Backup empresarial: como aplicar a regra 3-2-1 na prática

Backup empresarial que funciona segue uma regra simples: 3-2-1 — três cópias dos dados, em dois tipos de mídia diferentes, com uma cópia fora da empresa. Neste guia, explicamos como aplicar a regra na prática, o que priorizar e o erro que invalida 90% das estratégias: nunca testar a restauração.

O que é a regra 3-2-1

• 3 cópias: o dado original + duas cópias de segurança.
• 2 mídias: por exemplo, um storage local (NAS) e a nuvem — se uma tecnologia falhar, a outra sobrevive.
• 1 cópia externa: fora do prédio. Incêndio, furto e ransomware não podem alcançar todas as cópias.

Passo 1 — Classifique o que precisa de backup

Nem tudo tem o mesmo valor. Separe: dados críticos (ERP, banco de dados, financeiro, arquivos de clientes), importantes (documentos de trabalho) e descartáveis (instaladores, arquivos temporários). O crítico define o investimento.

Passo 2 — Defina RPO e RTO em linguagem simples

RPO: quanto de trabalho você aceita perder (ex.: 4 horas → backup a cada 4 horas). RTO: em quanto tempo precisa voltar a operar (ex.: 2 horas → a restauração precisa caber nesse prazo). Essas duas respostas dimensionam toda a solução.

Passo 3 — Monte a rotina

1. Backup automático diário (ou mais frequente para bancos de dados).
2. Cópia local para restauração rápida de arquivos do dia a dia.
3. Cópia em nuvem, criptografada, para desastres.
4. Retenção: mantenha versões de 30 dias ou mais — ransomware pode criptografar dados semanas antes de ser percebido.

Passo 4 — Teste a restauração (o passo que separa backup de ilusão)

Agende um teste mensal: restaure um arquivo, uma pasta e, a cada trimestre, simule a recuperação de um sistema completo, medindo o tempo. Backup que nunca foi restaurado não é backup — é esperança.

Erros que vemos com frequência

• Backup no mesmo HD externo, permanentemente conectado ao servidor (o ransomware criptografa junto).
• Ninguém recebe alerta quando o backup falha — e ele falha há meses.
• Backup do servidor, mas não do e-mail e dos arquivos em nuvem (M365 também precisa de backup).

Perguntas frequentes

OneDrive/Google Drive já não é backup?

Não. Sincronização replica também o erro: arquivo apagado ou criptografado é apagado/criptografado em todo lugar. Backup é cópia independente com versões.

Com que frequência devo fazer backup?

Depende do seu RPO. Para a maioria das PMEs, diário para arquivos e mais frequente para bancos de dados críticos.

Fita ainda é usada?

Em nichos, sim, mas para PMEs a combinação NAS local + nuvem cobre a regra 3-2-1 com melhor custo-benefício.

Quer ajuda para aplicar isso na sua empresa?

A Brazuca Informática atende empresas em Goiás, Mato Grosso e, remotamente, em todo o Brasil. Receba um diagnóstico gratuito do seu ambiente de TI — sem compromisso.