Como fazer backup de dados: a regra 3-2-1 na prática

Quase todo mundo já perdeu um arquivo, ou vai perder. A foto que some quando o celular cai na água, o trabalho que evapora na véspera da entrega, a pasta inteira que um vírus sequestra. A maioria confia na nuvem e acha que está tudo salvo. Só que sincronizar não é fazer backup, e essa confusão custa caro na hora errada. Backup de verdade é ter cópias que sobrevivem ao que apaga o original: falha do aparelho, roubo, ransomware ou um clique errado. Este guia mostra a regra que cabe numa linha, a 3-2-1, e como aplicá-la sem virar especialista. Para blindar o aparelho em si, o criptografia de disco é o par deste guia.

Resumo rápido: Backup é ter cópias que sobrevivem ao que apaga o original: falha do aparelho, roubo, ransomware ou um clique errado. A regra de ouro é a 3-2-1, recomendada até pelo CERT.br: 3 cópias dos dados, em 2 tipos de mídia, com 1 fora de casa. O erro mais comum é achar que sincronizar (Google Drive, iCloud) já é backup. Não é: a sincronização copia até o estrago. Mantenha ao menos uma cópia offline e, de vez em quando, teste restaurar. O backup que você nunca restaurou ainda não é um backup.

Backup é o mesmo que sincronizar na nuvem?

Não, e essa é a confusão que mais causa perda de dados. A sincronização espelha o estado atual dos seus arquivos em vários lugares. O backup guarda uma cópia separada, num ponto no tempo, que o estrago não alcança. Parecem a mesma coisa, mas se comportam de formas opostas quando algo dá errado.

Pense no Google Drive ou no iCloud. Você apaga um arquivo no computador, e a exclusão sobe para a nuvem em segundos. Você é atingido por um ransomware, o vírus que criptografa seus arquivos e cobra resgate, e a versão embaralhada também sobe, sobrescrevendo a boa. A sincronização é fiel: ela copia o erro com a mesma eficiência com que copia o acerto.

Existe uma rede de segurança, mas ela é curta. A lixeira desses serviços guarda o que foi apagado por tempo limitado, cerca de 30 dias. Se você demora a perceber, ou se o problema atinge tudo de uma vez, a janela fecha. É útil, mas não é um backup no qual apostar os arquivos que você não pode perder.

O que é a regra 3-2-1 de backup?

A regra 3-2-1 é o padrão mais simples e testado para não perder dados. Ela diz para manter 3 cópias dos dados: o original e mais duas. Essas cópias ficam em 2 tipos diferentes de mídia, com 1 delas fora de casa. No Brasil, é a recomendação do próprio CERT.br, no fascículo Backup da Cartilha de Segurança (CERT.br).

Cada número resolve um risco. As três cópias cobrem a falha de uma delas. As duas mídias diferentes, por exemplo um HD externo e a nuvem, evitam que um só tipo de problema derrube tudo. E a cópia fora de casa protege contra o desastre físico: incêndio, enchente ou o furto do notebook com o HD ao lado.

A regra não é nova nem foi inventada por uma empresa de nuvem. Ela foi formulada pelo fotógrafo Peter Krogh, no livro The DAM Book (O’Reilly, 2009), que precisava garantir que nenhum ensaio se perdesse. Quase vinte anos depois, ela segue de pé porque ataca o problema pela raiz: redundância de verdade, não a ilusão de uma cópia só.

Como fazer backup na prática, passo a passo?

Comece pequeno e deixe automático. O backup que funciona é o que roda sozinho, sem depender da sua memória. Você não precisa de tudo de uma vez: precisa escolher o que dói perder, mandar para dois destinos diferentes e definir uma frequência. O resto é deixar rodar.

O primeiro passo é decidir o que copiar. Fotos, documentos, aquele trabalho da faculdade, as conversas importantes do WhatsApp. Nem tudo tem o mesmo valor, então priorize o que é insubstituível. O segundo passo são os dois destinos. Um deles é um serviço de nuvem, como o Google Fotos ou o iCloud. O outro é uma mídia local, como um HD externo ou um pendrive de boa capacidade.

O terceiro passo é a frequência. Ative o backup automático da nuvem no celular, para as fotos subirem sozinhas. Assim, se roubarem o celular, as memórias já estão salvas. Marque um lembrete mensal para atualizar o HD externo. Quanto mais o dado muda, mais frequente deve ser a cópia. E vale saber para onde o seu dado vai quando escolhe a nuvem: o guia sobre IA local e nuvem explica essa viagem.

Como o backup protege contra ransomware?

Com uma cópia offline, aquela que fica desligada da rede. O ransomware moderno não se contenta em criptografar seus arquivos: ele caça e tenta destruir os backups que encontra conectados. Os números confirmam a tática. Em 94% dos ataques, os criminosos tentaram comprometer os backups da vítima, e tiveram sucesso em 57% das tentativas (Sophos, levantamento com 2.974 profissionais).

Por isso a regra 3-2-1 ganhou dois números e virou 3-2-1-1-0. O primeiro 1 extra é a cópia offline ou “air-gapped”, desligada da rede. É um HD guardado na gaveta, que o vírus não alcança pela internet. Em geral, o ransomware chega por um e-mail de phishing ou por engenharia social. A defesa começa antes, mas o backup offline é a sua rede final.

O 0 é a parte que quase todo mundo pula: zero erros, ou seja, backup testado. Uma cópia que nunca foi restaurada é uma promessa, não uma garantia. Já vi backups que pareciam perfeitos e falharam na hora de recuperar, por um arquivo corrompido ou uma mídia com defeito. Testar a restauração de vez em quando transforma a fé em certeza.

Quando você precisa criptografar o backup

Sempre que a cópia puder sair do seu controle físico. Um backup sem criptografia é um vazamento à espera de acontecer. Quem encontra o HD externo, ou rouba o pendrive, lê tudo o que está lá. A criptografia embaralha os dados, então a mídia perdida vira ruído inútil para qualquer um sem a sua senha.

Na prática, é simples. No HD externo, ative a criptografia de disco do sistema, o BitLocker no Windows ou o FileVault no Mac. No backup em nuvem, o dado já viaja embaralhado pelo protocolo HTTPS. Aí o elo fraco vira a sua conta: proteja-a com uma senha forte e verificação em duas etapas.

Vale também conferir se a cópia chegou inteira. A forma técnica é comparar a “impressão digital” do arquivo, o hash SHA-256, entre o original e o backup. Rodei o sha256sum aqui para mostrar como funciona: você gera a impressão uma vez e, depois, confere se ela ainda bate.

# 1. gera a impressão digital do arquivo e guarda
$ sha256sum contrato.pdf > SHA256SUMS

# 2. semanas depois, confere se o backup continua íntegro
$ sha256sum -c SHA256SUMS
contrato.pdf: SUCESSO

# 3. se um único byte se corrompeu, a checagem acusa na hora
$ sha256sum -c SHA256SUMS
contrato.pdf: FALHOU

Repare no detalhe: bastou trocar um ponto final por um ”!” no arquivo para o hash saltar de 188d0a1d… para fcae92a1… — completamente diferente. Essa sensibilidade total a um único byte é o que torna o SHA-256 um detector de corrupção certeiro. O comando já vem de fábrica no Linux e no Mac; no Windows, o equivalente é certutil -hashfile contrato.pdf SHA256.

Backup na prática: as 3 cópias que salvam seus arquivos

Três hábitos evitam a dor de perder tudo:

• Sincronizar não é fazer backup. O Drive e o iCloud espelham o estado atual, inclusive quando você apaga ou um ransomware criptografa. São úteis, mas não substituem uma cópia separada;
• Siga a regra 3-2-1, com uma cópia offline. Três cópias, duas mídias, uma fora de casa. A cópia desligada da rede é a que resiste ao ransomware, segundo o padrão 3-2-1-1-0;
• Cifre e teste. Criptografe a mídia que sai de casa e restaure um arquivo de vez em quando. Backup não testado é fé, não seguro.

A trilha de Segurança Digital tem mais um capítulo à frente. Este guia fecha a parte prática da trilha. Ela começa em proteger o acesso com a verificação em duas etapas e passa por blindar o aparelho com a criptografia de disco.

Perguntas frequentes

Salvar no Google Drive já é fazer backup?

Não exatamente. O Drive sincroniza: se você apaga ou um vírus criptografa o arquivo, a mudança sobe para a nuvem e sobrescreve a cópia boa. A lixeira guarda o apagado por tempo limitado, cerca de 30 dias. É útil, mas não substitui um backup separado, de preferência com uma cópia offline.

Com que frequência devo fazer backup?

Depende do quanto você aceita perder. Para fotos e documentos que mudam sempre, o ideal é automático e diário. Para arquivos estáveis, uma cópia semanal ou mensal resolve. O segredo é automatizar o que der, para o backup não depender da sua memória num dia corrido.

Backup protege contra ransomware?

Sim, se ao menos uma cópia estiver offline. O ransomware tenta cifrar e destruir os backups conectados à rede, e consegue em mais da metade dos ataques, segundo a Sophos. Uma cópia desligada, como um HD guardado na gaveta, é o que ele não alcança pela internet. É o “1” extra da regra 3-2-1-1-0.

Preciso criptografar o meu backup?

Se ele sai de casa ou fica num HD que pode ser roubado, sim. Sem criptografia, quem pega a mídia lê tudo. Ative a criptografia de disco no HD externo, com BitLocker ou FileVault. Proteja também a conta de nuvem com senha forte e verificação em duas etapas. Assim, a cópia perdida vira ruído inútil.