<p>Os discos rígidos avariam, os portáteis são roubados, o ransomware encripta redes inteiras, e um único clique errado pode apagar uma pasta que levou anos a construir. No entanto, a maioria dos agregados familiares e muitas pequenas empresas ainda guardam as suas fotografias, faturas, contratos e ficheiros de projeto num único local. A estratégia de backup 3-2-1 foi desenvolvida para colmatar esta lacuna. É suficientemente simples para ser explicada numa frase, flexível o suficiente para escalar de um arquivo de fotografias de família até um escritório com dez colaboradores, e é há mais de duas décadas o modelo de referência para a proteção de dados.</p><h2>O que a regra 3-2-1 realmente diz</h2><p>A estratégia consiste em três requisitos mínimos que qualquer plano de backup resiliente deve cumprir:</p><ul><li><strong>3 cópias dos seus dados.</strong> A cópia de trabalho original mais pelo menos dois backups. Se uma cópia estiver danificada ou perdida, restam duas alternativas independentes.</li><li><strong>2 suportes de armazenamento diferentes.</strong> As cópias não podem estar todas no mesmo dispositivo físico. Uma segunda partição no mesmo disco rígido não é um segundo suporte, e duas pastas na mesma unidade não protegem nada.</li><li><strong>1 cópia armazenada externamente.</strong> Pelo menos um backup tem de estar física ou logicamente separado do seu local principal, para que um incêndio, uma inundação, um roubo ou um incidente de ransomware em toda a rede não possa atingir todas as cópias ao mesmo tempo.</li></ul><p>Cada número aborda uma categoria de falha diferente. Várias cópias protegem contra avarias de dispositivos e eliminação acidental. Vários suportes protegem contra um erro sistemático que afeta uma tecnologia ou um lote. A cópia externa protege contra eventos que destroem um local inteiro.</p><h2>Porque é que uma única cópia acaba sempre por falhar</h2><p>Os dispositivos de armazenamento são consumíveis. Os discos rígidos de consumo têm tipicamente uma taxa de avaria anual de um a dois por cento, e a probabilidade aumenta a cada ano que o disco está em uso. Os SSD avariam de forma menos previsível e muitas vezes sem aviso prévio, passando de saudáveis a ilegíveis num único momento. Estatisticamente, a questão nunca é se um disco rígido vai avariar, mas apenas quando.</p><p>O hardware não é sequer a causa mais frequente de perda de dados. O erro humano representa uma grande parte dos incidentes em pequenas organizações: sobrescrever o ficheiro errado, formatar o volume errado, apagar uma pasta durante uma limpeza. O ransomware acrescenta mais um nível de risco, uma vez que as variantes modernas procuram especificamente unidades de backup ligadas e partilhas de rede e encriptam-nas juntamente com os dados primários. Uma unidade de backup que está permanentemente ligada ao computador protegido é, do ponto de vista do atacante, apenas mais um alvo.</p><blockquote>Um backup que nunca testou, e um backup que está ao lado da máquina que protege, estão ambos mais próximos de uma sensação de segurança do que da segurança real.</blockquote><h2>Cópia um: organizar primeiro os dados de trabalho</h2><p>Antes de comprar hardware, decida o que realmente precisa de ser protegido. Mapeie onde vivem os seus dados insubstituíveis: documentos, exportações de contabilidade, arquivos de e-mail, bibliotecas de fotografias, ficheiros de configuração, exportações de sites. Consolide ficheiros dispersos numa estrutura de pastas clara no seu computador ou servidor principal. Um plano de backup que tem de procurar ficheiros em cinco locais aleatórios vai silenciosamente deixar algo de fora; um plano que protege uma árvore de pastas claramente definida é fácil de verificar.</p><p>Separe o insubstituível do meramente grande. Os sistemas operativos e as aplicações podem ser reinstalados; os seus contratos e fotografias de família não. A priorização mantém as janelas de backup curtas e os custos de armazenamento razoáveis.</p><h2>Cópia dois: Uma cópia de segurança local rápida</h2><p>A segunda cópia é a sua rede de segurança diária, aquela a partir da qual recupera quando um portátil avaria ou um ficheiro é eliminado. Deve ser local, rápida e automatizada. Dois métodos dominam em casas e pequenos escritórios.</p><h3>NAS (Network Attached Storage)</h3><p>Um <a href='https://distrinode.pt/armazenamento-em-rede-nas'>dispositivo NAS</a> é o hub mais conveniente para um ambiente com vários computadores. Cada posto de trabalho e portátil faz cópias de segurança agendadas através da rede para o NAS, este pode manter snapshots com várias versões que o ransomware não consegue substituir silenciosamente, e os modelos com duas ou mais baías acrescentam redundância RAID, de modo que um único disco avariado não interrompe nada. Um NAS também serve como ponto de preparação para a camada externa, replicando durante a noite para a nuvem ou para um dispositivo remoto. A DistriNode tem modelos de duas baías adequados para a maioria dos escritórios com até dez pessoas.</p><h3>Discos diretamente ligados</h3><p>Para um único computador, funciona uma configuração mais simples: um disco externo que é ligado durante a cópia de segurança e depois fisicamente desligado. Se utiliza um PC de secretária com baías livres, um <a href='https://distrinode.pt/discos-rigidos-externos-de-secretaria'>disco rígido de secretária</a> interno adicional, reservado exclusivamente para cópias de segurança, é um segundo suporte económico. Lembre-se de que este continua na mesma caixa, fonte de alimentação e sistema operativo, por isso nunca substitui a cópia externa.</p><h2>Cópia três: A camada externa</h2><p>A cópia externa responde a uma pergunta: se tudo no seu endereço desaparecesse esta noite, conseguiria recuperar? Há duas formas práticas de dizer sim.</p><p><strong>Replicação na nuvem.</strong> Envios encriptados e automatizados para um serviço de armazenamento na nuvem cumprem o requisito externo sem esforço manual. Escolha um fornecedor ou uma ferramenta de cópia de segurança que suporte controlo de versões e imutabilidade de objetos, para que um atacante que comprometa as suas credenciais não possa apagar o histórico.</p><p><strong>Suportes físicos rotativos.</strong> A alternativa de baixa tecnologia continua altamente eficaz: dois <a href='https://distrinode.pt/discos-hdd-e-ssd-externos'>HDDs ou SSDs portáteis</a> idênticos, estando sempre um deles num segundo local, por exemplo, num cofre de escritório, em casa de familiares ou num cofre de banco. Troque-os semanal ou mensalmente. Encripte ambos os discos, pois uma cópia de segurança que sai do edifício nunca deve poder ser lida por quem a encontrar.</p><p>Muitas pequenas empresas combinam os dois métodos: replicação na nuvem para proteção automática diária, mais um disco encriptado rotativo como última instância independente, que nenhum atacante online consegue alcançar.</p><h2>Automatização, agendamento e controlo de versões</h2><p>As cópias de segurança manuais falham porque as pessoas esquecem-se, adiam e, eventualmente, desistem. Cada camada de uma configuração 3-2-1 deve funcionar segundo um agendamento, sem que ninguém tenha de pensar nisso:</p><ul><li>Proteção contínua ou horária para ficheiros de trabalho ativos.</li><li>Cópias de segurança incrementais diárias de todo o conjunto de dados para o destino local.</li><li>Replicação noturna ou semanal para o destino externo.</li><li>Retenção de versões que mantém vários estados históricos, não apenas a última imagem espelhada. Uma imagem espelhada copia fielmente ficheiros encriptados por ransomware sobre os seus ficheiros bons; as versões permitem-lhe voltar ao dia anterior ao incidente.</li></ul><p>Ative as notificações de tarefas e leia-as realmente. Uma tarefa de cópia de segurança que falhou silenciosamente durante seis meses é uma das descobertas mais comuns após um incidente de perda de dados.</p><h2>Testar a recuperação, não a cópia de segurança</h2><p>Ninguém precisa de cópias de segurança; todos precisam de recuperações. Inclua um teste recorrente: uma vez por trimestre, escolha alguns ficheiros e pastas aleatórios e restaure-os noutro local. Meça o tempo e verifique se os conteúdos abrem corretamente. Uma vez por ano, ensaie um cenário maior, como a recuperação de um perfil de utilizador completo ou de uma base de dados de contabilidade completa em hardware de substituição. Cada exercício de recuperação ou cria confiança justificada ou revela um problema enquanto ainda é barato de resolver.</p><h2>Quando se deve ir mais além: a variante 3-2-1-1-0</h2><p>As organizações com maior risco de ransomware ampliam frequentemente a regra para 3-2-1-1-0: uma cópia adicional, que está offline ou é imutável, ou seja, uma unidade separada ou armazenamento na nuvem só de leitura, e zero erros, confirmados através de verificação automatizada de backups. Para uma pequena empresa que mantém as suas finanças e dados de clientes nos sistemas protegidos, a camada adicional custa pouco e elimina o último ponto único de falha realista.</p><h2>Perguntas frequentes</h2><h3>O RAID é um backup?</h3><p>Não. O RAID mantém um sistema a funcionar quando um disco falha, mas replica imediatamente qualquer erro: um ficheiro eliminado, uma base de dados corrompida ou um evento de encriptação é escrito fielmente em todos os discos membros. O RAID complementa os backups; nunca os substitui.</p><h3>Sincronizar ficheiros para a nuvem conta como cópia de backup?</h3><p>Apenas parcialmente. Os serviços de sincronização propagam eliminações e alterações indesejadas em segundos, o que é o oposto de proteção. Se o serviço oferecer um histórico de versões de ficheiros e retenção de ficheiros eliminados, pode servir como uma cópia, mas verifique a janela de retenção e teste a recuperação de uma versão antiga antes de confiar nele.</p><h3>Com que frequência deve uma pequena empresa fazer backups?</h3><p>Parta do princípio inverso: do que pode perder. Se for aceitável refazer um dia de faturas e correspondência, os backups diários são suficientes. Se uma hora de dados de encomendas for importante, as bases de dados ativas necessitam de proteção horária ou contínua, enquanto os ficheiros menos críticos podem manter um ciclo diário.</p><h3>Quanto tempo duram as unidades de backup?</h3><p>Planeie três a cinco anos de funcionamento para unidades mecânicas e substitua-as proativamente, não apenas após a primeira falha. Monitorize os indicadores de saúde SMART e evite que as cópias locais e externas envelheçam num par de unidades compradas no mesmo dia e do mesmo lote.</p><h3>O que deve ser encriptado?</h3><p>Todas as cópias que saem das suas instalações, ou seja, unidades portáteis e envios para a nuvem, devem ser encriptadas sem exceção. Guarde as chaves de encriptação ou frases-passe separadamente dos próprios backups, idealmente num gestor de palavras-passe mais uma cópia impressa num local selado.</p><h3>Para onde deve ir primeiro um orçamento muito reduzido?</h3><p>Uma unidade externa e um backup diário automatizado já eliminam o maior risco individual. No mês seguinte, acrescente uma segunda unidade, rotativa, guardada externamente, e depois replicação na nuvem com controlo de versões. Um plano imperfeito que já está em execução hoje é melhor do que um plano perfeito que ainda está a ser concebido.</p>