O seu especialista em cópias de segurança e proteção de dados!A solução adaptada às suas necessidades
Início›Guias›Backup informático
Backup informático
Quantos backups se devem conservar?
Há duas coisas a contar: o número de exemplares, para que reste um se um suporte arder ou for apagado, e o número de datas, para voltar a antes do erro. Uma única cópia muito recente falha nas duas questões; a regra 3-2-1 e um mês de histórico diário cobrem a maioria das PME.
O essencial
- 3 exemplares (produção + 2 backups), em 2 suportes diferentes, dos quais 1 offline: é a regra da ANSSI (agência nacional francesa de cibersegurança) e da CNIL (autoridade francesa de proteção de dados).
- Acrescente uma cópia imutável se a cópia offline for rara ou difícil de manter.
- Quanto às datas: cerca de 30 pontos diários, seguidos de alguns pontos semanais ou mensais.
- Dois discos no mesmo NAS contam como um único exemplar.
- O número certo: a partir de quantos suportes independentes consegue restaurar um ficheiro de há vinte dias?
O número de exemplares: 3-2-1, e depois uma cópia fixa
A regra 3-2-1 continua a ser o mínimo que se pode ensinar. A ANSSI e a CNIL formulam-na assim:
- 3 exemplares dos dados: o original e dois backups.
- 2 suportes diferentes, para que um mesmo defeito não os afete em conjunto.
- 1 exemplar offline, num suporte desligado de qualquer sistema de informação.
Muitas apresentações substituem «offline» por «fora do local». Ambos são úteis e não se confundem: uma cópia fora do local continua acessível a um atacante se estiver online com as mesmas credenciais. A ANSSI admite uma cópia fora do local online sob certas condições, mas considera a cópia offline indispensável, ainda que menos frequente.
Desde que surgiram os ransomwares que também cifram os backups acessíveis, completa-se com:
- 1 cópia imutável, ou offline, que o administrador do dia a dia não pode eliminar;
- 0 erros por detetar: as tarefas que falham desencadeiam um alerta, e é testado um restauro.
Dois discos no mesmo NAS contam como um único risco: roubo, incêndio, conta de administrador comprometida. Dois prestadores no mesmo edifício também, se o incêndio for o cenário considerado.
O número de datas
Um exemplar único, substituído todas as noites, não é um histórico. No dia em que a cópia da noite já contém o ficheiro corrompido, deixa de haver o que restaurar.
Para uma PME, um conjunto corrente e suficiente é:
- um ponto por dia durante 30 dias;
- um ponto por semana durante 8 a 12 semanas, se os erros forem descobertos tarde;
- um ponto por mês no arquivo, apenas para os documentos a conservar.
Isto corresponde a cerca de trinta versões diárias, e não a trinta cópias completas integrais: os incrementais apenas armazenam as alterações. O número de versões decide-se com o RPO e com o prazo de deteção, não com um número mágico. A título de referência, a Mandiant mede em 2025 um prazo mediano de 14 dias entre uma intrusão e a sua deteção.
Resumo
| Pergunta | Resposta mínima | Porquê |
|---|---|---|
| Quantos exemplares? | 3 (produção + 2 backups) | Sobreviver à perda de um suporte |
| Em quantos suportes? | 2 tipos diferentes | Evitar um defeito comum |
| Quantos offline ou imutáveis? | Pelo menos 1 | Resistir a uma conta de administrador roubada |
| Quantas datas? | Cerca de 30 diárias, depois espaçadas | Voltar a antes de uma intrusão descoberta tarde |
| Quantos testes? | Pelo menos um por trimestre | Provar que a cópia se restaura |
Casos em que são necessários mais
- Registos contínuos (caixa, processo clínico, produção): vários pontos por dia, caso contrário o «último backup» pode ter até 24 horas de atraso.
- Obrigação de provar um documento antigo: não é mais um backup, é um arquivo imutável dos documentos em causa.
- Grande rotação de ficheiros: o histórico pesa mais. Mede-se uma semana real antes de fixar o volume contratado.
Casos em que há demasiados
Centenas de pontos nunca restaurados, num disco local que qualquer pessoa pode apagar, dão uma sensação de segurança. O critério não é o número apresentado na consola. É: «a partir de quantos suportes independentes consigo restaurar um ficheiro de há vinte dias?» A Cybermalveillance.gouv.fr, plataforma pública francesa de assistência às vítimas de cibercriminalidade, recomenda verificar regularmente que os backups funcionam, restaurando efetivamente dados.
Na WeDoBack
Cada backup é armazenado fora da rede de produção, cifrado e redundante em vários servidores. O cliente define a retenção dentro do limite do volume. A oferta IMUTÁVEL acrescenta uma cópia que ninguém pode modificar nem eliminar durante o prazo escolhido, até dez anos. A monitorização dos backups funciona 24 horas por dia e assinala um backup que não foi concluído. O número de datas úteis depende, portanto, do volume contratado e da frequência definida, e não de uma quota oculta de «N backups».
Perguntas frequentes
Trinta versões correspondem a trinta vezes o volume?
Não. Com backups incrementais, apenas as alterações são armazenadas após a primeira cópia completa. Um histórico de trinta dias ocupa muitas vezes duas a quatro vezes o volume útil, consoante a taxa de alteração dos ficheiros.
A cópia offline é mesmo necessária se tiver um backup na nuvem?
A ANSSI, agência nacional francesa de cibersegurança, considera-a indispensável, mesmo que seja menos frequente do que as outras, e mais robusta do que uma cópia online. Se não conseguir manter uma rotação de suportes, uma cópia online imutável, que ninguém pode eliminar durante um prazo fixado, é o compromisso que o mesmo guia admite.
Quantas cópias para o Microsoft 365?
Aplica-se a mesma lógica: os dados no Microsoft 365, mais pelo menos uma cópia fora do tenant, com outras credenciais. A reciclagem do Exchange Online (14 dias por predefinição, 30 no máximo) não é um exemplar independente.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- Backup dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025, em francês) — ANSSI
- Segurança: fazer backup (em francês) — CNIL
- Porquê e como gerir corretamente os backups? (em francês) — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Ofertas e preços — WeDoBack
Um projeto de cópia de segurança, PRD ou PCN?
Mais de 20 anos de experiência na proteção dos dados das empresas.
Pedir um orçamento+33 9 72 50 78 28Proteja os seus dados com a WeDoBack
Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.