O que é backup: cópia de segurança e restauração

Backup é a cópia de segurança de arquivos, configurações ou sistemas inteiros, guardada à parte do original, para permitir restauração depois de falha, exclusão, roubo, desastre ou ataque. Em outras palavras, é a reserva que torna a perda do equipamento ou do ambiente principal menos definitiva, desde que a cópia esteja íntegra, acessível e protegida.

Você só descobre o valor real do backup no dia em que o notebook não liga, o celular some ou o disco do servidor começa a clicar de um jeito estranho. Até lá, a rotina de salvar fotos, planilhas, contratos e históricos de banco de dados compete com mil tarefas mais urgentes. O problema é que a urgência do trabalho quase nunca avisa antes da falha.

Quem lidera um time pequeno ou cuida sozinho dos próprios arquivos costuma misturar sincronização com proteção. A pasta na nuvem parece suficiente, porém um arquivo apagado ou corrompido pode se propagar para todos os dispositivos conectados. Por isso, entender o mecanismo da cópia, a frequência, o local de guarda e o teste de restauração deixa de ser detalhe técnico e vira decisão cotidiana.

Este guia explica o que a cópia faz, quais tipos existem, como ela se relaciona com ataques e com a proteção de dados pessoais, e o que costuma falhar quando a restauração é adiada. Você sai com critérios para montar um plano enxuto, sem promessa de recuperação mágica e sem tratar ferramenta como substituto de verificação.

Por que o backup existe e o que ele realmente resolve#

O backup existe para reduzir o impacto de perda de dados quando o original fica inacessível, danificado ou comprometido. Ele não impede o incidente. Ele oferece um caminho de volta, com custo de armazenamento, tempo de cópia e esforço de organização. Sem teste de restauração, esse caminho pode ser só uma ilusão de segurança.

No cotidiano, a perda aparece em formatos prosaicos. Um estudante sobrescreve a versão final do TCC. Uma loja perde o histórico de pedidos depois de uma atualização mal aplicada. Um profissional autônomo formata o notebook sem ter separado documentos pessoais de trabalho. Em todos esses casos, a pergunta útil não é se houve azar. A pergunta é quantas horas ou dias de informação você está disposto a perder se a última cópia boa for de ontem, da semana passada ou de nunca.

A orientação pública do CERT.br reforça hábitos simples e fáceis de negligenciar. Na página sobre proteção contra ransomware, o centro recomenda fazer backups com regularidade, manter cópias offline para dificultar a destruição, controlar acessos e modificações indevidas e testar periodicamente a integridade e a restauração. Esses pontos valem para empresa e para pessoa física, porque o mecanismo da falha é o mesmo. Disco queima, conta é invadida, arquivo some.

Há um limite importante. Backup não substitui antivírus, atualização de sistema, controle de acesso nem bom senso ao abrir anexos. Ele também não recupera o que nunca foi incluído na política de cópia. Se você salva só a pasta Documentos e o projeto crítico vive no Desktop ou num pen drive solto, a restauração devolverá exatamente essa lacuna. Além disso, guardar dados sensíveis sem criptografia cria outro risco, porque a cópia vira um alvo compacto para quem obtiver a mídia ou a conta do serviço.

Na prática, o que eu vejo com mais frequência é gente celebrar o “backup feito” sem nunca ter aberto um arquivo restaurado em máquina limpa. O critério que eu uso comigo mesmo é brutalmente simples. Se eu não consigo dizer, em uma frase, o que será recuperado, em quanto tempo aproximado e de qual mídia, ainda não tenho plano. Tenho só uma pasta cheia.

Quais tipos de backup existem e quando cada um faz sentido#

Os tipos clássicos organizam o trade-off entre velocidade da cópia, espaço ocupado e complexidade da restauração. O backup completo copia o conjunto selecionado de uma vez. O backup incremental registra sobretudo o que mudou desde a última cópia da cadeia. Há ainda variações diferenciais e de imagem de disco, usadas quando o objetivo é repor o sistema operacional e não só pastas. Nenhuma modalidade elimina a necessidade de escolher o que entra e o que fica de fora.

Um exemplo concreto ajuda. Imagine um escritório que gera cerca de 8 GB de documentos novos por semana e mantém 200 GB de histórico. Rodar um backup completo diário é possível, porém consome banda, janela de tempo e armazenamento. Alternar um backup completo semanal com cópias incrementais diárias reduz volume transferido, ao custo de uma restauração que precisa remontar a cadeia correta. Se um elo da cadeia estiver corrompido, o processo trava ou devolve estado incompleto. Por isso o ganho de eficiência vem acompanhado de disciplina de retenção e de teste.

A publicação NIST SP 800-34 Rev. 1, voltada a planejamento de contingência de sistemas de informação, trata backup e recuperação como meios para restaurar operações após interrupção, alinhados ao impacto e ao tempo de parada tolerável identificado na análise de negócio. O guia também descreve políticas que devem definir frequência mínima, escopo, local de armazenamento, rotação de mídia e transporte para fora do site, inclusive com menção a abordagens incrementais ou completas conforme a criticidade. Em linguagem de leigo, isso significa que a escolha do tipo depende do quanto você pode perder e do quanto pode esperar para voltar a operar.

Backup completo, incremental e o custo escondido da cadeia#

O backup completo é o mais simples de entender e, em geral, o mais rápido de restaurar quando a mídia está íntegra. O preço aparece no tempo de execução e no espaço. O backup incremental é eficiente no dia a dia, porém a restauração exige a base completa e os incrementos posteriores na ordem certa. Se a ferramenta não documenta essa dependência com clareza, a equipe tende a descobrir o problema só no incidente.

Há ainda a armadilha do “quase completo”. Algumas pessoas exportam só o que está aberto no editor e chamam isso de proteção. Outras confiam em snapshot local no mesmo disco do sistema. Snapshot ajuda em erro operacional rápido, no entanto sofre junto se o hardware falhar ou se um malware criptografar o volume inteiro. Separação física ou lógica entre origem e cópia continua sendo o diferencial que transforma arquivo duplicado em reserva útil.

Se fosse comigo, eu começaria mapeando três pastas ou sistemas sem os quais o trabalho para, mediria o volume aproximado e só então escolheria entre backup completo semanal com incrementais diários ou completos mais frequentes em conjuntos pequenos. Eu aceitaria pagar um pouco mais de armazenamento para reduzir elos frágeis na cadeia, porque tempo de restauração em crise costuma custar mais caro do que gigabytes ociosos.

Como fazer backup com redundância, cópia offline e teste de restauração#

Como fazer backup de forma responsável começa por inventário, não por compra de HD externo. Liste o que é insubstituível, o que é reconstruível com esforço e o que pode ser descartado. Em seguida defina frequência compatível com a taxa de mudança. Quem edita contratos o dia inteiro não pode usar a mesma cadência de quem arquiva fotos uma vez por mês. Por fim, separe pelo menos duas cópias em locais diferentes e mantenha uma delas desconectada do equipamento principal sempre que possível.

O material do CERT.br sobre o tema insiste em automação, redundância e teste. Backups automáticos reduzem esquecimento. Várias cópias evitam o cenário em que a única mídia falha na hora H. Cópias desconectadas diminuem a chance de um ataque online apagar origem e reserva juntas. Dados sensíveis pedem proteção criptográfica, e serviços de nuvem pedem verificação em duas etapas além de senha forte. O ponto recorrente é o mesmo. Sem verificação periódica, a rotina vira teatro.

Um roteiro enxuto para pessoa física pode ser este. Primeiro, ative o backup nativo do celular só para o essencial e confirme o destino. Segundo, no computador, escolha pastas de trabalho e rode um backup completo inicial para disco externo ou serviço confiável. Terceiro, configure rotina automática e um lembrete mensal de restauração de um arquivo aleatório. Quarto, guarde uma mídia offline em local seco e separado do notebook. Quinto, anote a data e o conteúdo de cada cópia, porque mídia sem rótulo vira caixão digital.

Empresas acrescentam camadas. Contas de backup com privilégio mínimo, monitoramento de exclusões, versionamento e, quando a plataforma oferecer, armazenamento imutável ou append-only. A cheat sheet de segurança NoSQL da OWASP, por exemplo, recomenda criptografar backups em repouso e em trânsito, restringir acesso ao armazenamento e validar procedimentos de restore com regularidade. Ainda que o texto trate de bancos NoSQL, a lógica se aplica a qualquer repositório que concentre histórico sensível.

O que costuma dar errado mesmo com ferramenta cara#

O erro operacional mais comum é deixar o disco de backup plugado o tempo todo na mesma máquina. Conveniente para a cópia noturna, péssimo quando ransomware ou falha elétrica atingem os dois lados. Outro equívoco é restaurar às pressas sem isolar o ambiente depois de comprometimento, reintroduzindo o mesmo agente malicioso. O CERT.br, na resposta a ransomware, orienta recuperar de backups confiáveis, de preferência offline, e garantir que os dados restaurados não tragam ferramentas ou alterações deixadas pelo atacante.

Também existe custo escondido de retenção. Manter tudo para sempre parece prudente, porém aumenta superfície de vazamento, despesa e confusão na hora de achar a versão correta. Política de retenção combina utilidade do dado, obrigação legal quando houver e capacidade real de restaurar o que foi guardado. Guardar sem conseguir achar é quase o mesmo que não ter.

O erro que mais custa caro aqui é tratar o primeiro restore bem-sucedido como prova eterna. Ferramentas mudam de versão, credenciais expiram, mídias envelhecem e permissões se alteram. Eu revalido a restauração depois de mudanças grandes no sistema e em intervalo fixo, mesmo quando “nada aconteceu”. Silêncio operacional não prova integridade.

Backup na nuvem resolve tudo ou só muda o tipo de risco#

Backup na nuvem resolve bem o problema da distância geográfica e da comodidade de restaurar em outro aparelho. Ele não elimina conta comprometida, configuração errada, exclusão sincronizada nem dependência de conectividade. Em outras palavras, a computação em nuvem desloca parte do risco do hardware local para identidade, contrato do provedor e disciplina de versionamento.

Para muitos leitores, o serviço de sincronização do fabricante já parece suficiente. Porém sincronizar não é o mesmo que versionar e reter. Se o arquivo é sobrescrito e a lixeira do serviço expira, a nuvem apenas replicou o erro com eficiência. Por outro lado, um provedor com histórico de versões e autenticação reforçada pode ser excelência pragmática para quem viaja e não quer carregar disco. O benefício de acessibilidade vem com mensalidade, limites de cota e a necessidade de proteger a conta com autenticação de dois fatores (2FA).

Documentação de recuperação em serviços empresariais deixa claro que restaurar é um fluxo próprio, com modos diferentes para arquivo avulso, volume ou estado do sistema. No Microsoft Learn, as opções do agente MARS descrevem recuperação seletiva, restauração de volume e cenários de continuidade, inclusive com considerações de região secundária quando o recurso estiver habilitado no cofre. O valor pedagógico dessa documentação é lembrar que existir backup não implica um único botão mágico de volta ao normal. Cada modo tem pré-requisito, tempo e custo operacional.

E se a internet cair no mesmo dia em que você precisa do arquivo. E se o provedor estiver indisponível na sua região. E se a única pessoa que conhece a senha da conta corporativa estiver de férias. Nesses “e se”, a cópia offline local deixa de parecer atraso tecnológico e vira plano B. Já para dados que não podem sair do país ou do contrato com o cliente, a escolha do provedor e da região deixa de ser detalhe de preço e vira requisito.

Muita gente acha que backup na nuvem basta, e quase sempre está enganada, porque a nuvem sem segunda mídia e sem teste ainda é ponto único de falha disfarçado de modernidade. Eu combino serviço remoto versionado com uma cópia offline periódica dos arquivos que pagam as contas. A combinação é menos elegante e bem mais difícil de destruir de uma vez só.

Como o backup se relaciona com ransomware, malware e continuidade#

Em ataques de sequestro de dados, o backup é alvo duplo. Serve para exfiltração, porque concentra informação valiosa, e serve para destruição, porque impede a recuperação sem pagamento. Por isso a proteção da cópia faz parte da defesa, não é apêndice. Isolamento, permissões mínimas, imutabilidade quando disponível e monitoramento de exclusões pesam tanto quanto a frequência da rotina.

O CERT.br deixa isso explícito ao tratar backups como itens a priorizar na contenção e na recuperação. Desconectar ou restringir escrita em compartilhamentos e serviços enquanto o incidente ainda se espalha protege a reserva restante. Restaurar sem limpar o ambiente, no entanto, pode reabrir a mesma porta. Continuidade real exige sequência. Conter, identificar, reconstruir com segurança e só então devolver dados limpos.

Do lado de desenho de ameaças, o material da OWASP Cornucopia sobre acesso indevido a backups alerta para exclusão, sobrescrita e download não autorizados quando o armazenamento não tem controle adequado nem proteção contra alteração. As mitigações sugeridas incluem credenciais dedicadas, separação do ambiente de produção, criptografia e versionamento. O leitor leigo pode traduzir assim. Se a mesma conta de administrador do dia a dia também apaga o backup, o atacante que roubar essa conta herda o interruptor da sua recuperação.

Há um “e se” desconfortável. E se o backup estiver íntegro, porém a chave de descriptografia estiver só na máquina comprometida. Nesse caso a criptografia que protegia a cópia contra furto físico vira obstáculo à restauração legítima. Separe o custódio das chaves do custódio das mídias, documente o acesso de emergência e teste esse caminho em dia calmo. Segurança que impede o dono de recuperar também falhou no objetivo de continuidade.

Quando acompanho incidentes de sequestro de dados, o padrão que se repete é backup conectado na mesma rede, sem MFA na conta do repositório e sem restore ensaiado. A organização descobre ao mesmo tempo que os arquivos sumiram e que a “salvação” foi apagada na noite anterior. Eu priorizo isolar uma cópia offline testada antes de discutir qual painel de nuvem parece mais bonito.

O que a LGPD e as boas práticas pedem sobre proteger a cópia#

Quando o backup contém dados pessoais, ele integra o tratamento e herda deveres de segurança. A Lei nº 13.709/2018 (LGPD), no art. 46, exige que agentes de tratamento adotem medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados e contra destruição, perda, alteração, comunicação ou tratamento inadequado ou ilícito, conforme o texto compilado no Planalto. A cópia de segurança, portanto, não é zona livre de responsabilidade só porque está “arquivada”.

Isso muda decisões práticas. Incluir na rotina planilhas com CPF de clientes sem cifrar a mídia amplia o impacto de um pen drive perdido. Manter backups eternos sem base legal ou necessidade conflita com minimização. Restaurar produção em ambiente de teste sem controle de acesso pode vazar histórico sensível para quem não deveria vê-lo. O benefício da continuidade precisa carregar o custo do controle.

Boas práticas internacionais convergem no mesmo espírito, ainda que com vocabulário de controle formal. A família de contingência do NIST SP 800-53 inclui o controle de system backup (CP-9), com ênfase em proteger confidencialidade, integridade e disponibilidade das informações de backup e em testar confiabilidade. Para o leitor brasileiro de glossário, o traduzível é direto. Frequência alinhada ao que você precisa recuperar, proteção da cópia e prova periódica de que a restauração funciona.

E se você usa um aplicativo que joga segredos no backup automático do celular. E se o SaaS do time exporta base completa para um bucket aberto por engano. Nesses casos, o problema deixa de ser “falta de backup” e vira excesso de cópia mal protegida. Às vezes a medida correta é excluir dado sensível do escopo da cópia do aparelho, cifrar o que precisa sair e auditar quem baixa o dump.

Do ponto de vista de quem audita continuidade, o critério que separa cópia útil de arquivo morto é conseguir demonstrar três coisas sem improviso. O que está coberto, quem pode acessar e quando foi a última restauração bem-sucedida. Eu não confio em política que só existe em apresentação. Eu confio no registro da última prova.

Termos relacionados#

• ransomware Ataca dados em uso e também tenta destruir ou criptografar backups para forçar pagamento.
• criptografia Protege o conteúdo da cópia contra leitura indevida, desde que as chaves estejam separadas e recuperáveis.
• computação em nuvem Oferece destino comum para backup remoto, com riscos de conta e de sincronização que precisam de controle.
• autenticação de dois fatores (2FA) Endurece o acesso ao repositório de backup na nuvem além da senha.
• malware Pode corromper origem e, se a cópia estiver online e permissiva, alcançar a reserva.
• banco de dados Costuma exigir estratégia própria de dump, consistência e teste de restore, não só cópia de arquivos soltos.

Perguntas frequentes sobre backup#

As dúvidas abaixo concentram o que aparece depois da definição. Elas cobrem a diferença entre sincronizar e proteger, a cadência mínima útil, o papel da cópia offline e os limites legais da reserva com dados pessoais. Use as respostas como checklist rápido antes de mudar de ferramenta ou de achar que já está seguro.

O que é backup de verdade e em que difere de sincronização?#

Backup é reserva versionada e recuperável do que você definiu como importante, com histórico e destino pensados para restauração. Sincronização espelha o estado atual entre dispositivos e pode espalhar apagamento ou corrupção com a mesma velocidade com que espalha o arquivo bom. Por isso uma pasta espelhada ajuda no dia a dia, porém raramente basta sozinha como plano de recuperação.

Com que frequência eu deveria rodar um backup incremental ou completo?#

A frequência segue a pergunta de quanto você tolera perder, não um número mágico universal. Quem altera arquivos críticos todo dia tende a precisar de cópia diária, muitas vezes incremental, com backup completo em intervalo menor na semana ou no mês. Quem quase não muda o acervo pode espaçar mais, desde que teste a restauração e mantenha mídia íntegra. Aumentar a frequência reduz perda potencial e eleva custo de armazenamento, tempo e complexidade.

Preciso mesmo de cópia offline se já pago um serviço bom?#

Sim, na maior parte dos cenários em que um ataque ou erro pode atingir contas e compartilhamentos conectados. O CERT.br recomenda manter backups offline precisamente para dificultar destruição remota. O serviço pago continua útil para deslocamento e desastre local. A mídia desconectada cobre o caso em que a nuvem, a identidade ou a rede corporativa são o próprio alvo.

Restaurar resolve ransomware automaticamente?#

Não. Restaurar devolve dados a partir de um ponto anterior, porém não remove a causa se o ambiente continuar comprometido. Sem contenção, limpeza e validação da origem da cópia, você pode reintroduzir o problema. Pagamento de resgate também não é solução garantida e foge ao escopo de um glossário técnico responsável.

Backup de celular merece o mesmo rigor do computador?#

Merece rigor proporcional ao que o aparelho guarda. Fotos irrepetíveis, autenticadores, conversas de trabalho e documentos escaneados transformam o telefone em arquivo portátil. Ative a cópia nativa com critério, proteja a conta com segundo fator e faça exportações pontuais antes de troca, manutenção ou viagem. Aparelho pequeno não significa perda pequena.

Guardei dados pessoais no backup. Isso muda alguma obrigação?#

Muda o cuidado exigido, porque a cópia participa do tratamento sob a LGPD. Medidas técnicas e administrativas de segurança continuam necessárias, inclusive contra perda e acesso indevido. Avalie minimização, criptografia, controle de quem restaura e tempo de retenção com base na finalidade. Em dúvida sobre o caso concreto, a orientação individualizada cabe a profissional de privacidade ou jurídico, não a um verbete geral.

Conclusão#

Para a maioria das pessoas e dos times pequenos, o caminho maduro é inventariar o essencial, automatizar a cópia, manter pelo menos duas reservas em locais diferentes com uma offline, proteger o acesso e provar a restauração em calendário fixo. Essa combinação aceita custo de tempo e de armazenamento em troca de uma chance real de voltar a trabalhar depois do susto.

A resposta muda quando há bases grandes, obrigações setoriais, ambientes industriais ou metadados que não podem sair de determinado perímetro. Nesses casos, a política precisa de dono explícito, critérios de retenção e ensaios de recuperação com tempo medido. Ferramenta ajuda a executar a rotina, porém quem define o que entra na cópia, quem pode acessá-la e quando a restauração será ensaiada continua sendo decisão de gestão, não de software sozinho.

O primeiro passo útil cabe no fim de semana. Escolha os dez arquivos ou o sistema sem os quais sua semana desaba, faça um backup completo limpo, restaure um item em pasta separada e anote a data. Se isso falhar, você descobriu o problema no único momento em que ainda dá para corrigir com calma.

Este verbete sobre backup tem caráter informativo e educacional. Não substitui análise de segurança, plano de continuidade nem orientação jurídica ou de proteção de dados para um caso concreto, especialmente quando houver dados pessoais sob a LGPD. Ferramentas, limites de provedores e controles citados refletem o estado das fontes consultadas em outubro de 2026 e podem mudar. Avalie riscos, custos e requisitos do seu contexto antes de adotar qualquer rotina.