Atualizado em
Atualizado julho 2026 · 13 min de leitura
Em resumo: Backup corporativo robusto em 2026 segue a regra 3-2-1-1-0: 3 cópias dos dados, em 2 mídias diferentes, 1 cópia offsite, 1 imutável (à prova de ransomware) e 0 erros verificados com teste de restore. Para uma empresa com 10 TB protegidos, o custo completo com software Veeam ou Nakivo mais cloud imutável no Wasabi fica entre R$ 1.500 e R$ 4.500 por mês.
Atualizado julho 2026 · 13 min de leitura
Em resumo: Backup corporativo robusto em 2026 segue a regra 3-2-1-1-0: 3 cópias dos dados, em 2 mídias diferentes, 1 cópia offsite, 1 imutável (à prova de ransomware) e 0 erros verificados com teste de restore. Para uma empresa com 10 TB protegidos, o custo completo com software Veeam ou Nakivo mais cloud imutável no Wasabi fica entre R$ 1.500 e R$ 4.500 por mês.
Nos últimos três anos, o ransomware deixou de ser um problema exclusivo de grandes corporações e passou a atingir empresas de todos os tamanhos no Brasil. O CISA (agência de segurança cibernética dos EUA) reportou em 2024 que 85% das organizações atingidas por ransomware tinham menos de 500 funcionários. Destes, 60% não conseguiram recuperar todos os dados — mesmo aquelas que pagaram o resgate.
A diferença entre os que recuperaram e os que perderam dados não foi o tamanho da empresa, o orçamento de TI ou o antivírus instalado. Foi a estratégia de backup. Neste guia completo de 2026, você vai entender como construir uma estratégia de backup corporativo robusta, moderna e alinhada com as ameaças atuais.
O que você vai levar deste artigo
- NAS conectado à rede nunca pode ser o único destino de backup — ransomware alcança qualquer destino com credenciais de rede; combine NAS local com cloud imutável (Wasabi + Object Lock) como segunda cópia
- Microsoft 365 não faz backup dos seus e-mails — a Microsoft garante disponibilidade do serviço, não proteção contra deleção ou ransomware; use Veeam for M365 ou Acronis Cyber Protect
- 80% das empresas nunca testam o restore — um backup não testado é, na prática, inexistente; implemente verificação automática de integridade mensal e restore completo anual
O que você vai levar deste artigo
- NAS conectado à rede nunca pode ser o único destino de backup — ransomware alcança qualquer destino com credenciais de rede; combine NAS local com cloud imutável (Wasabi + Object Lock) como segunda cópia
- Microsoft 365 não faz backup dos seus e-mails — a Microsoft garante disponibilidade do serviço, não proteção contra deleção ou ransomware; use Veeam for M365 ou Acronis Cyber Protect
- 80% das empresas nunca testam o restore — um backup não testado é, na prática, inexistente; implemente verificação automática de integridade mensal e restore completo anual
Avalie a maturidade do seu backup corporativo
O IRA avalia a dimensão de proteção de dados do seu ambiente e mostra onde estão os principais gaps — em menos de 5 minutos.
A regra 3-2-1 e por que ela evoluiu para 3-2-1-1-0
A regra 3-2-1 foi por décadas o padrão-ouro de backup: 3 cópias dos dados, em 2 tipos de mídia diferentes, com 1 cópia offsite. Ela ainda é válida, mas o ransomware moderno, que fica em modo dormência na rede por semanas antes de atacar, revelou uma vulnerabilidade fatal: backups de rede acessíveis também são criptografados.
A versão atualizada é a regra 3-2-1-1-0: 3 cópias, 2 tipos de mídia, 1 offsite, 1 imutável (à prova de ransomware), e 0 erros verificados (backup testado e validado automaticamente). O “1 imutável” é a evolução crítica — veja mais sobre isso na seção de backup imutável abaixo.
✅ Checklist da regra 3-2-1-1-0
- 3 cópias dos dados (produção + 2 backups)
- 2 tipos de mídia (ex: SAN + object storage)
- 1 cópia em local geográfico diferente (offsite ou cloud)
- 1 cópia imutável (WORM, air-gapped ou object lock)
- 0 erros nos relatórios de backup — alertas ativos e testes de restore regulares
Tipos de backup: completo, incremental, diferencial e sintético
A escolha do tipo de backup afeta diretamente o consumo de storage, o tempo de backup e — o mais crítico — o tempo de restore. Entender as diferenças é fundamental antes de dimensionar qualquer solução.
| Tipo | O que copia | Velocidade backup | Velocidade restore | Uso de storage |
|---|---|---|---|---|
| Full (Completo) | Todos os dados | Lenta | Muito rápida | Alto (N × tamanho total) |
| Incremental | Apenas o que mudou desde o último backup | Muito rápida | Lenta (precisa do full + todos os incrementais) | Muito baixo |
| Diferencial | O que mudou desde o último full | Média (cresce com o tempo) | Média (full + 1 diferencial) | Médio |
| Incremental Sintético | Igual incremental, mas consolida no destino | Rápida | Rápida (equivalente a um full) | Baixo |
Para a maioria dos ambientes corporativos modernos, o backup incremental sintético (implementado por ferramentas como Veeam e Commvault) oferece o melhor equilíbrio: impacto mínimo na produção durante o backup, mas janela de restore tão rápida quanto um full. Para saber mais sobre como cada tipo de backup funciona internamente, veja nosso guia completo sobre tipos de backup.
Backup imutável: a única defesa real contra ransomware
Backup imutável é aquele que não pode ser alterado, criptografado ou deletado — nem por um administrador com acesso root, nem por malware que comprometeu as credenciais do sistema. A imutabilidade é implementada de diferentes formas:
- WORM (Write Once, Read Many): tecnologia em fita magnética ou storages dedicados que fisicamente impede a sobrescrita após a gravação
- Object Lock (S3-compatible): implementado em object storages como Wasabi, MinIO, Backblaze B2 — bloqueia objetos por um período configurável (retention period) impedindo exclusão ou modificação
- Air-gapped: cópia fisicamente desconectada da rede (fita ou disco removível armazenado offline) — o ransomware não consegue alcançar o que não está conectado
- Hardened Linux Repository: servidor Linux dedicado para backup com conta de serviço sem acesso SSH e sem permissões de root remoto (implementado pelo Veeam como “Hardened Repository”)
Entender a fundo como cada tecnologia de imutabilidade funciona e quando usar cada uma é essencial para criar uma estratégia robusta. Nosso artigo sobre backup imutável cobre cada abordagem com detalhes técnicos e custos.
Destinos de backup: local, cloud e tape
Cada destino de backup tem características próprias de custo, velocidade e segurança. Uma estratégia madura usa pelo menos dois destinos distintos:
- Storage local (NAS/SAN/object storage on-premises): backup rápido, restore imediato, mas vulnerável a desastres físicos (incêndio, enchente) e ransomware que compromete a rede. Ideal como primeira cópia (mais recente).
- Cloud backup (Wasabi, Backblaze B2, Azure Blob, S3): offsite automático, sem gestão de hardware, custo proporcional ao volume. Com Object Lock habilitado, oferece imutabilidade. Custo de egress (restore de grandes volumes) pode ser alto em provedores tradicionais — Wasabi e Backblaze não cobram egress.
- Fita magnética (LTO-9): custo por GB mais baixo de todos os destinos para armazenamento de longo prazo, WORM nativo, zero consumo de energia quando armazenada. Desvantagem: velocidade de restore é mais lenta e requer gestão física da mídia.
Principais softwares de backup em 2026
| Software | Melhor para | Destaque | Custo estimado |
|---|---|---|---|
| Veeam v12 | VMware/Hyper-V, dados críticos | Hardened Repository, SureBackup automático | R$ 1.200–3.500/socket/ano |
| Commvault | Ambientes heterogêneos enterprise | Gestão unificada, compliance automatizado | Sob consulta (volume-based) |
| Nakivo | PMEs e ambiente multi-hypervisor | Interface simples, boa integração com NAS Synology | R$ 600–1.800/socket/ano |
| Bacula Enterprise | Ambientes Linux/open-source | Altamente customizável, suporte a tape nativo | Assinatura por TB gerenciado |
| Duplicati / Restic | Ambientes menores, baixo orçamento | Open-source, criptografia nativa, cloud-native | Gratuito (custo só de storage) |
Como dimensionar storage para backup
O dimensionamento errado é o erro mais caro em projetos de backup: storage superdimensionado significa capital imobilizado, e storage insuficiente força políticas de retenção curtas que diminuem a proteção. O cálculo correto leva em conta:
- Volume total de dados protegidos: inclua VMs, bancos de dados, file servers e endpoints
- Taxa de mudança diária: tipicamente 3–5% para ambientes de escritório, 10–20% para bancos de dados OLTP
- Política de retenção: quantos dias/semanas/meses de histórico você precisa manter
- Razão de deduplificação/compressão: tipicamente 3:1 a 10:1 para dados não comprimidos previamente
Exemplo: empresa com 10 TB de dados protegidos
- 10 TB × 5% taxa de mudança diária = 500 GB/dia de backup incremental
- Retenção de 30 dias incrementais + 1 full semanal (4 fuls × 10 TB = 40 TB)
- Total bruto antes de dedup/compressão: ~55 TB
- Com dedup 4:1: ~14 TB de storage necessário
- + 30% de margem de segurança: ~18 TB de capacidade útil
Testes de restore: o passo que 80% das empresas pulam
Um backup nunca testado é, na prática, inexistente. Você só descobre que o backup está corrompido, incompleto ou com problema quando precisa restaurar — geralmente num momento de crise. As abordagens de teste por nível de maturidade:
- Básico: verificar apenas se os jobs completaram sem erro (apenas valida que o backup foi copiado, não que pode ser restaurado). A maioria das empresas faz só isso.
- Intermediário: restore mensal de um arquivo aleatório de cada job para confirmar integridade. Rápido e resolve 80% dos problemas.
- Avançado (SureBackup/Instant Recovery Test): boot automático da VM a partir do backup em um ambiente sandbox isolado, verificação de que o sistema operacional iniciou e os serviços respondem. O Veeam SureBackup faz isso automaticamente após cada backup. Ideal para sistemas críticos.
Não sabe se seu backup está em dia?
Nosso time especializado em proteção de dados avalia sua estratégia atual e recomenda melhorias práticas dentro do seu orçamento.
Perguntas Frequentes
Com que frequência devo fazer backup?
Depende do RPO (Recovery Point Objective) que você definiu para cada sistema. Para dados críticos (ERP, CRM, banco de dados de vendas), o ideal é backup a cada 1–4 horas com snapshots para minimizar a perda em caso de incidente. Para sistemas menos críticos, backup diário pode ser suficiente. Definir o RPO por sistema é o primeiro passo de qualquer projeto de backup.
NAS Synology ou QNAP pode ser meu único destino de backup?
Não. Um NAS conectado à rede é vulnerável a ransomware — o malware que compromete a rede pode chegar ao NAS e criptografar os backups. Use o NAS como primeira cópia (rápida e local), mas sempre com uma segunda cópia imutável em cloud (Wasabi + Object Lock, por exemplo) ou air-gapped. O NAS é excelente no papel de repositório intermediário, mas nunca como único destino.
Microsoft 365 faz backup dos e-mails automaticamente?
Não da forma que você imagina. O Microsoft 365 garante a disponibilidade do serviço (redundância geográfica), mas não protege contra deleção acidental, ransomware que criptografa a caixa de e-mail ou um ex-funcionário que apaga dados antes de sair. A Microsoft recomenda explicitamente usar um backup de terceiros para o M365. Ferramentas como Veeam Backup for M365, Acronis e Backupify resolvem essa lacuna.
Quanto custa uma solução de backup corporativo completa?
Para PMEs (até 50 TB protegidos), uma solução completa com software Veeam ou Nakivo + NAS local + cloud imutável (Wasabi) costuma sair entre R$ 1.500–4.500/mês recorrente, mais R$ 15.000–35.000 de implementação. Use a Calculadora TCO para um cálculo personalizado com base no seu volume de dados.
Backup em cloud pública (Azure Backup, AWS Backup) é uma boa opção?
Sim, especialmente se você já tem workloads nessas plataformas. Azure Backup e AWS Backup oferecem integração nativa com VMs, bancos de dados gerenciados e file shares dessas clouds. O custo de egress (restore de grandes volumes de dados para fora da cloud) é o ponto de atenção — calcule sempre o custo de um restore completo, não apenas o custo de armazenamento.
📚 Leia também neste guia
Pablo Moretto
Chief Revenue Officer · Adentro · LinkedIn
Pablo Moretto é CRO da Adentro, consultoria especializada em infraestrutura de TI crítica, cloud privada e disaster recovery para o mercado corporativo brasileiro. Com mais de uma década acompanhando projetos de modernização de datacenter, migração de hipervisor e implantação de ambientes de alta disponibilidade, traduz necessidades técnicas complexas em soluções de negócio para empresas de médio e grande porte em todo o Brasil.
