O comparativo Backup Local vs Backup em Nuvem é uma das decisões de infraestrutura mais impactantes para empresas em 2026. A regra 3-2-1 continua sendo a base de qualquer estratégia de backup: 3 cópias dos dados, em 2 mídias diferentes, com 1 cópia offsite. A questão é como implementar a cópia offsite: com backup local em dispositivos físicos ou com backup em nuvem. Este guia compara as duas abordagens em profundidade, cobrindo custo, performance de restauração, compliance e casos de uso.
Resposta em 30 Segundos
Se o seu ambiente tem menos de 50 GB de dados críticos, budget de TI abaixo de R$ 2.000/mês e equipe pequena, backup em nuvem é a escolha mais simples e econômica. Se você precisa de restauração em minutos (RTO baixo), tem compliance LGPD com dados sensíveis, ou mais de 500 GB de dados mission-critical, a estratégia híbrida — backup local para velocidade + nuvem para resiliência — é o padrão recomendado para o mercado corporativo brasileiro.
| Critério | Backup Local | Backup em Nuvem |
|---|---|---|
| Velocidade de restauração | ✅ Rápida (LAN/SAN) | ⚠ Depende do link |
| Custo inicial | ⚠ Alto (hardware) | ✅ Baixo (assinatura) |
| Proteção contra ransoware | ⚠ Vulínerable se conectado | ✅ Imutável offsite |
| Compliance LGPD | ✅ Soberania de dado | ⚡ Requer contrato DPA |
| Equipe necessária | ⚠ Administração ativa | ✅ Gerenciado pelo provedor |
Conceitos Essenciais: RPO e RTO
RPO (Recovery Point Objective) é quanto tempo de dados você pode perder. Um RPO de 1 hora significa que, em caso de falha, você pode perder no máximo 1 hora de transações.
RTO (Recovery Time Objective) é quanto tempo leva para restaurar os sistemas ao ar. Um RTO de 4 horas significa que o negócio pode funcionar até 4 horas sem os sistemas antes de impacto crítico.
A escolha entre backup local e backup em nuvem é fundamentalmente uma decisão sobre qual RPO e RTO sua empresa consegue sustentar, ao custo que cabe no orçamento.
Comparativo Executivo
| Dimensão | Backup Local | Backup em Nuvem |
|---|---|---|
| RTO típico | Minutos a horas (depende do volume) | Horas a dias (depende da banda e volume) |
| RPO típico | 15 min – 1 hora (incremental frequente) | 1 – 24 horas (frequência varia por plano) |
| Custo upfront | Alto (hardware: R$ 20k–200k) | Zero (pay-as-you-go) |
| Custo recorrente | Baixo (energia, manutenção) | Médio-alto (storage + egress + licença) |
| Proteção contra sinistro local | Fraca (fogo, enchente, furto afeta tudo) | Alta (dados em datacenter remoto) |
| Proteção contra ransomware | Média (fita offsite ou replicação remota) | Alta (versionamento + imutabilidade S3/WORM) |
| Conformidade (LGPD) | Depende de onde a fita vai | Depende do provedor e da região dos dados |
| Escalabilidade | Limitada ao hardware instalado | Elasticidade automática |
Análise de Custo: TCO em 3 Anos
O backup local parece mais barato no papel, mas o TCO real em 3 anos inclui: hardware (appliance NAS/tape ou servidor de backup), manutenção de garantia, energia elétrica, espaço físico, gerenciamento de mídia e eventual substituição de componentes. Para 20 TB de dados protegidos, o TCO local em 3 anos gira em torno de R$ 80.000–150.000.
O backup em nuvem tem TCO mais previsível, mas o custo de storage de nuvem cresce com o volume. Para 20 TB, o custo mensal em provedores como AWS S3 Glacier ou Azure Archive fica em torno de USD 40–80/mês para storage, mais custos de restore (egress) quando necessário. O TCO em 3 anos fica entre R$ 15.000–40.000 — mas sobe rapidamente com volumes maiores ou restores frequentes.
Performance de Restauração
Este é o ponto crítico frequentemente ignorado em decisões de backup. Um restore de 1 TB de backup local pode levar 2–4 horas a partir de storage rápido. O mesmo restore de backup em nuvem com link de 100 Mbps leva 22+ horas — e a fatura de egress pode ultrapassar o custo mensal de storage.
Provedores de nuvem oferecem classes de storage com restore acelerado (AWS S3 Standard, Azure LRS), mas o custo é significativamente maior que as tiers de arquivamento. Empresas que precisam de RTO abaixo de 4 horas para volumes acima de 500 GB geralmente precisam manter algum componente de backup local ou cache de restore.
Segurança e Compliance
Ransomware é o principal vetor de ataque contra backups hoje. Backup local em NAS conectado à rede corporativa é vulnerável se o ransomware se propaga pela rede. A proteção exige: segmentação de rede, backups imutáveis (WORM), e cópia offsite em mídia não conectada (fita) ou em nuvem com versionamento e Object Lock habilitados.
Backup em nuvem com S3 Object Lock (modo WORM) oferece proteção superior contra ransomware e adulteração, mas exige configuração correta do bucket e políticas de retenção. A Adentro oferece gestão completa de políticas de backup em nuvem com documentação de compliance para auditorias LGPD e setoriais.
Estratégia Híbrida: o Melhor dos Dois
A maioria das empresas maduras em TI usa uma estratégia híbrida: backup local para restaurações rápidas (RTO baixo) e backup em nuvem para proteção contra sinistro e retenção de longo prazo. Ferramentas como Veeam Backup & Replication, Acronis Cyber Protect e CommVault suportam esse modelo nativamente.
- Cópia primária: NAS ou appliance local, retenção de 30 dias, RPO de 15 minutos
- Cópia secundária: Nuvem (S3/Azure Blob com WORM), retenção de 90 dias–7 anos
- Restore: Local para incidentes operacionais, nuvem para recuperação de sinistro
Quando Priorizar Backup Local
- RTO exigido abaixo de 2 horas para volumes acima de 500 GB
- Ambientes com link de internet limitado (menor que 50 Mbps dedicado)
- Dados classificados que não podem sair do ambiente físico controlado
- Custo de egress de nuvem impraticável para o volume de dados gerenciado
Quando Priorizar Backup em Nuvem
- Proteção contra sinistro físico (incêndio, enchente, furto) como prioridade
- Volume de dados crescendo rapidamente sem previsão de investimento em hardware
- Ambientes distribuídos (filiais, home office) sem infraestrutura local centralizada
- Requisitos de retenção longa (5–10 anos) para compliance regulatório
Checklist de Decisão
- ☐ Meu RTO exigido é menor que 4 horas para volumes >500 GB? → Preciso de backup local
- ☐ Tenho link de internet acima de 200 Mbps dedicado? → Nuvem viável para volumes moderados
- ☐ Preciso de proteção contra sinistro físico no meu datacenter? → Nuvem é obrigatória
- ☐ Sofri ataque de ransomware ou tenho esse risco mapeado? → WORM na nuvem + cópia offsite
- ☐ Tenho dados que não podem sair do ambiente físico? → Backup local com fita offsite
- ☐ Budget de TI é restrito? → Híbrido: local para restore rápido, nuvem para retenção
Já tem clareza sobre qual solução se encaixa no seu ambiente? Fale com um especialista Adentro e valide a decisão com quem implementa esses projetos no dia a dia.
🔗 Referências: ANPD — requisitos LGPD para proteção de dados e Veeam: Regra 3-2-1-1-0 de backup.
Perguntas Frequentes
Backup em nuvem é seguro para dados da LGPD?
Depende do provedor e da configuração. Dados armazenados em provedores com servidores fora do Brasil podem estar sujeitos a jurisdição estrangeira. A Adentro oferece backup em nuvem com storage em datacenters nacionais, garantindo soberania de dados e simplificando auditorias LGPD.
Qual é o custo de restore a partir da nuvem?
Além do custo de storage, provedores de nuvem cobram pelo egress (saída de dados). AWS S3 Standard cobra USD 0,09/GB de egress. Para um restore de 10 TB, o custo de egress é USD 921 — mais o tempo de transferência. Tiers de arquivamento (Glacier) têm custo de storage menor mas restore mais caro e lento.
Veeam suporta backup para nuvem?
Sim. O Veeam Backup & Replication suporta repositórios em nuvem (AWS S3, Azure Blob, Google Cloud Storage) via Scale-Out Backup Repository (SOBR) com capacidade de tiering automático. O Veeam Cloud Tier move backups mais antigos automaticamente para object storage com menor custo.
Como proteger backup local contra ransomware?
Três camadas: (1) Repositório de backup em rede segmentada e isolada do domínio Windows; (2) Backups imutáveis com hardened Linux repository (Veeam) ou fita; (3) Cópia offsite em nuvem com Object Lock habilitado. Nenhuma camada isolada é suficiente — a combinação das três é a proteção efetiva.
Veja Também
→ Fale com um especialista em backup e recuperação de desastres
