BaaS é a entrega de backup como serviço gerenciado na nuvem. O provedor fornece o agente de captura, a política de retenção, o armazenamento e o monitoramento. A empresa para de gerenciar fitas, NAS e scripts de backup — e passa a consumir proteção de dados como serviço contratado, com SLA.
O que compõe um serviço de BaaS
BaaS não é apenas “backup na nuvem”. Um serviço completo inclui camadas distintas:
Agente de captura
Software instalado no servidor, VM ou endpoint que detecta alterações e as envia ao repositório. Agentes modernos operam com captura incremental baseada em bloco (CBT — Changed Block Tracking), reduzindo o volume transferido e o impacto no desempenho.
Política de backup
Define o que é protegido, com que frequência, qual janela de retenção e qual prioridade de restore. Políticas típicas: backup completo semanal, incremental diário, retenção de 30 dias + arquivo mensal por 1 ano.
Armazenamento gerenciado
O repositório fica na infraestrutura do provedor, com deduplicação e compressão aplicadas automaticamente. O cliente não gerencia capacidade — paga pelo que usa.
Monitoramento e alertas
Jobs com falha, destinos offline ou violações de política geram alertas. Um BaaS maduro fornece dashboard centralizado e relatórios para auditoria.
Restore self-service e assistido
O restore deve ser tão simples quanto o backup. Avalie se o portal permite restore granular (arquivo individual, tabela de banco, caixa de e-mail) sem abrir chamado.
Teste de restore automatizado
Backup que nunca foi testado é risco disfarçado de proteção. Provedores sérios executam verificações periódicas de integridade e, em alguns casos, testes de restore automatizados com validação de boot da VM.
BaaS vs DRaaS: qual é a diferença real
A confusão entre os dois é comum. A distinção central é o objetivo:
| Critério | BaaS | DRaaS |
|---|---|---|
| Objetivo | Preservar e recuperar dados | Manter operação do ambiente |
| RTO típico | Horas | Minutos a 1 hora |
| RPO típico | Horas | Segundos a minutos |
| Failover de ambiente | Não | Sim |
| Replicação contínua | Não (incremental agendado) | Sim |
| Custo relativo | Baixo a médio | Médio a alto |
| Complexidade de gestão | Baixa | Média |
BaaS responde à pergunta: “Consigo recuperar esses dados?” DRaaS responde: “Consigo manter o negócio funcionando enquanto o primário está fora?”
Os dois não são substitutos — são complementares. Use BaaS para proteção de dados de longo prazo e DRaaS para continuidade operacional.
O que o BaaS protege
Um serviço de BaaS bem dimensionado cobre múltiplas camadas do ambiente:
Máquinas virtuais (VMs)
Backup de snapshot completo da VM — disco, configuração e sistema operacional. Permite restore de VM completa ou recuperação granular de arquivos individuais.
Bancos de dados
Agentes específicos para Oracle, SQL Server, PostgreSQL e MySQL garantem consistência transacional (backup application-aware). Sem esse agente, o backup de disco pode capturar o banco em estado inconsistente.
Endpoints (notebooks e desktops)
Proteção de estações de trabalho de usuários que geram dados críticos fora do datacenter. Relevante para equipes em home office e equipes de campo.
SaaS — Microsoft 365 e Google Workspace
Dado crítico: a Microsoft não faz backup dos seus dados do M365. O provedor garante disponibilidade da plataforma, não a recuperação de e-mails deletados além de 30 dias ou documentos corrompidos. Um BaaS específico para M365 protege Exchange Online, SharePoint, OneDrive e Teams com retenção configurável.
Servidores físicos e NAS
Ambientes híbridos com hardware legado também são cobertos por agentes de backup que capturam volumes e shares de rede.
Modelos de cobrança
Entender o modelo de cobrança evita surpresas na fatura:
| Modelo | Base de cobrança | Previsibilidade | Ideal para |
|---|---|---|---|
| Por GB armazenado | Volume total no repositório após deduplicação | Média | Ambientes com dados compressíveis |
| Por VM | Número de VMs protegidas | Alta | Ambientes com VMs de tamanho variado |
| Por workload | Tipo de ativo (VM, banco, endpoint, M365) | Alta | Ambientes mistos |
| Por fonte (front-end TB) | Volume dos dados originais, antes de deduplicação | Baixa | Evite se possível — difícil de comparar |
O modelo por VM ou por workload é o mais fácil de orçar e escalar. O modelo por GB armazenado exige atenção ao crescimento da base de dados ao longo do tempo.
Critérios para avaliar um BaaS
RPO e RTO garantidos em contrato
Se o provedor não coloca os números no SLA, não existe compromisso real. Exija valores específicos por tipo de workload.
Imutabilidade dos backups
Backups devem ser protegidos contra alteração e deleção — inclusive por administradores. A proteção WORM (Write Once, Read Many) garante que ransomware ou erro interno não apague os pontos de restore.
Localização dos dados
Para conformidade com a LGPD, verifique se o repositório de backup está em território nacional. Dados de backup contêm informações pessoais e estão no escopo da lei.
Capacidade de restore granular
Testar apenas restore de VM completa é insuficiente. Valide restore de arquivo individual, restore de tabela de banco e restore de caixa de e-mail individual.
Monitoramento e visibilidade
Você deve saber, em tempo real, se todos os jobs executaram com sucesso. Dashboard centralizado e alertas proativos são obrigatórios, não diferenciais.
Frequência de teste de restore
Pergunte explicitamente: “Quem testa os backups, com que frequência e como é documentado?” Se a resposta for vaga, é um sinal de alerta.
Quando BaaS substitui ou complementa o backup interno
BaaS substitui backup interno quando:
- A equipe de TI não tem capacidade para gerenciar infraestrutura de backup (storage, licenças, scripts, monitoramento).
- O ambiente não tem datacenter secundário para replicar os backups locais.
- O crescimento dos dados é imprevisível e provisionar storage antecipadamente gera desperdício.
BaaS complementa backup interno quando:
- A empresa já tem backup local (on-premises) e quer uma cópia offsite para garantir recuperação em caso de desastre físico no site principal.
- A regra 3-2-1 precisa ser cumprida: 3 cópias, em 2 mídias diferentes, 1 fora do site.
- Há workloads SaaS (M365, Google Workspace) que o backup interno não alcança.
A Adentro oferece Backup Corporativo e Backup M365 como serviço gerenciado, com repositórios em datacenters Tier III no Brasil e suporte 24/7 em português. Consulte um especialista para dimensionar sua política de proteção.