Backup 3-2-1: como proteger seus arquivos de falhas e ransomware

Para proteger seus arquivos de falhas, erros e ransomware, mantenha três cópias dos dados importantes, em dois tipos de armazenamento, com uma cópia fora de casa — e teste periodicamente se ela realmente pode ser restaurada. Essa é a regra de backup 3-2-1. Ela não exige uma infraestrutura complicada: para a maioria das pessoas, o computador, um disco externo e um serviço de nuvem já formam um ponto de partida razoável.

O número é fácil de lembrar, mas há um detalhe importante: sincronizar arquivos não é necessariamente fazer backup. Se uma exclusão acidental ou um arquivo corrompido for replicado para todos os dispositivos, você pode acabar com três cópias igualmente inúteis.

O que significa backup 3-2-1

• 3 cópias: o arquivo de trabalho e duas cópias de segurança.
• 2 mídias diferentes: por exemplo, armazenamento interno e disco externo; ou disco externo e nuvem.
• 1 cópia fora do local: longe do computador principal, para sobreviver a roubo, incêndio, alagamento ou outro problema físico.

A CISA, agência de segurança cibernética dos Estados Unidos, recomenda manter cópias offline e testar regularmente a disponibilidade e a integridade dos backups. O NIST também trata criar, manter e testar backups como parte da preparação para incidentes de perda de dados.

A lógica é simples: cópias independentes evitam que um único evento destrua tudo. Um disco externo permanentemente conectado, por exemplo, pode ser atingido pelo mesmo ransomware que comprometer o computador. A própria CISA recomenda desconectar a unidade quando ela não estiver sendo usada para backup.

Antes de copiar, escolha o que é insubstituível

Você não precisa começar clonando todos os terabytes da sua vida digital. Faça primeiro um inventário curto:

• documentos pessoais, acadêmicos e profissionais;
• fotos e vídeos que não podem ser baixados novamente;
• projetos, bancos de notas e arquivos de trabalho;
• chaves de recuperação, códigos de emergência e exportações de serviços importantes;
• configurações ou instaladores difíceis de reconstruir.

Pense no impacto da perda, não apenas no tamanho do arquivo. A reflexão se conecta a uma ideia maior: entender o poder dos dados na sua vida ajuda a decidir o que merece redundância e proteção adicional.

Um plano 3-2-1 que cabe na vida real

Cópia 1: os arquivos de trabalho

É o conjunto que você usa diariamente no computador ou celular. Organize-o em poucas pastas previsíveis. Se os arquivos críticos estiverem espalhados por downloads, mensageiros e cartões de memória, qualquer rotina de backup ficará incompleta.

Cópia 2: um disco externo desconectado

Use um HD ou SSD externo com capacidade suficiente para guardar versões anteriores, não apenas a fotografia do dia. Ative a ferramenta automática disponível no seu sistema operacional ou em um aplicativo de backup confiável. Depois da execução, ejete e desconecte a unidade.

Se o disco contiver informações pessoais ou profissionais sensíveis, considere criptografá-lo. Guarde a senha ou chave de recuperação em local separado; criptografia sem recuperação planejada pode transformar sua própria proteção em bloqueio permanente. Este cuidado complementa as boas práticas de segurança da informação, mas não as substitui.

Cópia 3: uma cópia fora de casa

Um serviço de backup em nuvem pode preencher esse papel, desde que ofereça histórico de versões, recuperação de arquivos excluídos e autenticação multifator. Outra opção é alternar dois discos externos, mantendo um deles em local físico seguro e distante.

Antes de contratar um serviço, verifique retenção, exportação, criptografia, recuperação de conta e o que acontece quando a assinatura termina. Ler esses pontos com a mesma atenção dedicada às políticas de privacidade evita descobrir limitações justamente durante uma emergência.

Qual disco comprar para a cópia 2

É aqui que a maioria das pessoas trava — e onde o plano costuma morrer. A boa notícia é que a decisão tem poucas variáveis, e nenhuma delas exige gastar muito.

Quanto espaço comprar

Some o volume que você realmente precisa proteger e multiplique por três. A folga não é desperdício: é ela que permite guardar versões antigas em vez de apenas a fotografia do dia. Um disco cheio simplesmente para de fazer backup, quase sempre em silêncio, e você descobre no dia em que precisa restaurar.

Na prática: para documentos, fotos e projetos de uso doméstico, 2 TB cobrem com folga. Quem trabalha com vídeo ou fotografia em RAW costuma partir de 4 TB. Comprar apertado para economizar hoje é a forma mais comum de abandonar a rotina daqui a seis meses.

HD externo ou SSD externo?

Se o disco vai ficar na gaveta e só sair para o backup semanal, o HD externo entrega muito mais espaço pelo mesmo dinheiro. Os modelos mais comuns no varejo brasileiro são o Seagate Expansion e o WD Elements — caixas simples, sem software proprietário obrigatório, que é exatamente o que você quer.

Se o disco vai sair de casa — e ele deveria, porque essa é a cópia 3 —, o SSD externo compensa pela resistência a queda e pelo tamanho de bolso. SanDisk Extreme Portable, Samsung T7 Shield e Crucial X9 são as opções mais fáceis de encontrar e cobrem bem o caso de uso.

Dois detalhes que quase ninguém confere antes de comprar: se o cabo que vem na caixa combina com as portas do seu computador (USB-C ou USB-A) e se o disco é vendido pré-formatado em exFAT, NTFS ou APFS. Formatar é rápido, mas descobrir isso com o disco cheio, não.

Quando um NAS passa a fazer sentido

Um NAS é um pequeno servidor de armazenamento ligado à sua rede. Ele resolve bem o caso de várias pessoas e vários dispositivos fazendo backup no mesmo lugar, com histórico de versões e mais de um disco. Vale considerar em famílias, para quem trabalha com muito material próprio ou para quem já perdeu dados uma vez e não quer repetir.

Duas ressalvas honestas, porque elas costumam ser omitidas. RAID não é backup: discos espelhados protegem contra a falha de um disco, não contra exclusão acidental, ransomware ou incêndio — o NAS continua sendo uma cópia só, no mesmo endereço. E um NAS é um computador ligado à rede: exige atualização, senha forte e cuidado redobrado antes de expor qualquer coisa à internet.

O que não serve como backup

• Pendrive. Fácil de perder, fácil de corromper, sem histórico de versões.
• Cartão de memória. Foi projetado para gravar, não para guardar por anos.
• Disco externo sempre conectado. O ransomware que criptografa o computador alcança a unidade montada. Conecte, copie, ejete.
• Uma pasta chamada Backup no mesmo disco do sistema. Não é uma segunda mídia; é a mesma peça de hardware.

Backup não é sincronização

Sincronização mantém pastas parecidas entre dispositivos. Isso é útil para acesso e colaboração, mas alterações ruins podem se propagar rapidamente. Um backup preserva estados anteriores e oferece um processo de restauração.

Na prática, um serviço de nuvem pode funcionar como parte do backup quando mantém versões e lixeira por tempo suficiente. A palavra nuvem sozinha, porém, não garante proteção. Confirme três coisas:

• por quanto tempo arquivos apagados e versões antigas permanecem recuperáveis;
• se existe restauração em massa após um incidente;
• se o serviço protege a conta com autenticação multifator e alertas de acesso.

Como o ransomware alcança o backup

Ransomware moderno procura os backups antes de criptografar qualquer coisa. Ele varre unidades montadas, pastas sincronizadas e compartilhamentos de rede acessíveis pela mesma conta. É por isso que o 1 do 3-2-1 — a cópia fora do local — é o item que realmente salva.

1. Mantenha a cópia externa fisicamente desconectada entre um backup e outro.
2. Escolha um serviço de nuvem com versionamento e lixeira longa: poder voltar ao estado de três dias atrás é o que resgata o arquivo.
3. Use senha exclusiva e autenticação multifator na conta que guarda o backup. Se ela cair junto com a do computador, você tem uma cópia, não um backup.

Defina a frequência pelo quanto você aceita perder

Imagine que o computador pare agora. Você toleraria perder uma hora, um dia ou uma semana de trabalho? Essa resposta define a frequência mínima.

• Arquivos que mudam o tempo todo: cópia automática diária ou mais frequente.
• Fotos e documentos ocasionais: rotina semanal pode ser suficiente.
• Arquivo histórico quase imutável: cópia mensal, acompanhada de verificação.

O NIST observa que a frequência deve considerar quanto dado muda e o impacto de perdê-lo. Portanto, uma vez por mês não é uma regra universal. Para quem trabalha diariamente em um projeto, um intervalo mensal deixa um risco grande demais.

Como testar sem esperar o desastre

Um backup só merece confiança depois de uma restauração bem-sucedida. Uma vez por mês, escolha alguns arquivos e restaure-os em uma pasta temporária. Abra documentos, imagens e arquivos compactados; confira se nomes, datas e conteúdo fazem sentido.

A cada trimestre, simule algo um pouco maior:

1. escolha uma pasta importante;
2. restaure-a para outro local;
3. compare quantidade e tamanho dos arquivos;
4. registre a data, o resultado e qualquer falha;
5. corrija a rotina antes do próximo teste.

Para arquivos especialmente importantes, uma soma de verificação ajuda a detectar alterações silenciosas. O procedimento é o mesmo descrito em como verificar um arquivo com SHA-256. Ela não substitui o teste de abertura, mas acrescenta uma forma objetiva de conferir integridade.

O que as fontes confirmam — e o que é análise

Fatos verificados

• A estratégia 3-2-1 mantém três cópias, usa dois tipos de mídia e deixa uma cópia fora do local.
• Cópias offline reduzem a chance de ransomware alcançar também o backup.
• Backups devem ser criados regularmente e testados por meio de restauração.
• Criptografar backups sensíveis adiciona proteção, desde que a chave de recuperação seja guardada separadamente.

Análise prática

Para uso pessoal, computador + disco externo desconectado + nuvem com histórico de versões costuma ser a implementação mais simples. Não é a única: pessoas com grande volume de dados ou conexão limitada podem preferir dois discos alternados, um deles fora de casa.

Opinião editorial

O melhor sistema não é o mais sofisticado, mas aquele que funciona sem depender da memória todos os dias. Automatize o que puder e transforme o teste de restauração em um compromisso recorrente. Comprar mais armazenamento antes de definir uma rotina raramente resolve o problema — mas insistir em uma rotina sem espaço sobrando também não.

Checklist de quinze minutos

• Escolha uma pasta com os arquivos mais importantes.
• Confirme que existe uma segunda cópia em outra mídia.
• Crie ou verifique uma terceira cópia fora do local.
• Desconecte o disco externo após o backup.
• Ative autenticação multifator na conta de nuvem.
• Restaure um arquivo e abra-o.
• Agende o próximo backup e o próximo teste.

Perguntas frequentes

Backup só na nuvem é suficiente?

Cobre bem o risco físico — incêndio, roubo, enchente — mas deixa você dependente de uma conta e de uma conexão. Se a conta for comprometida ou encerrada, a cópia vai junto. A nuvem funciona melhor como a cópia de fora do local, não como a única.

Google Drive, OneDrive e iCloud contam como backup?

Parcialmente, e só se o versionamento e a lixeira durarem o suficiente para você perceber o problema. Eles são serviços de sincronização com algum histórico: apagar um arquivo no computador apaga na nuvem. Serve como uma das cópias, desde que você conheça o prazo de retenção.

Quantos terabytes eu preciso?

Cerca de três vezes o volume que você quer proteger. Se seus arquivos essenciais somam 400 GB, um disco de 1 TB fica apertado em pouco tempo; 2 TB dão margem para versões antigas.

De quanto em quanto tempo se troca um HD externo?

Não existe prazo garantido. O comportamento sensato é tratar qualquer disco como descartável: por isso o 3-2-1 exige duas cópias além do original. Ruídos novos, lentidão anormal ou erros de leitura são motivo para aposentar a unidade imediatamente, não para adiar.

Vale a pena criptografar o disco de backup?

Sim, se ele contém dados pessoais ou de trabalho e sai de casa. O ponto crítico é a chave: guarde-a fora do disco e fora do computador que ela protege. Criptografia sem plano de recuperação vira apenas outra forma de perder tudo.

Preciso pagar por um programa de backup?

Não para começar. Windows, macOS e as distribuições Linux mais comuns trazem ferramentas de cópia automática que já atendem o uso doméstico. Software pago faz sentido quando você precisa de imagem completa do sistema, agendamento avançado ou envio direto para a nuvem.

O objetivo do 3-2-1 não é prometer risco zero. É impedir que uma falha isolada — técnica, humana ou física — leve junto todas as suas lembranças e todo o seu trabalho.

Referências

• US-CERT/CISA — Data Backup Options
• CISA — #StopRansomware Guide
• NIST/NCCoE — Protecting Data from Ransomware and Other Data Loss Events
• NISTIR 7621 Rev. 1 — Small Business Information Security: The Fundamentals

Nota de transparência: este texto foi produzido com assistência de inteligência artificial e passou por revisão editorial humana antes da publicação.