Se um arquivo importante for apagado, um servidor falhar ou um ransomware atingir a rede, a pergunta decisiva não é apenas “temos backup?”. É: há uma cópia acessível, íntegra e suficientemente recente para retomar a operação? A estratégia 3-2-1 ajuda a estruturar essa resposta sem depender de uma única máquina ou local.
A CISA recomenda que empresas identifiquem os dados críticos, mantenham cópias em locais distintos e testem a recuperação. A regra é uma diretriz prática, não uma garantia de recuperação: retenção, segurança de acesso e testes também fazem parte do plano.
O que significa a regra de backup 3-2-1?
- 3 cópias: os dados de produção e duas cópias de backup;
- 2 tipos de mídia ou armazenamento: por exemplo, armazenamento local e um destino remoto;
- 1 cópia fora do local principal: para reduzir o risco de um incidente físico ou operacional afetar tudo de uma vez.
O princípio é diversificar falhas. Três cópias no mesmo servidor, com as mesmas credenciais e permanentemente acessíveis, não oferecem a mesma separação de risco que cópias em ambientes distintos.
Como adaptar a estratégia a uma empresa pequena
1. Liste o que precisa voltar primeiro
Inclua bancos de dados, arquivos de clientes, documentos financeiros, e-mails essenciais, configurações do site e instruções para reconstruir serviços. Registre responsáveis e dependências: um banco pode depender de uma aplicação, credenciais e configurações que também precisam estar disponíveis.
2. Defina frequência e retenção com base no impacto
Escolha a frequência de cópia pensando em quanto dado a empresa aceita perder entre uma cópia e outra. Determine por quanto tempo manter versões históricas — úteis para recuperar arquivos apagados ou alterações maliciosas percebidas dias depois. A retenção deve considerar requisitos legais e operacionais aplicáveis, capacidade e custo; não há um prazo universal que sirva para todos.
3. Separe uma cópia do ambiente de produção
Uma cópia remota ajuda contra incidentes locais, mas isolamento e controle de acesso são igualmente importantes. Use criptografia quando disponível, limite quem pode apagar ou alterar backups e proteja as credenciais de administração. Mantenha ao menos uma cópia offline ou com proteção contra alterações quando viável para o seu cenário.
A CISA alerta que agentes de ransomware podem buscar e apagar cópias acessíveis. Por isso, a cópia de segurança deve resistir a uma invasão das credenciais ou sistemas usados na operação diária.
Backup sem teste é uma hipótese
Agende testes de restauração em ambiente controlado. Comece por arquivos individuais e, periodicamente, simule a recuperação de um serviço prioritário. Verifique integridade, permissões, consistência dos dados e se a equipe sabe executar os passos. Registre duração, falhas encontradas e ajustes necessários.
Defina metas de recuperação conforme o negócio: o RPO indica quanto dado, medido em tempo, pode ser perdido; o RTO indica quanto tempo a operação pode ficar indisponível. Metas mais exigentes podem demandar cópias mais frequentes, processos de recuperação mais preparados e recursos adicionais — valide a viabilidade antes de assumir compromissos.
Checklist inicial
- Inventariar dados e serviços prioritários;
- documentar frequência e retenção de cada conjunto de dados;
- manter cópias em mais de um tipo/local de armazenamento, com uma cópia fora do ambiente principal;
- restringir e revisar acessos capazes de alterar ou apagar backups;
- testar restaurações e anotar o tempo real de recuperação;
- guardar o procedimento de emergência e contatos fora do sistema que pode ficar indisponível.
Como a infraestrutura de hospedagem entra no plano
Sites, aplicações e bancos de dados hospedados em servidores também precisam de uma estratégia de cópia e recuperação compatível com sua criticidade. Ao avaliar hospedagem, VPS ou cloud server para uma carga de trabalho, esclareça quais responsabilidades de backup ficam com o cliente e quais, se houver, estão incluídas no serviço contratado. Não presuma cobertura, retenção ou restauração sem confirmar as condições específicas.
A HAD Cloud oferece serviços de hospedagem e infraestrutura em nuvem. Converse com a equipe para avaliar a opção adequada ao seu cenário e esclarecer responsabilidades; confirme previamente os recursos e condições aplicáveis ao serviço escolhido.
Perguntas frequentes
A regra 3-2-1 impede ransomware?
Não. Ela reduz a dependência de uma única cópia e pode facilitar a recuperação. Prevenção, controle de acesso, resposta a incidentes e cópias isoladas continuam necessários.
Armazenar backup na nuvem já atende ao 3-2-1?
Não necessariamente. É preciso avaliar se há cópias suficientes, diversidade de armazenamento, separação do ambiente principal e controles de acesso. Uma conta remota continuamente acessível com as mesmas credenciais pode compartilhar riscos com a produção.
Com que frequência devo testar a restauração?
Defina uma periodicidade baseada na criticidade e nas mudanças do ambiente, além de testar após alterações relevantes. O essencial é registrar evidências de que os dados e procedimentos funcionam, em vez de confiar apenas em mensagens de backup concluído.
