Em resumo
- Um backup é uma cópia dos teus dados que podes restaurar quando o original está perdido, danificado, cifrado por ransomware ou roubado.
- A regra clássica ainda funciona: 3-2-1. Três cópias dos teus dados. Em dois tipos diferentes de armazenamento. Com uma cópia guardada fora do local.
- A maioria das pessoas já tem hardware suficiente e armazenamento cloud gratuito suficiente. O que falta é o plano, não o hardware.
- Os dados mais esquecidos estão nos telemóveis, nas contas de e-mail e em plataformas cloud onde se assumia que a nuvem era o backup. A nuvem não é um backup; uma conta bloqueada ou eliminada leva a nuvem consigo.
- O dia em que descobres que precisas de um backup é o dia em que descobres se tens um. Testa a restauração antes de precisares dela.
O que é
Um backup é uma segunda (ou terceira) cópia dos teus dados importantes, guardada algures a que podes aceder quando o original não está disponível. Dados importantes são tudo aquilo cuja perda te custaria:
- Fotos e vídeos de família.
- Documentos — trabalho, impostos, contratos, certificados.
- E-mails, especialmente a conta de e-mail que liga tudo o resto.
- Notas, diários e trabalhos criativos.
- Exportação do gestor de palavras-passe.
- Quaisquer registos empresariais ou de freelancer.
- Contactos do telemóvel, calendário, mensagens (os que quiseres guardar).
- Para alguns: grandes bibliotecas de media — música, filmes, arquivos.
Um bom plano de backup cobre três tipos diferentes de falhas:
- Falha do dispositivo. O disco do laptop morre. O telemóvel cai na água. Substituis o hardware e restauras. Resolvido por qualquer backup.
- Roubo. Laptop e disco externo na mesma mala roubada. Resolvido pelo 3-2-1 — a cópia fora do local sobrevive.
- Ransomware. Um malware cifra os teus ficheiros e pede pagamento. Se o teu backup estiver num disco que estava ligado no momento da infeção, o malware cifra o backup também. Resolvido tendo pelo menos um backup offline ou protegido contra escrita.
A maioria dos planos de backup cobre um ou dois destes casos. Os planos que cobrem os três parecem-se com o 3-2-1.
O plano 3-2-1 na prática
Três cópias. O original mais dois backups. Sim, dois. O hardware falha. Os discos de backup falham. Um backup é meio backup.
Dois tipos de suporte. Não guardes todas as cópias no mesmo tipo de armazenamento. Se fizeres backup do SSD interno do teu laptop para um SSD USB do mesmo fabricante e do mesmo ano, ambos falharão da mesma forma. Mistura: disco rígido externo mais cloud, ou NAS mais cloud, ou SSD externo mais cloud, ou um disco externo mais outro disco externo guardado noutro lugar.
Uma cópia fora do local. Um cano rebentado, um incêndio ou um ladrão leva tudo o que está na divisão. A cópia fora do local é o que te salva. Fora do local pode significar:
- Um serviço de backup cloud de confiança (Backblaze, Arq, iDrive, Proton Drive, pCloud, etc.).
- Um disco externo cifrado em casa de pais ou amigos, trocado a cada um ou dois meses.
- Um armário no trabalho.
- Um cofre no banco.
Para a maioria dos lares, "uma cloud + um disco local" é a melhor opção.
E o iCloud, Google Drive e OneDrive?
Estes são serviços de sincronização, não backups. A distinção é importante.
- Sincronização significa: cada dispositivo tem a mesma cópia. Se eliminares um ficheiro num dispositivo, desaparece de todos.
- Backup significa: existe uma cópia algures que não muda quando o original muda.
Se um vírus cifrar os teus ficheiros, iCloud / Drive / OneDrive vão sincronizar prontamente as versões cifradas para todos os teus dispositivos. Se a tua conta for comprometida e o atacante eliminar as tuas fotos, são eliminadas em todo o lado.
Dito isto, a maioria destes serviços oferece alguma versão de histórico de versões ou recuperação do lixo por um curto período (tipicamente 30 dias). Isso ajuda um pouco. Não é substituto de um backup adequado.
As bibliotecas de fotos (iCloud Fotos, Google Fotos) são as mais frequentemente perdidas. Faz uma exportação completa periodicamente e guarda-a no teu próprio armazenamento.
Ferramentas que funcionam
Os nomes mudam. As categorias não.
- Integradas no teu sistema operativo:
- Windows — Histórico de Ficheiros (básico) ou Cópia de Segurança e Restauro (Windows 7) (ainda funciona para backups completos de imagem). Muitos utilizadores usam agora ferramentas de terceiros porque as integradas são limitadas.
- macOS — Time Machine. Liga um disco externo uma vez. O Mac trata do resto.
- Linux — rsync, BorgBackup, Restic para os mais técnicos; Déjà Dup para uma interface amigável.
- Backups de telemóvel:
- iPhone — O backup do iCloud é automático mas para de funcionar quando o armazenamento se esgota; paga por espaço suficiente ou faz um backup completo para um computador com iTunes/Finder a cada poucos meses.
- Android — Google One é automático para a maioria das coisas; alguns fabricantes oferecem ferramentas adicionais.
- Todos os telemóveis — Transfere as tuas fotos para um computador real de vez em quando. A nuvem não é o único lugar seguro; não deve ser o único lugar.
- Armazenamento em rede (NAS):
- Um pequeno dispositivo (Synology, QNAP, Asustor, UGREEN ou feito em casa) que fornece armazenamento partilhado para o lar e executa tarefas de backup agendadas.
- A maioria tem sincronização cloud integrada, bibliotecas de fotos e suporte para Time Machine.
- Os NAS modernos suportam snapshots e backups imutáveis, ambos excelentes contra ransomware.
- Serviços de backup cloud:
- Backblaze — backup cloud de consumo de longa data, simples, bem preçado.
- Arq — software de pagamento único, escolhes a tua própria cloud (Backblaze B2, Wasabi, AWS, etc.).
- iDrive, SpiderOak, Proton Drive, pCloud, Tresorit — alternativas com diferentes combinações de privacidade e comodidade.
- Para empresas: Veeam, Acronis e outros são excelentes mas excessivos para lares.
Para a privacidade: os backups devem ser cifrados antes de saírem do teu dispositivo. A maioria das ferramentas modernas faz isso por defeito; verifica nas definições.
A primeira hora — como começar
- Lista o que importa. Cinco minutos. "Fotos, documentos, exportação de e-mail, backup do gestor de palavras-passe, favoritos do browser, vídeos de família, [o que quer que esteja na lista]." Ficarás surpreendido com o quão curta é na realidade.
- Escolhe uma abordagem de backup com base nos teus dispositivos.
- Um Mac, dados geríveis → Time Machine para um disco externo, mais sincronização iCloud (pela comodidade), mais um serviço de backup cloud para a cópia fora do local.
- Um PC com Windows → uma ferramenta de backup de terceiros (Macrium Reflect grátis, Veeam Free, AOMEI, etc.) para um disco externo, mais um serviço de backup cloud.
- Lar com dispositivos mistos → um NAS para a cópia local, mais um backup cloud do NAS.
- Define o calendário. Diariamente para documentos ativos e fotos. Semanalmente para tudo. Mensalmente para verificar.
- Executa o primeiro backup. Será lento — os primeiros backups são sempre assim. Deixa-o correr durante a noite.
- Testa uma restauração. Hoje, não daqui a um ano. Finge que um ficheiro está perdido; restaura-o. Se não conseguires, corrige a configuração antes de precisares dela de facto.
Cuidado com o ransomware
Se um disco de backup estiver ligado quando o ransomware atacar, o ransomware cifra o backup também. Defesas:
- Isolamento físico. Alguns backups devem viver num disco que está desligado a maior parte do tempo, ligado apenas brevemente para o próprio backup.
- Imutável / bloqueio de objeto. Vários fornecedores de backup cloud oferecem backups imutáveis — os ficheiros não podem ser eliminados nem modificados pelo atacante por um período de retenção fixo.
- Snapshots. Os sistemas NAS suportam snapshots de só leitura que sobrevivem a um ataque de ransomware nos dados ativos.
- Armazenamento cloud com versões que mantém múltiplas versões anteriores de cada ficheiro. Mesmo que a versão ativa esteja cifrada, uma versão anterior limpa é recuperável.
O que NÃO fazer
- Não deixes um disco de backup ligado permanentemente como único backup. Usa-o como um de vários.
- Não guardes backups na mesma prateleira que o laptop. Um incêndio, um cano rebentado ou um roubo leva os dois.
- Não confies numa "nuvem" pela qual não pagas e que não conheces de verdade. Os serviços cloud gratuitos podem ser descontinuados, limitados, ou a empresa pode desaparecer. Para dados insubstituíveis, paga algo pela cópia fora do local.
- Não adies o teste de restauração. Backups não testados são desejos, não backups.
- Não guardes a única cópia de um álbum de família insubstituível num único cartão SD que está numa gaveta.
- Não te esqueças do backup do e-mail. O e-mail é a chave-mestra para todas as outras contas; um arquivo exportado (Gmail Takeout, exportação do Outlook, arquivo IMAP) num disco em casa é o seguro mais barato que alguma vez comprarás.
- Não ignores as fotos do telemóvel. São geralmente os dados de que as pessoas mais sentem falta quando perdem um dispositivo.
Usar a IA para te ajudar
Planear do zero:
"Tenho os seguintes dispositivos e dados: [lista — SO do laptop, SO do telemóvel, NAS se tiver, discos externos, serviços cloud atuais]. Aproximadamente [tamanho em GB ou TB] de dados que não posso perder. Por favor, desenha um plano de backup 3-2-1 que se adapte aos meus dispositivos e orçamento [intervalo]. Cobre (a) que software usar, (b) o que fazer backup onde, (c) com que frequência, (d) proteção contra ransomware, e (e) como testar a restauração. Evita marketing específico de fornecedor — foca-te em categorias e compromissos."
Auditar uma configuração existente:
"Abaixo está o que faço atualmente para backups. Por favor, critica como o faria um administrador de sistemas experiente: (a) quais são os modos de falha realistas, (b) onde estão as lacunas, (c) qual é a única mudança de maior impacto que posso fazer, e (d) que testes devo executar hoje e mensalmente depois? [cola a tua configuração atual]"
Um lembrete: a IA não sabe se o cabo na tua prateleira ainda funciona. Após qualquer mudança de plano, faz um teste de restauração real.
A quem ligar
- O suporte do fornecedor do teu sistema operativo para as ferramentas de backup integradas.
- Uma loja de informática local ou um consultor de TI independente para uma configuração única — normalmente algumas horas de ajuda paga poupam anos de risco.
- Um serviço de recuperação de dados se um disco já falhou e não tens nenhum backup. Caro (frequentemente €500–€3.000) e nem sempre bem-sucedido. Não abras o disco, não executes software de recuperação de consumo nele, envia-o para um laboratório de confiança.
- O centro nacional de cibersegurança do teu país para orientação específica de resposta a incidentes de ransomware.
Quando ir além do chat
- Um ransomware atacou e não tens backup — não pagues imediatamente. Contacta o centro de cibersegurança ou a unidade de cibercrime policial do teu país; NoMoreRansom.org publica ferramentas de desencriptação gratuitas para muitas famílias de ransomware. Pagar é o último recurso e frequentemente financia mais ataques.
- Um disco com a única cópia de memórias familiares insubstituíveis falhou — para de o usar; não executes "assistentes de recuperação" que sobrescrevem ainda mais o disco; envia-o para um laboratório de recuperação de dados de confiança.
- Herdaste os dados de um familiar falecido e a palavra-passe é desconhecida — os principais sistemas operativos e fornecedores cloud têm processos para herdeiros. Apple Legacy Contact, Google Inactive Account Manager, processo Microsoft para familiares próximos. Leva uma certidão de óbito, prova de parentesco e paciência.
- Uma pequena empresa ou configuração freelancer sem backups e com um laptop comprometido — pausa o trabalho, contacta um consultor de TI para cópia forense e reconstrução limpa; considera um seguro de interrupção de negócio para o futuro.
Fontes e leitura adicional
- Veeam — relatório anual de tendências em proteção de dados
- NoMoreRansom — projeto global de desencriptação gratuita
- Backblaze — relatórios publicados sobre fiabilidade de discos rígidos
- NIST SP 800-184 — Guia para Recuperação de Eventos de Cibersegurança
- ENISA — panorama de ameaças de ransomware