Backup empresarial: a regra 3-2-1 e os erros que fazem empresas perderem dados

O que é a regra 3-2-1

Tenha 3 cópias dos dados, em 2 tipos diferentes de mídia, com 1 cópia fora do local da empresa.

As 3 cópias são: os dados originais e mais duas cópias de segurança. Os 2 tipos de mídia podem ser, por exemplo, um equipamento de armazenamento local (como um NAS, aparelho dedicado a guardar arquivos na rede) e um serviço em nuvem. A cópia fora do local protege contra incêndio, furto, inundação ou um ataque que atinja todos os equipamentos do escritório.

A regra é simples de entender e funciona como ponto de partida. A forma de aplicar depende do volume de dados e dos sistemas da empresa, algo avaliado no serviço de backup e segurança de dados.

Backup não é sincronização em nuvem

Sincronização copia tudo, inclusive erros e arquivos apagados ou criptografados. Backup guarda versões anteriores para você voltar no tempo.

Serviços de pastas sincronizadas são ótimos para colaboração, mas se um arquivo for apagado ou corrompido, a alteração é replicada para todos os lugares. Um backup de verdade mantém histórico de versões por um período definido, permitindo recuperar como os arquivos estavam antes do problema.

Alguns serviços em nuvem oferecem lixeira e histórico de versões, mas com limites de prazo e de escopo. Vale verificar exatamente o que está coberto.

Erros que fazem empresas perderem dados

Os erros mais comuns são: backup nunca testado, cópia no mesmo local do servidor, falta de rotina e acesso ao backup sem proteção.

Esses problemas costumam passar despercebidos até o dia em que alguém precisa recuperar um arquivo.

Por que testar a restauração

Porque o objetivo do backup é recuperar dados. Só um teste de restauração prova que a cópia funciona e mostra quanto tempo a recuperação leva.

Testes periódicos revelam falhas antes de uma emergência e ajudam a estimar o tempo para voltar a operar. Esse tempo é importante para o planejamento: saber se a recuperação de um servidor leva horas ou dias muda as decisões da empresa.

Se a empresa tem servidor local ou máquinas virtuais, o teste também deve incluir a recuperação do sistema, não só de arquivos. Saiba mais em servidores e virtualização.

O que perguntar ao seu prestador de TI

Pergunte o que é copiado, com que frequência, onde ficam as cópias, por quanto tempo são guardadas e quando foi o último teste de restauração.

Outras perguntas úteis: existe uma cópia fora do escritório? O backup fica protegido contra exclusão por um invasor? Quem recebe alertas de falha? Há um registro dos testes? Essas respostas devem estar documentadas. A revisão periódica do backup pode fazer parte do contrato mensal descrito nos planos de suporte de TI.

Perguntas frequentes

Backup em HD externo é suficiente?

Sozinho, não. Ele pode ser uma das cópias, mas a regra 3-2-1 pede também uma cópia fora do local e proteção contra exclusão.

Com que frequência fazer backup?

Depende de quanto trabalho a empresa aceita perder. Dados que mudam todo dia normalmente exigem backup diário ou mais frequente.

Backup ajuda na LGPD?

A LGPD pede medidas de segurança para proteger dados pessoais, e o backup é uma delas. Este conteúdo é informativo e não substitui orientação jurídica.