda todo dia às 22h”, disse o dono. Só que quando o ransomware criptografou os arquivos do servidor, o backup mais recente que conseguimos recuperar tinha oito meses. O agendamento existia, mas ninguém tinha checado se ele realmente estava rodando havia tempos. Backup automático que ninguém confere de vez em quando não é backup, é uma sensação de segurança falsa.
A regra que substituiu o 3-2-1 clássico
Todo mundo que trabalha com backup conhece a regra 3-2-1: três cópias dos dados, em dois tipos de mídia diferentes, com uma cópia fora do local principal. Isso continua válido, mas em 2026 a recomendação evoluiu para 3-2-1-1-0: além do que já existia, uma cópia precisa ser imutável (que nem o próprio ransomware consegue alterar ou apagar) e zero erros precisam aparecer em testes de restauração periódicos. Para empresa pequena, o “1 imutável” costuma ser resolvido com serviço de nuvem que oferece armazenamento WORM (write once, read many) — cobre ao mesmo tempo a exigência de cópia fora do local e de cópia inviolável, sem precisar de duas soluções separadas.
Opções práticas para quem não tem equipe de TI dedicada
- Backup gerenciado em nuvem (BaaS): a opção mais indicada para pequena empresa sem TI própria — o provedor cuida do agendamento, monitoramento e alerta de falha, o que resolve justamente o problema do “backup que ninguém percebeu que parou”.
- NAS local + réplica em nuvem: modelo híbrido, com restauração rápida para arquivo do dia a dia (direto do NAS) e proteção contra desastre físico (incêndio, roubo, enchente) na cópia remota.
- Amazon S3 ou equivalente: opção mais técnica, que exige configurar política de retenção e versionamento manualmente, mas com custo geralmente menor para quem já tem alguém capaz de configurar certo.
O erro de achar que o Google Workspace ou Microsoft 365 já faz backup sozinho
Uma confusão comum: achar que, por ter o e-mail e os arquivos no Google Workspace ou Microsoft 365, a empresa já está automaticamente protegida contra perda de dado. Não está. Esses serviços protegem contra falha de infraestrutura do próprio provedor, mas não cobrem exclusão acidental por um funcionário, corrupção de arquivo ou ataque de conta comprometida — a política de retenção de lixeira desses serviços costuma ter prazo limitado (geralmente 30 dias), depois do qual o arquivo excluído some de vez, mesmo estando “na nuvem”. Empresa que usa essas plataformas ainda precisa de uma solução de backup própria, de terceiro, específica para isso.
Por que processo manual sempre falha em algum momento
Backup que depende de alguém lembrar de conectar o HD externo, ou de rodar um script manualmente toda sexta, funciona até a pessoa sair de férias, trocar de emprego ou simplesmente esquecer numa semana corrida. Automação resolve isso, mas só automação não basta — é preciso também um alerta ativo de falha (por e-mail ou aplicativo) para alguém saber no mesmo dia que o backup não rodou, não seis meses depois quando for tarde demais.
O teste de restauração que ninguém faz até precisar
O “zero” da regra 3-2-1-1-0 existe por um motivo: backup corrompido só aparece na hora da restauração, e é exatamente a pior hora possível para descobrir isso. Reserve um horário no calendário — trimestral já ajuda bastante — para restaurar um arquivo de teste do backup e confirmar que ele realmente abre e está íntegro. Empresa que nunca testou restauração está confiando na sorte, não no backup.
Problemas comuns que já vi de perto
1. Backup local no mesmo servidor que pegou ransomware. Se o backup fica na mesma rede, com a mesma credencial de acesso do servidor principal, o ransomware que criptografa os arquivos originais também alcança o backup — por isso a cópia imutável ou isolada da rede principal é essencial, não opcional.
2. Ninguém percebeu que o backup parou de rodar. Sem alerta ativo configurado, uma falha de autenticação ou espaço de armazenamento cheio pode passar meses sem ninguém notar — até precisar do backup de verdade.
3. Custo de armazenamento crescendo sem controle. Backup sem política de retenção clara (quanto tempo manter versão antiga) acumula dado desnecessário e a fatura da nuvem cresce mês a mês sem ninguém entender o motivo — vale definir, por exemplo, manter só as últimas 4 semanas de backup diário e 12 meses de backup mensal.
Perguntas frequentes
Quanto custa um backup em nuvem para pequena empresa? Varia bastante conforme volume de dados, mas serviços gerenciados de BaaS costumam ter planos por usuário ou por GB que cabem no orçamento de negócios pequenos — vale comparar por volume real de dados, não só pelo preço anunciado.
Backup em nuvem já basta, sem cópia local? Depende da velocidade de restauração que a empresa precisa — recuperar um arquivo perdido direto do NAS local é bem mais rápido que baixar da nuvem, então o ideal é ter os dois.
A LGPD exige algo específico sobre backup? A lei não define uma solução técnica obrigatória, mas exige que dados pessoais estejam protegidos contra perda e acesso indevido — o que reforça a necessidade de backup seguro e com controle de acesso, não só existência do backup em si.
Para fechar a estratégia de proteção, vale ver também como proteger seu backup contra ransomware, o guia completo de configuração de backup no Amazon S3 e, para quem só precisa de algo simples para começar, o comparativo dos melhores softwares de backup gratuitos em 2026.
