Backups de empresa: a regra 3-2-1 explicada sem jargão

Quase toda a gente diz que "tem backups". Muito poucos já experimentaram mesmo recuperar dados a partir deles. Um backup nunca testado é uma suposição, não uma garantia, e só se descobre se funciona no pior momento possível.

A regra, em português corrente

A regra 3-2-1 diz: tenha 3 cópias dos dados (o original, mais duas), guardadas em 2 tipos de suporte diferentes (por exemplo, um disco local e uma cloud), com 1 cópia fora das instalações da empresa, isolada do resto.

Cobre os cenários que acontecem de verdade: um disco que avaria (tem mais duas cópias), um incêndio no escritório (a cópia fora das instalações sobrevive), um ataque informático que encripta tudo (a cópia isolada não é afetada).

Um backup só conta se souber que funciona

Já vimos empresas com backups configurados há anos que, quando precisaram deles a sério, descobriram ficheiros corrompidos ou incompletos. Um backup só vale alguma coisa se for testado com regularidade: restaurar uma amostra, num ambiente separado, e confirmar que abre e está completa.

O que perguntar sobre os seus backups

• Onde estão guardadas as cópias, exatamente?
• Há pelo menos uma cópia fisicamente separada do escritório?
• Alguém já tentou restaurar dados a partir delas?
• Se um ataque encriptasse tudo o que está ligado à rede agora, alguma cópia sobreviveria?

O cuidado extra com ransomware

Alguns ataques procuram ativamente pelas cópias de segurança ligadas à rede e apagam-nas, precisamente para eliminar a recuperação sem pagar resgate. Uma cópia verdadeiramente isolada, sem ligação permanente à rede, é a única forma de garantir que sobrevive a esse cenário.

Veja também a nossa checklist de segurança digital para PMEs. Se quiser que verifiquemos a sua estratégia de backups, veja o nosso serviço de IT gerido, que inclui backups automáticos e testados, com a regra 3-2-1 de origem.