Atualizado em
Atualizado julho 2026 · 20 min de leitura
Em resumo: Backup em nuvem armazena cópias de dados em servidores remotos protegidos contra falhas físicas, ransomware e desastres. A regra 3-2-1 define o mínimo seguro: 3 cópias, em 2 mídias diferentes, com 1 cópia offsite. Para 10 TB, o custo mensal com Object Storage imutável fica entre R$ 400 e R$ 1.800, dependendo do provedor e da frequência de acesso.
▶ Backup gerenciado na nuvem
Regra 3-2-1, backup imutável, tipos de cópia, erros que comprometem a recuperação e tudo o que você precisa saber antes de assinar qualquer contrato de BaaS.
- O que é backup em nuvem — e o que não é
- A Regra 3-2-1: o padrão ouro
- Tipos de backup: full, incremental e diferencial
- Backup imutável: defesa contra ransomware
- RTO e RPO: os dois números que definem o risco
- BaaS vs. backup gerenciado
- Os 5 erros que transformam backup em falsa segurança
- Checklist: audite sua política agora
- LGPD e backup: o que a lei exige
- Quanto custa backup em nuvem?
- Perguntas frequentes (FAQ)
Imagine a seguinte cena: uma segunda-feira de manhã, o sistema não sobe. A equipe de TI corre para restaurar o ambiente e descobre que o backup existe, está configurado, aparece verde no painel — mas nunca foi testado. Os arquivos existem, mas estão corrompidos. Dois anos de dados de clientes, contratos, histórico financeiro. Simplesmente: gone.
Isso não é cenário de filme. É o que aconteceu com 93% das empresas que perderam seu data center por 10 dias ou mais: faliram em até um ano, segundo o Disaster Recovery Institute. E a crueldade está exatamente aí: a maioria tinha backup. Só não tinha uma estratégia de backup.
Este guia existe para fechar essa diferença. Você vai sair daqui sabendo exatamente o que perguntar para o seu fornecedor, o que revisar na sua política atual e o que fazer nos próximos 30 dias para dormir com mais tranquilidade.
O que é backup em nuvem — e o que não é
Backup em nuvem é o processo de copiar dados críticos para servidores remotos acessíveis via internet, mantendo cópias pontuais e históricas isoladas do ambiente de produção, com capacidade de restauração verificada. Simples assim na definição. Complexo na execução.
O que ele não é:
Backup ≠ Sincronização. O Google Drive sincroniza. Se você deletar um arquivo acidentalmente — ou um ransomware criptografar tudo — a “nuvem” vai sincronizar a destruição também.
Backup ≠ Replicação. Replicação mantém um espelho em tempo real do ambiente. Útil para alta disponibilidade, mas se o dado primário for corrompido, o espelho corrompido vai junto.
Backup ≠ Arquivamento. Arquivamento guarda dados históricos que raramente são acessados. Backup serve para recuperação rápida de operações críticas.
Um backup real mantém cópias pontuais e históricas dos seus dados, isoladas do ambiente de produção, com capacidade de restauração verificada. Cada palavra dessa frase importa — e vamos destrinchar cada uma.
A Regra 3-2-1: o padrão ouro que a maioria conhece mas não aplica
Criada pelo fotógrafo e escritor Peter Krogh nos anos 2000, a Regra 3-2-1 sobreviveu a todas as revoluções tecnológicas porque ela não é uma receita técnica — é um princípio de resiliência. A ideia é simples o suficiente para caber em um post-it e robusta o suficiente para proteger ambientes corporativos de qualquer porte.
mídia diferente
local diferente
Na prática: você mantém o dado no servidor de produção (cópia 1), faz backup num storage local ou NAS (cópia 2, mídia diferente) e envia uma terceira cópia para a nuvem ou para outro datacenter geograficamente distante (cópia 3, offsite).
A lógica é de redundância de falha. Um incêndio destrói o escritório inteiro? A cópia na nuvem sobrevive. Um ransomware criptografa o storage local? Você restaura da nuvem. A nuvem fica indisponível? Você restaura do storage local enquanto o problema é resolvido.
Em 2024, com ataques de ransomware mirando diretamente os backups, surgiu uma evolução: a Regra 3-2-1-1, que adiciona uma quarta camada — uma cópia imutável ou air-gapped. Mas isso a gente vê daqui a pouco.
Tipos de backup: entenda o que acontece nos bastidores
Quando seu sistema de backup roda às 2h da manhã, qual tipo de cópia ele está fazendo? A resposta define quanto espaço você gasta, quanto tempo a janela de backup ocupa e quanto tempo vai levar para restaurar em caso de emergência.
Na prática, a maioria das empresas usa uma combinação: full semanal + incremental diário. Qual a sua configuração atual? Se você não sabe responder de imediato, esse é o primeiro ponto a revisar. Temos um guia específico sobre como escolher entre backup incremental e diferencial que pode ajudar nessa decisão.
Backup imutável: a defesa que o ransomware não consegue quebrar
O Veeam Ransomware Trends Report 2023 revelou que 93% dos ataques de ransomware miraram diretamente nos backups. Os criminosos evoluíram: antes de criptografar os dados de produção, eles passam dias ou semanas se movendo lateralmente na rede, identificando e comprometendo os sistemas de backup. Quando o ataque aparece na tela, a organização já não tem para onde fugir.
Fonte: Veeam Ransomware Trends Report 2023
É aqui que entra o conceito de backup imutável.
Um backup imutável é uma cópia que, uma vez gravada, não pode ser modificada, deletada ou criptografada — nem pelo administrador do sistema, nem por um atacante com credenciais comprometidas, nem por nenhum software. O princípio é chamado de WORM: Write Once, Read Many. Se quiser se aprofundar no tema, temos um artigo completo sobre backup imutável e por que sua empresa provavelmente ainda não tem.
A cópia é gravada com um período de retenção bloqueado. Durante esse período, nenhuma operação de escrita, sobrescrita ou deleção é permitida — isso é garantido a nível de storage ou de protocolo de objeto (como o S3 Object Lock da AWS).
Mesmo que um atacante obtenha acesso root ao ambiente, ele não consegue apagar ou criptografar o backup imutável dentro do período de retenção. É a diferença entre um cofre e uma caixa com cadeado.
O backup imutável não elimina a necessidade das outras camadas de proteção — firewall, EDR, monitoramento. Mas ele garante que, no pior cenário, você tem uma saída. É a camada que converte um “apagão total” em “reinicializamos em X horas”.
RTO e RPO: os dois números que definem o valor do seu backup
Todo gestor de TI conhece esses acrônimos. Mas poucos os têm definidos formalmente — e menos ainda os revisam com a liderança do negócio.
RTO (Recovery Time Objective) é quanto tempo você tem para restaurar o sistema antes que o impacto no negócio se torne inaceitável. Se o ERP ficar fora por 4 horas, a operação para. Seu RTO é 4 horas. (Esses conceitos são centrais em qualquer estratégia de Disaster Recovery — se você ainda não tem um plano formal, vale a leitura.)
RPO (Recovery Point Objective) é até quando no passado você consegue voltar. Se seu backup roda à meia-noite e o desastre acontece às 23h59, você perde quase um dia inteiro de dados. Seu RPO é 24 horas.
A conexão com o backup é direta: quanto menor o RPO que você precisa, mais frequente precisa ser a janela de backup — e mais cara e complexa a solução. RPO de 24 horas? Backup diário resolve. RPO de 1 hora? Você precisa de replicação contínua ou backup em snapshot horário com retenção granular.
O exercício que recomendamos: sente com a diretoria e defina, para cada sistema crítico, qual o RTO e RPO aceitável. Depois compare com o que a solução atual entrega. O gap entre os dois é o risco real. Se quiser um ponto de partida, o Cloud Checkup da Adentro mapeia exatamente esse gap em 15 minutos — e entrega um score de maturidade em Backup, DR, Cloud e Segurança com benchmark do mercado.
BaaS vs. backup gerenciado: qual é o certo para sua empresa?
BaaS (Backup as a Service) é um modelo em que você contrata a infraestrutura de backup como serviço — o fornecedor entrega a plataforma, você configura e opera. É como alugar o espaço e as ferramentas; a responsabilidade de uso é sua.
Backup Gerenciado vai além: você contrata a operação completa. O fornecedor cuida da configuração, monitoramento, alertas, testes de restauração e resposta a incidentes. É como contratar uma equipe especializada junto com a infraestrutura.
A escolha depende de um fator simples: sua equipe de TI tem capacidade e disponibilidade para operar a solução com disciplina? Se a resposta for “talvez” ou “às vezes”, o backup gerenciado fecha o gap humano que é, historicamente, a maior causa de falha.
Os 5 erros que transformam backup em falsa segurança
Esses erros não aparecem no painel. Aparecem na segunda-feira de manhã quando o sistema não sobe.
Nunca testar a restauração
Esse é o campeão. O backup existe, a luz está verde, mas ninguém testou se os arquivos são restauráveis. Corrompimento silencioso, erro de configuração de destino, chave de criptografia perdida — tudo isso só aparece no teste. Se você não testa, não tem backup: tem uma ilusão de backup. A recomendação mínima é um teste de restauração completo a cada trimestre, com resultado documentado.
Política de retenção mal dimensionada
Guardar 7 dias de backup parece razoável até você descobrir que o ransomware ficou dormente por 21 dias antes de ativar. Quando o ataque apareceu, todas as cópias dos últimos 7 dias já estavam comprometidas. A retenção precisa ser definida com base nos vetores de ameaça reais, nos requisitos legais (a LGPD tem implicações aqui) e no valor histórico dos dados por tipo de sistema.
Backup sem cópia offsite
Um único ponto físico de falha elimina a Regra 3-2-1 de imediato. Incêndio, inundação, falha elétrica, roubo de equipamento — qualquer evento físico que afete o local apaga tudo de uma vez. A cópia offsite não precisa ser cara ou complexa: a nuvem resolve com custo previsível e sem necessidade de segundo datacenter próprio.
Ausência de monitoramento e alertas
Backup que falha silenciosamente é mais perigoso do que não ter backup — porque você acha que tem. Toda solução madura precisa de alertas ativos para falhas de job, degradação de janela de backup, espaço de armazenamento crítico e anomalias de tamanho (um backup que ficou 80% menor que o normal é sinal de problema). Se não há alertas, há buracos negros.
Não cobrir ambientes em SaaS e M365
Muitas empresas assumem que o Microsoft 365, o Google Workspace ou o Salesforce fazem backup dos dados por elas. Não fazem — pelo menos não da forma que você precisa. Esses provedores garantem a disponibilidade da plataforma, não a recuperação de dados do seu tenant em caso de deleção acidental, ataque ou erro de usuário. Entenda melhor no nosso artigo sobre Backup para Microsoft 365: seus dados no SaaS também precisam de proteção dedicada.
Checklist: audite sua política de backup agora
Use esse checklist como ponto de partida para uma conversa com sua equipe ou fornecedor. Cada “não” é um risco com endereço.
- Tenho cópias em pelo menos 2 destinos físicos diferentes (Regra 3-2-1)?
- Tenho pelo menos uma cópia offsite ou na nuvem?
- Realizei um teste de restauração completo nos últimos 90 dias?
- Tenho alertas ativos para falhas de job de backup?
- A política de retenção foi revisada nos últimos 12 meses?
- Tenho ao menos uma cópia imutável ou air-gapped dos dados críticos?
- Os ambientes SaaS (M365, Google Workspace) estão cobertos por backup dedicado?
- RTO e RPO estão definidos e documentados para cada sistema crítico?
- A política de backup está alinhada com os requisitos de retenção da LGPD?
- Existe um responsável formal pela operação e auditoria do backup?
Se você marcou 7 ou mais: sua política está acima da média do mercado. Entre 4 e 6: há lacunas relevantes que precisam de atenção nos próximos 60 dias. Menos de 4: o risco é real e imediato — faça agora o diagnóstico gratuito de maturidade em TI e receba um roadmap de 180 dias com as prioridades certas para o seu perfil.
LGPD e backup: o que a lei diz (e o que ela implica na prática)
A LGPD não cita a palavra “backup” em nenhum de seus artigos. Mas ela cria obrigações que tornam uma política robusta de backup não apenas recomendável — tecnicamente necessária.
Artigo 46 exige que os controladores adotem medidas de segurança técnicas e administrativas para proteger os dados pessoais. Backup imutável com criptografia é uma dessas medidas. Para um panorama mais amplo, vale ler sobre LGPD e compliance: soluções em tecnologia para ficar em dia com a lei. A ANPD já aplicou sanções por ausência de medidas técnicas adequadas — o backup inadequado pode ser enquadrado nessa categoria.
Artigo 18 garante aos titulares o direito de solicitar a correção ou exclusão de seus dados. Isso implica que você precisa saber exatamente onde cada dado está armazenado — inclusive nas cópias de backup. “Não sei onde está nos backups” não é resposta aceitável para a ANPD.
Retenção como risco duplo: guardar dados por mais tempo do que o necessário é um problema de LGPD. Guardar por menos tempo do que o exigido operacionalmente é um problema de continuidade. A política de retenção precisa equilibrar os dois lados.
Criptografia em trânsito e em repouso em todas as cópias.
Controle de acesso granular: quem pode acessar, modificar ou deletar backups.
Log de auditoria de todas as operações de backup e restauração.
Política de retenção documentada com justificativa por tipo de dado.
Procedimento para “right to erasure”: como deletar dados de backups históricos quando solicitado.
Quanto custa backup em nuvem para empresas?
Essa é a pergunta que todos têm mas poucos fazem logo. A resposta honesta é: depende do modelo, do volume e do nível de serviço. O que não varia é a lógica de avaliação correta: compare o custo do backup com o custo de uma hora de downtime na sua operação.
Segundo o IBM Cost of a Data Breach Report 2024, o custo médio global de uma violação de dados chegou a US$ 4,88 milhões. Para empresas brasileiras de médio porte, o custo de um dia parado inclui perda de receita, multas contratuais e dano reputacional — frequentemente na casa dos R$ 50 mil a R$ 500 mil. Com esses números em mente, o custo mensal de backup se torna fácil de justificar.
| Modelo | Custo estimado | Quem opera | Teste de restauração | Ideal para |
|---|---|---|---|---|
| DIY / Self-managed Veeam, Acronis, Bacula |
R$ 0,10–0,30/GB/mês + licença de software |
Equipe interna | Manual / não garantido | Equipes de TI dedicadas com processo maduro |
| BaaS Backup as a Service |
R$ 400–1.200/mês para 1–5 TB |
Parceiro / fornecedor | Opcional, sob demanda | PMEs com TI interna limitada |
| Backup Gerenciado Operação completa com SLA |
R$ 800–2.500/mês PME · inclui operação |
Provedor MSP | ✓ Trimestral incluso | Empresas que não podem ter downtime |
| Backup Gerenciado Enterprise Multi-cloud + imutável + DR |
Sob consulta SLA de RTO/RPO garantido |
Provedor especializado | ✓ Mensal + DR drills | Ambientes críticos, LGPD avançado, regulados |
O custo de armazenamento é visível. O custo de restauração não é. Provedores de nuvem pública cobram por egress (saída de dados) — restaurar 10 TB de AWS para on-premise pode custar mais que 6 meses de armazenamento. Pergunte ao seu fornecedor o custo total de restauração completa antes de assinar qualquer contrato.
Quer saber qual modelo faz mais sentido para o seu perfil de risco e maturidade atual? O Cloud Checkup da Adentro inclui recomendação de modelo de backup no relatório de maturidade — em 15 minutos, gratuito.
A pergunta que vale a conversa
No fim, a estratégia de backup de uma empresa responde a uma única pergunta: se o pior acontecer amanhã de manhã, em quanto tempo você volta a operar — e quanto você perde no caminho?
Se você tem essa resposta de forma precisa, documentada e testada, sua política está madura. Se a resposta for “acho que…”, “depende de…” ou um longo silêncio — é exatamente essa lacuna que uma boa estratégia de backup em nuvem foi feita para fechar.
Não é sobre ter backup. É sobre ter certeza de que ele funciona quando você mais precisa.
Perguntas frequentes sobre backup em nuvem
Backup em nuvem é o processo de copiar e armazenar dados críticos em servidores remotos acessíveis via internet, mantendo cópias pontuais e históricas isoladas do ambiente de produção, com capacidade de restauração verificada.
É diferente de sincronização (Google Drive, OneDrive) — que apenas espelha o estado atual dos arquivos — e de replicação, que mantém um espelho em tempo real para alta disponibilidade.
Sincronização espelha o estado atual dos arquivos em tempo real. Se um arquivo for deletado ou criptografado por ransomware, a sincronização vai replicar essa destruição para a nuvem também.
Backup mantém cópias históricas pontuais — você pode voltar para o estado dos dados em uma data específica no passado. Essa diferença é crítica em um cenário de ataque ou erro humano.
Depende da configuração. Um backup em nuvem convencional não é seguro contra ransomware sofisticado, porque um atacante com as credenciais comprometidas pode deletar ou criptografar as cópias antes de ativar o ataque.
A proteção efetiva exige backup imutável (tecnologia WORM), que impede qualquer modificação ou deleção durante o período de retenção — mesmo com acesso de administrador. Mais de 93% dos ataques de ransomware em 2023 miraram os backups (Veeam Ransomware Trends Report).
Não da forma que sua empresa precisa. A Microsoft garante a disponibilidade da plataforma e faz replicação geográfica para continuidade do serviço, mas não protege contra deleção acidental pelo usuário, ataque direcionado ao seu tenant ou necessidade de retenção de longo prazo.
Seus dados no Microsoft 365 — e-mails, SharePoint, Teams, OneDrive — precisam de backup dedicado com política de retenção independente da Microsoft.
O custo varia pelo modelo. BaaS (infraestrutura de backup como serviço) custa tipicamente entre R$ 400 e R$ 1.200/mês para ambientes de 1–5 TB. Backup gerenciado para PMEs começa em R$ 800–2.500/mês e inclui operação, monitoramento e testes trimestrais de restauração.
O parâmetro correto não é o custo mensal isolado, mas a comparação com o custo de uma hora de downtime na sua operação. Uma violação de dados custou em média US$ 4,88 milhões globalmente em 2024 (IBM).
A Regra 3-2-1 é o padrão ouro de proteção de dados: manter 3 cópias dos dados, em pelo menos 2 mídias ou destinos diferentes, com 1 delas offsite (fora do local físico principal).
Na prática: dado em produção + storage local + cópia na nuvem. Com ransomware mirando backups, a evolução atual é a Regra 3-2-1-1, que adiciona uma cópia imutável como quarta camada de proteção.
Descubra o nível de maturidade do seu backup agora
O Cloud Checkup da Adentro avalia sua infraestrutura em Backup, DR, Cloud e Segurança em 15 minutos. Você recebe um score, benchmark com o mercado, heatmap de riscos e um roadmap de 180 dias — gratuito, sem cadastro obrigatório.
📚 Leia também neste guia
Pablo Moretto
Chief Revenue Officer · Adentro · LinkedIn
Pablo Moretto é CRO da Adentro, consultoria especializada em infraestrutura de TI crítica, cloud privada e disaster recovery para o mercado corporativo brasileiro. Com mais de uma década acompanhando projetos de modernização de datacenter, migração de hipervisor e implantação de ambientes de alta disponibilidade, traduz necessidades técnicas complexas em soluções de negócio para empresas de médio e grande porte em todo o Brasil.
Precisa modernizar a TI da sua empresa?
A Adentro oferece soluções em nuvem, segurança e infraestrutura para empresas de todo o Brasil.
