Em resumo:
Backup para empresas vai muito além de copiar arquivos. Este guia cobre a regra 3-2-1-1-0, tipos de backup, proteção do Microsoft 365, política de retenção e quanto cada abordagem custa — para você tomar a decisão certa em 2026.
O que é backup empresarial — e por que ele é diferente
Backup empresarial é o processo de criar cópias redundantes e gerenciáveis dos dados corporativos, com RTO e RPO definidos, auditoria de restauração e retenção por política — não por sorte.
Enquanto um usuário doméstico pode perder um arquivo e recuperar da lixeira do OneDrive, uma empresa que perde 48 horas de dados financeiros pode responder com multa LGPD, perda de receita, quebra de SLA ou processo judicial.
Os pilares do backup corporativo:
- Cobertura total: servidores, VMs, bancos de dados, SaaS, endpoints e e-mails
- Verificação automática: o backup que nunca foi testado não é backup, é esperança
- Retenção por política: LGPD e compliance exigem granularidade (diário/semanal/mensal/anual)
- Criptografia em trânsito e em repouso: mandatório para dados pessoais
- Relatório de status: evidência auditável de que os backups estão sendo feitos
A Regra 3-2-1-1-0: o padrão de mercado
A regra 3-2-1 nasceu nos anos 2000. A versão moderna — 3-2-1-1-0 — foi atualizada para a era do ransomware:
| Nº | Significado | Exemplo prático |
|---|---|---|
| 3 | 3 cópias dos dados | Produção + backup primário + secundário |
| 2 | 2 mídias/tipos de storage diferentes | NAS local + cloud object storage |
| 1 | 1 cópia offsite (fora do site principal) | AWS S3, Azure Blob ou datacenter colocation |
| 1 | 1 cópia air-gapped ou imutável | Object Lock WORM habilitado |
| 0 | 0 erros nas verificações de restore | Teste de restore semanal automatizado |
O “1” adicional (imutável) é a principal defesa contra ransomware sofisticado que apaga backups antes de atacar a produção. Empresas que seguem o padrão 3-2-1-1-0 reduzem o impacto de ataques em até 87%, segundo o Veeam Ransomware Trends Report 2025.
Tipos de backup: full, incremental, diferencial e imutável
A estratégia escolhida determina quanto espaço e quanto tempo você vai gastar na restauração:
Full (completo)
Cópia total de todos os dados. Alto consumo de espaço, mas restauração mais rápida. Geralmente semanal ou mensal.
Incremental
Copia apenas o que mudou desde o último backup. Rápido e econômico, mas restauração encadeia múltiplos pontos.
Diferencial
Copia tudo que mudou desde o último full. Meio-termo: restauração usa só 2 conjuntos.
Imutável (WORM)
Não pode ser alterado nem deletado por nenhum usuário pelo período definido. Defesa definitiva contra ransomware.
A maioria das empresas de médio porte usa: full semanal + incremental diário + 1 cópia imutável mensal offsite. Isso entrega RPO de 24h com custo otimizado.
Backup na nuvem, local ou híbrido?
A pergunta não é “nuvem ou local?” — é “qual combinação entrega o RPO e RTO que o negócio precisa, no menor custo possível?”
| Critério | Local (NAS/Tape) | Cloud pura | Híbrido |
|---|---|---|---|
| Velocidade de restore | Rápida | Lenta (depende de banda) | Rápida + redundante |
| Custo por GB | Baixo (CAPEX) | Variável (OPEX) | Médio |
| Proteção contra sinistro físico | Não | Sim | Sim |
| Backup imutável | Caro (WORM Tape) | Simples (Object Lock) | Melhor custo/benefício |
Para a maioria das empresas com 50–500 servidores, a recomendação é: backup primário local (NAS ou VTL) + replicação para cloud object storage com Object Lock. Isso entrega 3-2-1-1-0 sem complexidade excessiva.
Microsoft 365 e SaaS: o backup que a maioria esquece
Um dos erros mais custosos: confiar que a Microsoft faz backup do Exchange Online, SharePoint e OneDrive. Ela mantém a infraestrutura, mas a responsabilidade pelos dados é do cliente.
A janela de recuperação nativa do M365:
- Lixeira do usuário: 30 dias
- Lixeira de segundo estágio: 93 dias no total
- Restore granular: limitado, sem snapshots point-in-time
- eDiscovery: só disponível em planos E3/E5 com licença adicional
Exclusões acidentais, e-mails deletados por colaboradores, ransomware que criptografa o OneDrive sincronizado — nada disso é coberto pelo SLA da Microsoft. Use Veeam, Acronis, Backupify ou SkyKick para cópias independentes com retenção configurável.
Como estruturar uma política de backup
Uma política documentada é exigida por ISO 27001, SOC 2 e muitos contratos enterprise. Elementos obrigatórios:
- Escopo: quais sistemas, BDs, SaaS e endpoints estão cobertos
- Frequência: por tipo de dado (transacional → horário; arquivos → diário)
- Retenção: LGPD (pelo período necessário), financeiro (5 anos), fiscal (5–10 anos)
- Teste de restore: frequência, responsável, critério de aprovação
- RTO e RPO por sistema: sistemas críticos têm SLA mais curto
- Criptografia: em trânsito e em repouso, com gerenciamento de chaves
- Notificação de falha: alertas automáticos com escalada definida
Uma política sem teste de restore documentado é considerada ineficaz em qualquer auditoria. Estabeleça um restore simulado mensal com evidência em log.
Quanto custa: comparativo de soluções
Referências de mercado para ambientes de 10–50 TB em julho/2026:
| Solução | Custo estimado/mês | RTO típico | Imutável? |
|---|---|---|---|
| NAS local (amortizado 5 anos) | R$ 2.000–6.000 | <1h | Não padrão |
| Cloud (AWS S3 + Glacier) | R$ 1.500–5.000 | 4–12h | Sim (Object Lock) |
| BaaS (Backup as a Service) | R$ 3.000–12.000 | 2–8h | Sim |
| Híbrido gerenciado (Adentro) | R$ 4.000–15.000 | <2h | Sim (3-2-1-1-0) |
Preços estimados para jul/2026. Solicite cotação para seu volume específico.
Lembre: um incidente de perda de dados custa, em média, R$ 3,4 milhões para empresas de médio porte (IBM Cost of a Data Breach 2025). O custo do backup é uma fração disso.
📚 Leia também neste cluster
Perguntas frequentes sobre backup empresarial
Qual a diferença entre backup e replicação?
Backup cria cópias pontuais com retenção. Replicação sincroniza em tempo real — se ransomware cifrar produção, a réplica também ficará cifrada.
Com que frequência devo testar o restore?
Mínimo mensal para sistemas críticos, com evidência documentada de tempo de restore e taxa de sucesso.
O Microsoft 365 faz backup dos meus dados?
Não da forma que você precisa. A responsabilidade pelo restore granular, retenção longa e exclusões acidentais é do cliente.
O que é backup imutável (WORM)?
Backup que não pode ser alterado nem deletado por nenhum usuário — nem admins — por um período definido. Principal defesa contra ransomware que ataca os próprios backups.
Pablo Moretto
Chief Revenue Officer · Adentro
Com mais de 20 anos de experiência em infraestrutura de TI, Pablo Moretto lidera a estratégia comercial da Adentro, ajudando empresas a construir ambientes digitais resilientes, seguros e de alto desempenho.
