Quais são as soluções de backup que existem?

Quase toda empresa acha que faz backup, até o dia em que precisa restaurar e descobre que a cópia estava incompleta, desatualizada ou trancada pelo mesmo ransomware que derrubou o servidor. A verdade que separa quem tem backup de quem só acha que tem é esta: solução de backup boa não é a mais cara nem a mais moderna, é a que combina camadas (local para restaurar rápido, nuvem para sobreviver a desastre e uma cópia intocável contra ransomware) e que você já restaurou pelo menos uma vez.

Neste guia você vê as três grandes categorias de solução, os softwares que fazem o trabalho, o que separa backup de sincronização e de RAID, e como combinar tudo. O caminho de uma boa estratégia é este:

As três grandes categorias de solução de backup

A escolha depende do volume de dados, da criticidade, do orçamento e de quão rápido você precisa recuperar. Mas quase tudo se encaixa em três famílias, e elas não competem: se somam.

Backup local

É a solução mais tradicional: os dados vão para um dispositivo físico no seu próprio ambiente: um disco externo, um NAS, o storage do servidor ou fitas LTO. A grande vantagem é a velocidade, porque restaurar de um disco na mesma rede é muito mais rápido que baixar tudo pela internet. O ponto fraco é óbvio: um incêndio, uma enchente, um roubo ou um ransomware que alcance a rede local pode levar o original e o backup de uma vez. Backup local sozinho é uma cópia, não uma estratégia.

A fita LTO, aliás, continua viva onde muita gente a dá por morta: para arquivar grandes volumes por muitos anos, ela oferece capacidade alta, custo baixo por terabyte e a vantagem de ficar fisicamente desconectada, fora do alcance de ransomware. O preço é a lentidão para restaurar, o que a torna péssima para recuperação urgente e ótima para arquivamento histórico.

Backup em nuvem

Aqui os dados são enviados para servidores remotos, acessíveis pela internet. Na prática, quase sempre isso significa object storage (Amazon S3, Backblaze B2, Wasabi, Azure Blob Storage ou Google Cloud Storage) ou um serviço gerenciado de backup que roda por cima dessa infraestrutura. As vantagens são escalabilidade sob demanda, acesso de qualquer lugar e, o mais importante, o dado ficar fisicamente longe do seu escritório. A contrapartida é a dependência de uma conexão estável: subir e, principalmente, restaurar um volume grande pode levar horas.

Backup híbrido

O híbrido combina local e nuvem, e é o que eu recomendo para a maioria dos casos. A lógica é direta: o backup local devolve o dado rápido no dia a dia (um arquivo apagado por engano, um banco que precisa voltar), e a cópia na nuvem é o seguro contra o desastre que apaga o ambiente inteiro. Se uma camada falha, a outra segura. Não é coincidência que essa combinação seja o coração da regra 3-2-1.

O que NÃO é backup (e todo mundo confunde)

Antes de falar de método e software, dois esclarecimentos que evitam a maioria dos desastres.

Sincronização não é backup. Google Drive, Dropbox e OneDrive espelham o estado atual dos arquivos. Se você apaga, corrompe ou o ransomware criptografa um arquivo, a alteração é sincronizada e sobrescreve a cópia boa na nuvem. Sync é conveniência e colaboração; backup guarda versões e permite voltar a um ponto anterior à falha.

RAID não é backup. RAID mantém o sistema no ar quando um disco físico falha, o que é disponibilidade. Mas ele replica exclusões, corrupção e ransomware para todos os discos ao mesmo tempo, e não faz nada contra incêndio, roubo ou um rm -rf no lugar errado. RAID e backup resolvem problemas diferentes; você precisa dos dois.

Método de cópia: completo, incremental e diferencial

Escolhida a categoria, falta decidir como os dados são copiados. O backup completo copia tudo toda vez, o que é simples de restaurar e pesado em espaço e tempo. O incremental copia só o que mudou desde o último backup (qualquer que seja), economizando muito espaço, ao custo de precisar de toda a cadeia para restaurar. O diferencial copia tudo o que mudou desde o último backup completo, um meio-termo que ocupa mais que o incremental e restaura mais rápido. O arranjo mais comum é um completo semanal com incrementais diários. Existe ainda o backup contínuo (CDP), que copia cada alteração em tempo real, indicado para dados críticos que não podem perder nem alguns minutos de trabalho, o que define o seu RPO.

Armazenamento frio: barato pra guardar, caro pra restaurar

Dentro da nuvem existe uma decisão que mexe direto no bolso: usar armazenamento quente ou frio. As camadas de arquivo (Amazon S3 Glacier, Google Cloud Storage Coldline/Archive, Azure Archive) são bem mais baratas para guardar dados por longos períodos. A pegadinha está na restauração: recuperar dados de storage frio custa mais e demora, de minutos a várias horas, dependendo do nível. É a solução ideal para retenção de longo prazo e obrigações legais, e uma péssima ideia para o backup que você pode precisar restaurar com urgência amanhã. A regra prática: quanto mais frio o armazenamento, mais você economiza para guardar e mais paga (em dinheiro e em tempo) para recuperar.

Software de backup: do rsync ao Veeam

A categoria e o método definem a estratégia; o software executa. As opções que valem conhecer:

• rsync e rclone: as ferramentas de linha de comando para copiar e espelhar arquivos. O rclone fala nativamente com dezenas de provedores de object storage.
• restic e BorgBackup: backup de verdade, com deduplicação, criptografia e versionamento. São a minha escolha padrão para servidores Linux: eficientes, confiáveis e com repositório cifrado.
• Duplicati: cobre o mesmo terreno com interface gráfica, indicado para quem prefere não viver no terminal.
• UrBackup e Bacula: para parques com muitas máquinas, com agente central e agendamento.
• Veeam: o padrão corporativo em ambientes virtualizados (VMware, Hyper-V), com recursos avançados de recuperação.

A ferramenta importa menos do que a disciplina por trás dela. Automatizar o backup, agendando sem depender da memória de ninguém, reduz o maior risco de todos: esquecer de rodar.

Imutabilidade: a camada que vence o ransomware

A imutabilidade é o que mais mudou o backup nos últimos anos. Um backup imutável (via object lock / WORM no S3 e compatíveis, ou uma cópia offline e desconectada) não pode ser alterado nem apagado durante um período definido, nem por um administrador nem pelo malware que roubou as credenciais. É exatamente a cópia que o ransomware não consegue criptografar. A CISA, agência de cibersegurança dos Estados Unidos, recomenda no seu guia #StopRansomware justamente isso: manter backups offline e criptografados e testar a restauração com regularidade. É o que separa recuperar em horas de perder tudo.

Criptografia e controle de acesso (com autenticação multifator na conta do backup) protegem o conteúdo das cópias; a imutabilidade protege a existência delas. Você quer as duas coisas.

Como escolher e combinar as soluções

Não existe solução única que resolva tudo, e a força está na combinação. Para montar a sua, siga a lógica da regra 3-2-1 e responda a quatro perguntas:

• O que é crítico? Nem todo dado precisa do mesmo tratamento. Mapeie o que é insubstituível.
• Quanto posso perder e em quanto tempo preciso voltar? É a definição de RPO e RTO, e ela guia a frequência e o método.
• Qual o orçamento? Ele decide o equilíbrio entre local, nuvem quente e nuvem fria.
• Como recupero? Uma solução de backup só existe de verdade depois que você restaurou os dados em um ambiente de teste e verificou que eles abrem. Backup que nunca foi restaurado é suposição, não garantia.

Para um passo a passo de implementação, veja como deve ser feito um backup e, se você cuida da infraestrutura de um negócio pequeno, o guia de gestão de TI em micro e pequenas empresas.

Conclusão

As soluções de backup existem em três famílias (local, nuvem e híbrido), combinadas com métodos de cópia (completo, incremental, diferencial ou contínuo) e executadas por softwares que vão do rsync ao Veeam. O padrão que separa uma estratégia real de uma coleção de arquivos é sempre o mesmo: camadas que se cobrem, uma cópia off-site, uma cópia imutável contra ransomware e a restauração testada, que é o passo que ninguém pula impunemente. Escolha as soluções pelas necessidades reais do seu negócio, combine-as e teste a restauração.

Perguntas frequentes sobre soluções de backup

Quais são os principais tipos de solução de backup?

São três grandes categorias: backup local (disco externo, NAS ou fita LTO, com restauração rápida, mas exposto a incêndio e roubo no mesmo local), backup em nuvem (object storage como S3, Backblaze B2, Wasabi, Azure Blob ou Google Cloud Storage, que sobrevive a desastre físico) e backup híbrido, que junta os dois. A cada um deles se soma um método de cópia: completo, incremental ou diferencial.

Backup na nuvem é o mesmo que sincronizar com Google Drive ou Dropbox?

Não. Sincronização (Drive, Dropbox, OneDrive) espelha o estado atual: se um arquivo é apagado, corrompido ou criptografado por ransomware, a alteração se propaga para a nuvem e sobrescreve a cópia boa. Backup guarda versões e histórico, permitindo voltar a um ponto anterior à falha. Sync é conveniência, não backup.

RAID conta como backup?

Não. RAID é redundância de disco: mantém o sistema no ar se um HD falhar. Mas ele espelha exclusões, corrupção de dados e ransomware em todos os discos ao mesmo tempo, e não protege contra incêndio, roubo ou erro humano. RAID é disponibilidade; backup é conseguir voltar no tempo. São coisas diferentes e complementares.

Qual a diferença entre nuvem quente e armazenamento frio (Glacier, Coldline)?

O armazenamento frio ou de arquivo (como o Amazon S3 Glacier e o Google Cloud Storage Coldline) é bem mais barato para guardar dados por muito tempo, mas cobra mais caro e demora para restaurar, de minutos a horas. É ideal para arquivamento de longo prazo e retenção legal, e péssimo para uma recuperação urgente. A nuvem quente custa mais para armazenar, mas devolve o dado na hora.

Quais ferramentas de backup posso usar?

No mundo open source e de linha de comando: rsync e rclone (cópia e sincronização), restic e BorgBackup (backup com deduplicação, criptografia e versionamento), Duplicati (com interface gráfica) e UrBackup ou Bacula para parques maiores. No lado corporativo, o Veeam é o padrão para ambientes virtualizados. A ferramenta importa menos que a estratégia por trás dela.