Terça-feira, 7h40. O financeiro avisa que o sistema não abre. O técnico reinicia o servidor duas vezes e dá o veredicto: o disco morreu. Vem então a pergunta que muda o dia de todo mundo: “cadê o backup?”. Silêncio na sala. Existe um HD externo numa gaveta, atualizado pela última vez ninguém sabe quando.
A cena tem variações. Às vezes o vilão é um ransomware que criptografa os arquivos e pede resgate em criptomoeda. Às vezes é um funcionário que exclui uma pasta inteira sem perceber, ou uma atualização malfeita que corrompe o banco de dados. O desastre muda de forma, mas a pergunta que define o tamanho do prejuízo é sempre a mesma: o que existia antes dele?
A tese deste artigo é direta: backup não é assunto técnico, é decisão de sobrevivência do negócio. E proteger a empresa custa bem menos do que a maioria dos gestores imagina, desde que as perguntas certas sejam feitas antes da pane, não depois dela.
O que é backup empresarial?
Backup empresarial é a cópia automatizada e recorrente dos dados críticos da empresa, guardada em local separado do original e verificada regularmente por meio de testes de restauração. Os três adjetivos carregam o conceito: automatizada porque não pode depender de alguém lembrar, separada porque um desastre não pode levar o original e a cópia juntos, e verificada porque cópia que nunca foi restaurada é uma esperança, não uma garantia.
E dados críticos vão muito além do sistema de gestão. Entram na lista notas fiscais, contratos, folha de pagamento, e-mails, planilhas de precificação, arquivos de projetos e, cada vez mais, informações que vivem em sistemas de terceiros. Um bom exercício é perguntar, área por área: se esta informação sumisse agora, a operação continuaria? Quando a resposta é não, ela precisa estar no backup. Simples assim.
Qual é a diferença entre backup e alta disponibilidade?
São proteções diferentes para problemas diferentes, e confundi-las sai caro. Alta disponibilidade é redundância para o sistema não parar: dois servidores, dois links de internet, banco de dados replicado. Se um componente falha, o outro assume em segundos. Backup é outra coisa: é a capacidade de voltar no tempo e recuperar os dados como estavam ontem, na semana passada ou no mês passado.
O detalhe que muita empresa descobre tarde: redundância replica tudo, inclusive o estrago. Se um ransomware criptografa os arquivos, o servidor espelho copia os arquivos criptografados no mesmo instante. Se alguém apaga um cadastro por engano, a exclusão se propaga na hora. Como mostramos no artigo sobre segurança digital nas empresas, esse tipo de ataque está entre os que mais causam prejuízo em PMEs, e só o backup permite retornar ao estado anterior à invasão.
Empresas maduras têm as duas proteções. Empresas em construção devem começar pelo backup: custa menos e cobre mais cenários.
Como funciona a regra 3-2-1 na prática?
A regra 3-2-1 é o jeito mais simples e comprovado de estruturar backups, e cabe em uma frase: três cópias dos dados, em dois meios de armazenamento diferentes, com uma cópia fora da empresa.
- Três cópias. O dado original mais duas cópias de segurança. Uma cópia única tem o hábito cruel de falhar justamente no dia em que é necessária, e aí não existe segunda chance.
- Dois meios diferentes. Por exemplo, um equipamento de armazenamento local e um serviço remoto. Meios distintos não compartilham os mesmos defeitos: o raio que queima o servidor da sala técnica não alcança a cópia que está longe dali.
- Uma cópia fora da empresa. Incêndio, alagamento e furto levam tudo o que divide o mesmo endereço. Hoje, o caminho mais prático para essa cópia externa é a nuvem para empresas, que oferece estrutura profissional e cobra proporcionalmente ao uso.
Sobre custo, um exemplo com números ilustrativos: para uma PME típica, uma rotina 3-2-1 bem montada costuma custar por mês algo na casa de poucas centenas de reais em serviços de armazenamento. Uma semana parada por perda de dados, entre faturamento perdido, retrabalho e clientes que não voltam, custa outra ordem de grandeza. A conta raramente é contra o backup.
Por que backup não testado é o mesmo que nenhum backup?
Porque backup não é o ato de copiar, é a capacidade de restaurar. E essa capacidade só existe quando é exercitada. Backups corrompidos, incompletos ou apontando para a pasta errada são descobertos no pior dia possível, exatamente quando não há mais tempo de corrigir nada.
Um caso que ilustra bem, com números de exemplo: a empresa estimava recuperar o sistema em duas horas. No primeiro teste de restauração de verdade, levou dois dias. Ninguém lembrava a senha do cofre de credenciais, o arquivo mais recente estava incompleto e o servidor reserva não tinha espaço em disco suficiente. Nenhum desses problemas apareceria sem o teste, e todos apareceriam na crise.
A recomendação prática: agende uma restauração de teste por trimestre, recuperando dados reais em um ambiente separado, e cronometre do início ao fim. O tempo medido é o seu tempo real de recuperação, não o tempo imaginado. Essa rotina deve estar prevista com quem cuida da sua infraestrutura ou no contrato de manutenção de software, com responsável e data marcada.
O que são RTO e RPO em linguagem de negócio?
São duas siglas técnicas que escondem duas perguntas de dono de empresa:
- RTO, o tempo de recuperação. Quanto tempo a empresa aguenta ficar parada? Se a resposta honesta é “quatro horas”, a solução de backup precisa restaurar tudo dentro desse prazo, e é isso que define a tecnologia necessária.
- RPO, a perda aceitável de dados. Quanto trabalho a empresa aceita perder? Backup feito uma vez por dia significa aceitar perder até um dia inteiro de registros. Para uma operação que fatura pedidos a cada minuto, isso pode ser inaceitável, e as cópias precisam ser muito mais frequentes.
Essas duas respostas desenham a solução e o orçamento. Quanto menor o tempo parado e menor a perda tolerada, mais sofisticada e mais cara a estrutura. O erro comum é não decidir nada e descobrir os números reais durante a crise. O acerto é decidir por processo: o faturamento pode exigir perda máxima de poucas horas, enquanto o arquivo de documentos antigos convive bem com uma cópia semanal. Pagar o padrão ouro para tudo é desperdício; não pagar para o que é vital é roleta.
Como montar um plano de continuidade de uma página?
Plano de continuidade não precisa nascer como um documento de cinquenta páginas que ninguém abre. Uma única página, impressa e guardada fora dos sistemas, já que durante a pane os sistemas estarão indisponíveis, coloca sua empresa à frente da grande maioria. O conteúdo mínimo:
- Contatos de emergência. Quem chamar, em que ordem e com telefone pessoal: responsável interno, fornecedor de TI, provedor de nuvem e operadora de internet.
- Ordem de recuperação. Quais sistemas voltam primeiro. Emissão de nota fiscal e atendimento ao cliente costumam vir antes de relatórios gerenciais e intranet.
- Localização dos backups. Onde estão as cópias, como acessar as credenciais guardadas em cofre seguro e o passo a passo resumido da restauração.
- Quem decide. Uma pessoa nomeada para declarar a crise e autorizar despesas de emergência, com um substituto definido para férias e ausências.
- Comunicação. O que dizer à equipe e aos clientes enquanto o sistema não volta, por qual canal e com que frequência de atualização.
Depois de escrever, simule. Uma reunião de uma hora percorrendo o plano diante de um cenário fictício, tipo “o servidor principal morreu às 8h”, revela as lacunas com custo zero. É treino barato para um jogo caro.
Sobreviver a uma pane se decide antes de ela acontecer
Nenhuma empresa escolhe o dia em que o disco morre, o ransomware entra ou alguém apaga a pasta errada. O que ela escolhe, com meses de antecedência, é se esse dia será um contratempo de algumas horas ou uma ameaça à própria continuidade do negócio. Backup estruturado na regra 3-2-1, testado de verdade e acompanhado de um plano de uma página é o que separa os dois desfechos.
Se você não consegue responder hoje quanto tempo sua empresa levaria para voltar a operar após uma perda total de dados, esse é o sinal de que chegou a hora de agir. Converse com o nosso time na DevCore: avaliamos sua estrutura atual, desenhamos a rotina de backup adequada ao seu negócio e testamos a recuperação junto com você, antes que a realidade faça o teste por conta própria.
Perguntas frequentes sobre backup empresarial
Com que frequência a empresa deve fazer backup?
Depende de quanto trabalho você aceita perder, o chamado RPO. Para a maioria das PMEs, backup diário e automático dos sistemas críticos é o mínimo razoável. Operações com registro contínuo de transações, como vendas online, costumam exigir cópias a cada poucas horas ou replicação contínua.
Backup na nuvem é seguro?
Sim, desde que bem configurado, com criptografia, autenticação forte e controle rigoroso de quem acessa. Os grandes provedores têm estrutura física e redundância muito superiores às de qualquer servidor local de pequena empresa. O risco maior costuma estar na configuração errada, não na nuvem em si.
Já uso sistemas na nuvem. Ainda preciso de backup?
Precisa. O fornecedor garante que o serviço funcione, mas em geral não protege contra exclusão acidental, erro de usuário ou conta invadida. Verifique em contrato o que ele cobre e mantenha cópias próprias dos dados essenciais, exportadas com regularidade e guardadas sob seu controle.