Backup para pequenas empresas segue a regra 3-2-1: três cópias dos dados, em dois tipos de mídia, com uma delas fora da empresa. Na maioria dos escritórios, isso vira um NAS ou HD externo com cópia automática todo dia e um serviço de nuvem que guarda versões antigas. E só conta como backup a cópia que você já conseguiu restaurar num teste.
Abaixo estão o que copiar primeiro, onde guardar cada cópia e como proteger o backup do vírus que sequestra arquivos. Também está o que a LGPD cobra quando dados somem. No fim, dois exemplos de montagem mostram a regra numa loja pequena e num escritório com arquivos grandes.
Comece pelo que a empresa não pode perder
Antes de escolher aparelho ou serviço, liste os dados que param a empresa se sumirem. Na maioria dos negócios pequenos, a lista tem:
- o banco de dados do sistema de gestão ou do caixa;
- notas fiscais, contratos e planilhas financeiras;
- o cadastro de clientes;
- arquivos de projeto, fotos de produtos e documentos dos funcionários;
- as caixas de e-mail que guardam pedidos e combinados.
Ao lado de cada item, anote onde ele mora: no computador do escritório, num servidor ou num serviço na nuvem. O dado que já está na nuvem também merece atenção. Veja se o serviço guarda versões antigas e por quanto tempo, porque arquivo apagado por engano e conta invadida acontecem lá também.
Copie só o que importa. O fascículo Backup da Cartilha do CERT.br lembra que dado desnecessário ocupa espaço e deixa a cópia e a restauração mais lentas.
A regra 3-2-1 de backup para pequenas empresas
O original e duas cópias, em mídias diferentes, com uma delas fora do escritório.
A regra 3-2-1 organiza as cópias em três números:
- 3 cópias dos dados, contando o arquivo original;
- 2 tipos de mídia diferentes, como um NAS e um serviço de nuvem;
- 1 cópia fora do endereço da empresa, para o caso de incêndio, enchente ou furto.
Um exemplo comum: os dados ficam no computador principal, a primeira cópia vai para um NAS no escritório e a segunda para a nuvem. O NAS resolve o disco que queimou ou a pasta apagada ontem. A nuvem resolve o dia em que o escritório inteiro fica inacessível.
O CERT.br resume a razão das cópias extras numa frase: “Quem tem 1 não tem nenhum”. Se uma cópia falhar na hora de restaurar, ainda existe outra.
O guia de segurança da ANPD para agentes de pequeno porte acrescenta dois cuidados. As cópias devem ser periódicas, completas e guardadas longe do armazenamento principal. E não devem ser sincronizadas em tempo real, para um vírus não alcançar a cópia junto com o original.
Para muitas empresas, um NAS ou um pequeno servidor é o primeiro passo para juntar os arquivos num lugar só e copiar a partir dele. Entenda para que serve um servidor antes de comprar.
Completo, incremental ou diferencial: o tipo de cópia
Os programas de backup trabalham com três tipos de cópia. A escolha muda o tempo de cópia, o espaço ocupado e a velocidade para restaurar.
O backup completo copia tudo o que foi selecionado. É o mais fácil de restaurar, mas é o mais lento e o que mais ocupa espaço. Fazer um completo todo dia não cabe na rotina da maioria das empresas.
O incremental copia só o que mudou desde o último backup, seja ele completo ou incremental. É rápido e ocupa pouco. Para restaurar, porém, o programa precisa do último completo e de todos os incrementais seguintes, em ordem. Se um deles estiver corrompido, a restauração pode falhar dali em diante.
O diferencial copia tudo o que mudou desde o último completo. Ele cresce a cada dia, mas a restauração pede só dois conjuntos: o último completo e o último diferencial.
| O que comparar | Completo | Incremental | Diferencial |
|---|---|---|---|
| Tempo para copiar | Longo | Curto | Médio, e cresce a cada dia |
| Espaço ocupado | Alto | Baixo | Médio |
| Tempo para restaurar | Curto | Longo | Curto |
| O que precisa para restaurar | Só ele | O completo e todos os incrementais | O completo e o último diferencial |
Uma combinação comum é um backup completo por semana e incremental ou diferencial nos outros dias. Depois de configurados, os programas de backup fazem esse rodízio sozinhos.
Onde guardar cada cópia: HD externo, NAS ou nuvem
A cópia local volta rápido. A da nuvem sobrevive a incêndio e furto no escritório.
A cópia local fica num HD externo, num NAS ou num servidor dentro da empresa. Ela ganha na velocidade, porque copiar e restaurar muitos arquivos não depende da internet. Perde por estar no mesmo endereço do original: incêndio, enchente ou furto levam as duas juntas.
A cópia em nuvem fica nos data centers do provedor. Ela protege contra o que acontece no escritório e é paga por mês, sem compra de aparelho. A desvantagem aparece na volta. Baixar 1 TB numa internet de 100 Mbps leva perto de 22 horas, sem contar quedas e lentidão.
| O que comparar | Cópia local (HD externo ou NAS) | Cópia em nuvem |
|---|---|---|
| Velocidade para restaurar muitos dados | Alta | Depende da internet |
| Custo | Compra do aparelho e dos discos | Mensalidade pelo espaço usado |
| Proteção contra incêndio e furto no escritório | Nenhuma | Alta |
| Quem cuida do equipamento | A empresa | O provedor |
| Acesso | No escritório | De qualquer lugar, com login |
Serviços de armazenamento como o Backblaze B2 e o Wasabi servem para a cópia fora da empresa. Na tabela da Backblaze em 02/10/2026, o B2 custava US$ 6,95 por TB por mês, com os primeiros 10 GB grátis. A cobrança é em dólar, então confira a conversão do dia.
O B2 também tem o Object Lock, que impede alterar ou apagar um arquivo até a data marcada. É uma defesa contra o vírus que procura o backup para destruir. A comparação entre aparelho no escritório e serviço na nuvem continua em servidor NAS ou nuvem para pequena empresa.
Local e nuvem juntos: o que cada cópia resolve
As duas cópias juntas cumprem a regra 3-2-1 e cobrem dois tempos diferentes. Duas siglas ajudam a decidir a rotina.
RPO é quanto trabalho a empresa aceita perder. Com uma cópia por dia, a perda máxima é de um dia. Se perder um dia de vendas e cadastros custa caro, programe cópias ao longo do expediente.
RTO é em quanto tempo a empresa precisa voltar a funcionar. A cópia local encurta esse tempo, porque restaura sem depender da internet. A nuvem entra quando a cópia local também se perdeu.
Ransomware: uma cópia precisa ficar fora do alcance
O ransomware criptografa os arquivos e pede resgate para devolver o acesso. Segundo a página de ransomware da Cartilha do CERT.br, ele também procura outros dispositivos conectados, no computador ou na rede, e criptografa esses também. O mesmo material avisa que pagar o resgate não garante a volta dos dados.
Daí vêm três cuidados com o backup:
- o HD externo fica desligado e guardado depois de cada cópia, como recomenda o CERT.br;
- o NAS não fica aberto como unidade de rede em todos os computadores, e o programa de backup entra com um usuário só dele;
- pelo menos uma cópia fica desconectada ou com trava contra exclusão, como o Object Lock.
Captura do meu computador: na Segurança do Windows, cada proteção com o sinal verde de nenhuma ação necessária.
A segunda linha de defesa está no próprio computador. No meu, a tela inicial da Segurança do Windows mostra cada proteção com o sinal verde, como na captura acima. Para quem usa o antivírus do próprio Windows (o Microsoft Defender), a Microsoft indica ligar o acesso de pasta controlada. Ele impede que programas não autorizados alterem as pastas protegidas, como explica a página proteger seu computador contra ransomware.
Para escolher a proteção de cada máquina, veja antivírus pago ou gratuito. O antivírus reduz a chance de infecção, mas quem devolve os arquivos depois de um ataque é a cópia fora do alcance.
RAID e pasta sincronizada não substituem o backup
RAID protege contra a falha de um disco e mantém o servidor no ar. Se um vírus criptografa os arquivos ou alguém apaga uma pasta, o estrago vai para todos os discos ao mesmo tempo.
A pasta sincronizada na nuvem tem o mesmo problema, porque copia também o arquivo apagado ou corrompido. Alguns serviços guardam versões anteriores por um período, e isso ajuda. A cópia, porém, continua presa à mesma conta: se ela for invadida, tudo fica ao alcance de quem entrou.
Backup de verdade fica isolado, para o problema não chegar até ele, e guarda versões antigas, para você voltar ao arquivo de antes do estrago. E só vale se a restauração funcionar: restaure alguns arquivos uma vez por mês e abra cada um.
O que a LGPD cobra quando dados somem ou vazam
A LGPD vale para empresas de todos os tamanhos que tratam dados de pessoas.
A Lei Geral de Proteção de Dados manda a empresa adotar medidas de segurança contra perda, destruição e acesso indevido a dados pessoais (art. 46). O backup testado é uma dessas medidas, porque devolve os dados quando um disco falha ou um vírus criptografa tudo.
Quando um incidente pode causar risco ou dano relevante às pessoas, a empresa tem de avisar a ANPD e os titulares dos dados (art. 48). A Resolução CD/ANPD nº 15/2024 fixou o prazo em três dias úteis. Ele conta de quando a empresa sabe que dados pessoais foram afetados, e a empresa de pequeno porte tem o dobro.
A multa simples chega a 2% do faturamento da empresa no Brasil no último exercício, sem os tributos, limitada a R$ 50 milhões por infração (art. 52). Para a empresa pequena, a multa nem é o único custo: os dias parados e o cliente que perde a confiança também pesam.
Checklist para montar o backup da empresa
- Liste os dados críticos e onde cada um está.
- Decida a frequência pela perda que a empresa aceita (o RPO) e por quanto tempo guardar as versões.
- Escolha onde ficam as cópias, com uma local e uma na nuvem, no mínimo.
- Programe as cópias para rodar sozinhas, de preferência fora do expediente.
- Proteja o backup com senha própria, criptografia e verificação em duas etapas na conta da nuvem.
- Confira o relatório do programa toda semana e restaure alguns arquivos uma vez por mês.
- Revise tudo uma vez por ano ou quando a empresa trocar de sistema, de computador ou de endereço.
Os itens 5 e 6 seguem o fascículo do CERT.br. Ele pede criptografia sempre que possível, verificação em duas etapas nos serviços de nuvem e teste das cópias de tempos em tempos.
Dois exemplos de montagem
Loja ou escritório com até 5 computadores
Os dados de vendas, o cadastro de clientes e os documentos fiscais ficam no computador principal. Toda noite, o programa de backup copia o que mudou para um NAS de duas baias, com os discos espelhados em RAID 1. Se um disco do NAS falhar, o outro segue funcionando.
Na mesma noite, uma segunda rotina manda as alterações para um serviço de nuvem, como o Backblaze B2 ou o Wasabi. Essa é a cópia fora do local. Uma vez por semana, o dono liga um HD externo, faz uma cópia completa e guarda o disco desligado.
Agência ou escritório com arquivos grandes
Projetos, vídeos e arquivos de design ficam num servidor central. A cada 4 horas, um backup incremental vai para um servidor de backup em outra sala, com um programa que guarda versões e restaura rápido.
À noite, essas cópias seguem para um provedor de nuvem preparado para grandes volumes. Alguns oferecem a recuperação de máquinas inteiras, o chamado Disaster Recovery as a Service (DRaaS). Com muitos terabytes, combine com o provedor como os dados voltam, porque baixar tudo pela internet pode levar dias.
Nos dois casos, a cópia local resolve o problema do dia a dia e a nuvem cobre o desastre maior. Para o computador pessoal do dono, os mesmos princípios estão no backup doméstico.
Comece pelo disco que mais preocupa
Se um computador da empresa já dá sinal de cansaço, a cópia dele vem primeiro. Para saber qual disco preocupa mais, o Seu PC sem Mistério avisa quando o Windows marcou um disco como fora de saúde, e essa máquina entra primeiro na rotina de cópia.
Conferir a saúde do disco do computador principal antes de montar o backup.
Com a lista de dados pronta, escolha onde fica a cópia em NAS ou nuvem para pequena empresa. Se a empresa ainda está organizando rede e computadores, o roteiro completo está em TI para pequena empresa: por onde começar.
Conteúdo original produzido pela MSI Informática, com captura de tela própria; texto organizado e revisado com apoio de ferramenta de IA. Lei, resoluções, recomendações e preço conferidos em 02/10/2026 no Planalto, no Diário Oficial, na ANPD, no CERT.br, na Microsoft e na Backblaze; o preço é em dólar e pode mudar. As orientações têm caráter informativo; em caso de vazamento de dados, procure também orientação jurídica.
Comentários
Os comentários passam por aprovação