TI para pequena empresa começa pela rede, passa pelos computadores e chega ao backup, com a segurança cobrindo os três. Essa ordem resolve primeiro o que trava o caixa e o atendimento todo dia. Há uma exceção: se hoje não existe nenhuma cópia dos arquivos da empresa, faça uma antes de mexer em qualquer outra coisa.
O roteiro cabe em cinco passos:
- Deixar a rede estável, com cabo nos pontos fixos e Wi-Fi separado para visitantes.
- Pôr os computadores em ordem, com SSD, memória suficiente e Windows que ainda recebe atualização.
- Ligar o backup automático, com uma cópia fora da empresa e teste de restauração.
- Fechar as portas mais usadas por golpes, com um usuário por pessoa e verificação em duas etapas.
- Manter uma lista do que a empresa tem e revisar tudo uma vez por mês.
Rede, computadores e backup, com a segurança por cima. Cada pilar ganha um passo neste post.
Por que a rede vem primeiro
Quase tudo numa empresa pequena passa pela internet. A maquininha de cartão, o sistema de gestão na nuvem, a nota fiscal e o WhatsApp da loja param juntos quando o Wi-Fi cai. Um computador lento atrasa uma pessoa. A rede fora do ar atrasa todo mundo.
O backup aparece em terceiro, mas é o único problema sem conserto depois. Rede instável se troca e computador lento se atualiza. Arquivo perdido sem cópia não volta, e por isso ele passa na frente quando não existe cópia nenhuma.
Passo 1: uma rede que aguenta o movimento
O rack de rede do escritório da MSI, com o switch e o patch panel ligados por cabo. Nos pontos que não saem do lugar, o cabo é mais estável que o Wi-Fi.
O erro mais comum é usar o roteador da operadora para tudo. Celulares dos funcionários, câmeras, maquininha, impressora e computadores disputam o mesmo sinal. Ele aguenta no começo e falha no horário de pico.
Antes de comprar qualquer aparelho, faça um teste. Meça a internet num computador ligado por cabo direto no roteador. Depois meça pelo Wi-Fi, no ponto mais longe da loja. Se o cabo entrega a velocidade contratada e o Wi-Fi não, o problema mora dentro da empresa. O diagnóstico completo está em Wi-Fi instável na empresa.
Com o resultado na mão, a ordem de compra costuma ser esta:
- cabo de rede para os pontos fixos, como o caixa, o computador do escritório e a impressora;
- um roteador Wi-Fi 6 ou mais novo, que lida melhor com muitos aparelhos ao mesmo tempo;
- uma rede de visitantes, separada da rede do sistema e dos computadores;
- um switch quando os pontos com cabo passam do número de portas do roteador.
A rede de visitantes isola o celular do cliente da máquina que guarda o cadastro dele. Quase todo roteador atual tem essa opção no painel. O passo a passo de como configurar o roteador com segurança foi escrito para casa e serve para a loja. Comece pela troca da senha de fábrica do painel.
Para o sinal chegar bem no espaço todo, o guia de rede estável na empresa mostra como deixar o Wi-Fi rápido e firme. Na hora de escolher o aparelho, compare Wi-Fi 6E e Wi-Fi 7.
Passo 2: computadores iguais, com SSD e Windows atualizado
Computador padronizado dá menos trabalho para manter: o que resolve uma máquina resolve as outras.
O objetivo aqui é ter a máquina certa para cada função, todas parecidas entre si. Quando cada computador tem um Windows diferente e programas em versões diferentes, cada defeito vira um caso novo. Com máquinas padronizadas, o que resolve uma resolve as outras.
SSD no lugar do HD
O SSD é a troca que o funcionário mais sente. Com ele, o computador liga mais rápido e os programas abrem sem a espera do disco mecânico. O guia de SSD ajuda a escolher o modelo, e HD ou SSD mostra a diferença no dia a dia.
Memória para o que cada pessoa faz
Navegador com muitas abas, sistema de gestão e planilha abertos juntos já apertam 8 GB. Com 16 GB, sobra folga para esse uso. Quem edita imagem ou roda sistema pesado precisa de mais, e a conta por tipo de uso está em quanto de memória RAM você precisa.
Para escolher a máquina inteira por função, veja a configuração de PC por perfil de uso. O computador do caixa não precisa ser igual ao de quem faz arte para as redes sociais.
Windows que ainda recebe atualização
O Windows 10 saiu do suporte em 14 de outubro de 2025. Desde então, só recebe correção de segurança quem paga o programa de atualizações estendidas, o ESU. Pela página da Microsoft sobre o ESU, empresas podem contratar por até três anos, por computador, e o preço dobra a cada ano.
Computador sem atualização de segurança fica exposto às falhas que a Microsoft deixou de corrigir. Veja primeiro se o PC aceita o Windows 11. Se aceitar, a atualização do Windows 10 para o 11 mostra os cuidados. Se não aceitar, o ESU compra tempo até a troca da máquina.
Passo 3: backup automático, com uma cópia fora da empresa
Perder os arquivos da empresa custa caro: cadastro de clientes, notas, contratos e histórico financeiro. Falha de disco, furto, enchente e vírus que sequestra arquivos levam tudo junto quando a única cópia fica no mesmo lugar. E o disco nem sempre avisa antes de falhar.
A regra 3-2-1 sem complicação
Três cópias, em dois tipos de mídia, com uma delas fora do endereço da empresa.
A referência para montar o backup é a regra 3-2-1. São três cópias dos dados, contando o original, em dois tipos de mídia diferentes. Uma dessas cópias fica fora do endereço da empresa.
Numa loja pequena, isso pode ser o computador do escritório, um HD externo ou NAS com cópia automática todo dia e um serviço de nuvem. O guia de segurança da ANPD para empresas de pequeno porte recomenda cópias periódicas, guardadas longe do armazenamento principal e sem sincronização em tempo real. Esse último ponto pega muita gente: a pasta sincronizada copia também o arquivo apagado ou criptografado por vírus.
A escolha entre aparelho no escritório e nuvem está em servidor NAS ou nuvem para pequena empresa. Para montar a rotina de cópias, siga o guia de backup para pequenas empresas. Os cuidados do backup doméstico também servem para o computador pessoal do dono.
Uma vez por mês, restaure alguns arquivos da cópia e abra cada um. Cópia que nunca foi testada costuma mostrar que falhou justo no dia em que alguém precisa dela.
Passo 4: segurança que cabe numa empresa pequena
Captura do meu computador: proteção em execução, banco de dados atualizado e recomendações à espera. É a tela para conferir em cada máquina.
O vírus que sequestra arquivos se chama ransomware. Segundo a Cartilha de Segurança do CERT.br, ele costuma entrar por e-mail com anexo ou link e por falhas de sistemas sem atualização. Ele também procura outros dispositivos ligados na rede para criptografar. A defesa começa por quatro hábitos:
- cada pessoa com o próprio usuário e senha, sem a senha única do “caixa” que todo mundo sabe;
- verificação em duas etapas no e-mail, no banco, na nuvem e no sistema de gestão;
- antivírus ativo e Windows atualizado em todas as máquinas;
- desconfiança de boleto, nota ou comprovante que chega por e-mail com link ou anexo.
No meu computador, o antivírus abre num painel como o da captura acima. Ele diz se a proteção está em execução, se o banco de dados está atualizado e o que ainda falta configurar.
Uma olhada nessa tela em cada máquina, uma vez por mês, mostra o computador que ficou para trás. Para escolher a proteção, veja antivírus pago ou gratuito. Controle também quem acessa o quê. Nem todo funcionário precisa entrar no financeiro ou na pasta de contratos, e o usuário de quem sai da empresa é desativado no mesmo dia.
O que a LGPD pede de uma empresa pequena
A Lei Geral de Proteção de Dados vale para qualquer empresa que trata dados de pessoas, inclusive a pequena. A ANPD criou regras simplificadas para microempresa e empresa de pequeno porte, na Resolução CD/ANPD nº 2/2022. Quem entra nesse grupo não precisa nomear encarregado de dados.
Mesmo assim, precisa manter um canal para o cliente tirar dúvidas sobre os próprios dados. Quem faz tratamento de alto risco fica fora das regras simplificadas.
A LGPD cobra de todo mundo medidas de segurança contra perda e acesso indevido aos dados (art. 46). O guia da ANPD para pequenas empresas sugere uma política simples, com cópias de segurança, senhas, controle de acesso, atualização, e-mail e antivírus. Os passos 3 e 4 cobrem quase tudo isso.
Passo 5: uma lista do que existe e uma revisão por mês
Os cinco passos na ordem deste post. O quinto, monitorar, é a revisão de cada mês.
Comece por uma planilha com uma linha por equipamento. Anote quem usa, a versão do Windows, o tipo de disco, a memória e a data do último backup testado. Inclua o roteador, com o modelo e o lugar onde está guardada a senha do painel.
Uma vez por mês, faça quatro conferências:
- veja se o backup rodou e restaure um arquivo de teste;
- abra o painel do antivírus e o Windows Update em todas as máquinas;
- olhe o espaço livre em disco, porque disco cheio deixa o sistema lento;
- desative os usuários de quem saiu.
A cada poucos meses entra a parte física, como a poeira dentro do gabinete. O intervalo depende do ambiente, e o post sobre de quanto em quanto tempo fazer manutenção no PC ajuda a definir o seu.
Quando chamar um técnico de fora
Ilustração feita para o post. Quem contrata um técnico deve receber por escrito o que foi encontrado e o que foi feito.
Numa empresa pequena, os cinco passos cabem sem especialista. Algumas situações pedem um técnico de confiança:
- a rede cai e o teste com cabo não mostra a causa;
- é preciso passar cabo por parede ou forro, ou montar um rack;
- a empresa vai ter servidor ou NAS com vários discos;
- houve vazamento de dados ou ataque de vírus que sequestra arquivos.
No último caso, o relógio corre. Quando o incidente pode causar risco ou dano relevante às pessoas, a Resolução CD/ANPD nº 15/2024 dá três dias úteis para avisar a ANPD. O prazo conta de quando a empresa sabe que dados pessoais foram afetados, e a empresa de pequeno porte tem o dobro.
Ao contratar, exija três coisas: o levantamento por escrito, todas as senhas entregues à empresa e uma explicação do que mudou. A senha do roteador e a do servidor ficam com o dono do negócio, e não só com quem instalou.
A ficha do computador que mais trava
Na empresa, o Seu PC sem Mistério serve para tirar a ficha da máquina que mais trava: processador, memória com os encaixes livres, tipo de disco, espaço em C: e versão do Windows, mais o aviso quando o disco está fora de saúde. Com ela, o passo 2 deixa de ser palpite.
Tirar a ficha do computador que mais trava na empresa.
Dúvidas de quem está começando
Uma empresa pequena precisa de servidor?
Nem sempre. Com poucos computadores e os arquivos no e-mail ou no sistema de gestão na nuvem, um NAS para as cópias costuma bastar. O servidor entra quando há sistema instalado no escritório ou muitos arquivos compartilhados. A diferença está em para que serve um servidor numa pequena empresa.
O roteador da operadora serve para a empresa?
Serve enquanto o teste do passo 1 der certo no horário de pico. Se o Wi-Fi cai com movimento e o cabo não, deixe o aparelho da operadora só como modem (modo bridge) e use um roteador próprio.
Só tenho uma tarde. O que faço primeiro?
Copie os arquivos importantes para um HD externo, que depois fica desligado e guardado. Na mesma tarde dá para criar a rede de visitantes e ligar a verificação em duas etapas no e-mail da empresa. São três ações rápidas que já reduzem o risco de perder dados.
Por onde começar: a rede e as cópias
Comece pelo passo 1 com o guia de rede estável na empresa. Depois, monte as cópias seguindo o backup para pequenas empresas, que traz a regra 3-2-1 com dois exemplos de montagem.
Conteúdo original produzido pela MSI Informática; texto organizado e revisado com apoio de ferramenta de IA. Lei, resoluções e prazos conferidos em 02/10/2026 no Planalto, no Diário Oficial, na ANPD, na Microsoft e no CERT.br. As orientações têm caráter informativo; em caso de vazamento de dados, procure também orientação jurídica.
Comentários
Os comentários passam por aprovação