Backup da documentação empresarial: sobreviver a ransomware
Sem uma estratégia de backup correta, anos de documentação desaparecem num segundo. Regra 3-2-1, RTO e RPO, obrigação GDPR e passos concretos.
A real dimensão do risco
- 60% das pequenas empresas que perdem todos os dados encerram nos 6 meses seguintes ao incidente
- Os ataques de ransomware contra empresas triplicaram desde 2020, e o resgate médio na Europa em 2025 ultrapassou 1,5 milhões de euros
- 29% das perdas de dados resulta de falhas de hardware, mais frequentemente discos com mais de 4 anos
- Apenas 25% das pequenas empresas tem uma estratégia de backup documentada e testada, enquanto 50% faz 'algo' que nunca foi verificado
- 22% das perdas são causadas por erro humano: um funcionário apaga uma pasta por engano, formata o disco errado, sobrescreve um ficheiro sem copia previa
Porque uma copia local não e backup
Disco externo ligado ao servidor, NAS na sala de servidores, pen USB na gaveta do gestor. Tudo isto não e backup no sentido de proteção do negocio. A razão e simples: uma copia que partilha localização física ou rede com o original não esta protegida das mesmas ameaças que atingem o original.
- Incêndio e inundação: a sala de servidores e o NAS ao lado ardem em conjunto
- Roubo de equipamento: um assalto leva o servidor, o NAS e todos os discos
- Ransomware: os vírus modernos cifram não só os ficheiros originais, mas cada disco e segmento de rede a que tem acesso, incluindo localizações de 'backup' montadas
- Sobretensão: destrói todos os equipamentos da mesma tomada ou quadro
- Funcionário malicioso: um insider com acesso ao servidor apaga original e backup antes de sair
A regra 3-2-1, padrão valido também em 2026
A formula de backup mais conhecida, suficiente para 95% dos cenários empresariais:
- 3 copias de cada ficheiro (original mais duas copias)
- 2 suportes diferentes (por exemplo disco local e cloud, não dois discos do mesmo tipo)
- 1 copia fora do local (cloud, outra cidade, outra região)
O padrão mais moderno 3-2-1-1-0 acrescenta duas condições: 1 copia imutável (que não pode ser alterada nem mesmo pelo administrador) e 0 erros na verificação (cada backup e testado automaticamente em legibilidade).
RTO e RPO: dois números que tem de conhecer
RTO (Recovery Time Objective) e o tempo em que a empresa pode recuperar apos um incidente. A pergunta: quantas horas a nossa empresa pode operar sem acesso a documentação? A resposta dita o tipo de solução de backup.
RPO (Recovery Point Objective) e a quantidade máxima de dados que esta disposto a perder, expressa em tempo. Se faz backup uma vez por dia, o RPO e de 24 horas, ou seja, no pior caso perde um dia de trabalho inteiro.
| Tipo de empresa | RTO típico | RPO típico |
|---|---|---|
| Pequena empresa, backup manual | 2 a 5 dias | 24 a 48 horas |
| PME, backup diário na cloud | 4 a 24 horas | 4 a 24 horas |
| DMS profissional com backup continuo | 15 minutos a 2 horas | 1 a 15 minutos |
| Bancos, hospitais, infraestrutura critica | menos de 5 minutos | perto de 0 |
O que exigir exatamente a uma solução de backup na cloud
Cifragem
AES-256 tanto em transito (TLS 1.3) como em repouso. A chave de cifragem deve estar sob o seu controlo (opção BYOK) para setores sensíveis, ou no mínimo o prestador deve garantir que não tem acesso aos ficheiros em claro.
Geo-redundancia
Backup em pelo menos duas localizações fisicamente separadas, idealmente em regiões diferentes da UE. Se a região primaria do prestador estiver indisponível (sismo, falha de energia, ciberataque ao centro de dados), a secundaria assume.
Versionamento
Possibilidade de regressar a qualquer versão anterior do documento, não apenas a ultima. O padrão e manter pelo menos 30 versões ou 90 dias de histórico, o que protege contra ataques de ransomware (que cifram o ficheiro atual mas não as copias históricas).
Imutabilidade (WORM)
O modo 'Write Once, Read Many' significa que certos snapshots de backup não podem ser alterados nem apagados, nem mesmo pelo administrador. E a única defesa real contra o ransomware moderno, que ataca primeiro o sistema de backup antes de iniciar a cifragem da produção.
Verificação automática
O sistema deve testar-se a si próprio: uma vez por mês, tentativa automática de restauro de uma amostra e relatório do sucesso. Um backup que nunca foi testado não conta como backup.
Restauro granular
Possibilidade de restaurar apenas um ficheiro, uma pasta ou todo o sistema, sem recriar a instância completa. Quando um funcionário apaga por engano um único contrato, não precisa de um restauro de cinco horas de toda a base.
Obrigação legal nos termos do RGPD e da Lei 58/2019
O artigo 32.º do RGPD e a Lei n.º 58/2019 (lei portuguesa de execução do RGPD) exigem expressamente 'a capacidade de assegurar a confidencialidade, integridade, disponibilidade e resiliência permanentes dos sistemas e dos serviços de tratamento, e a capacidade de restabelecer a disponibilidade e o acesso aos dados pessoais de forma atempada no caso de um incidente físico ou tecnico'. Se a sua empresa trata dados pessoais (e praticamente todas tratam, pelo menos os dos trabalhadores), o backup não e uma escolha mas uma obrigação legal. As coimas por incumprimento do RGPD vão ate 4% do volume de negócios anual ou 20 milhões de euros, consoante o que for maior.
Para estabelecimentos de saúde, instituições financeiras, sociedades de advogados e empresas que tratam dados de menores aplicam-se ainda obrigações setoriais que frequentemente exigem RPO inferior a 1 hora e testes obrigatórios de restauro pelo menos uma vez por ano.
Erros mais frequentes na pratica
- Backup apenas dos ficheiros importantes: quando chega o incidente, descobre-se que a pasta 'sem importancia' era na verdade critica. Regra: backup de toda a documentação, a seleção e uma poupança arriscada.
- Backup que partilha rede com a produção: NAS na mesma LAN do servidor. O ransomware vê-o e cifra-o.
- Ninguém testa o restauro: o backup corre durante anos, mas quando e necessário, descobre-se que os ficheiros não são legíveis ou estão parcialmente corrompidos.
- Palavra-passe do backup no mesmo email dos alertas: um atacante que tome o controlo do email toma também o da conta de backup.
- Sem política de retenção: o backup cresce ao infinito, consome recursos, e quando se precisa de um dado de ha 5 anos, ninguém sabe onde esta.
- Sincronização na cloud confundida com backup: Google Drive, Dropbox e OneDrive sincronizam o estado atual, ou seja, quando apaga um ficheiro ou um ransomware o cifra, a alteração propaga-se imediatamente a todos os dispositivos. Sem versionamento, e antibackup.
