O seu especialista em cópias de segurança e proteção de dados!A solução adaptada às suas necessidades
Início›Guias›Backup informático
Backup informático
Backup imutável: durante quanto tempo conservar os dados?
O período de um backup imutável é o do risco a cobrir, e não o período máximo vendido pelo prestador. Contra um ransomware ou um erro, 30 a 90 dias bastam em geral; para uma obrigação legal, é o prazo previsto na lei, aplicado apenas aos documentos abrangidos.
O essencial
- Anti-ransomware: 30 dias no mínimo, 90 dias se a monitorização for ligeira ou a atividade for sazonal.
- Obrigação legal: o prazo fixado pela lei do seu país (em França, por exemplo: documentos contabilísticos 10 anos, recibos de vencimento 5 anos, processo clínico 20 anos em estabelecimento de saúde).
- Estes prazos evoluem: em França, os documentos fiscais passam de 6 para 10 anos para aqueles cujo prazo expira após 1 de janeiro de 2027.
- Separe um espaço operacional (curto) e um espaço de arquivo (longo, limitado aos documentos a provar).
- Um dado imutável durante dez anos tem de continuar decifrável e legível durante dez anos: chave e formato incluídos.
Contra o ransomware e o erro: 30 a 90 dias
O bloqueio deve durar mais do que o prazo de deteção.
- Um erro de eliminação nota-se em geral em poucos dias. Catorze a trinta dias de imutabilidade cobrem este caso.
- Um ransomware precedido de uma intrusão silenciosa nota-se muitas vezes ao fim de uma a várias semanas. Trinta dias são um mínimo. Noventa dias dão margem se a monitorização for ligeira ou se a empresa fechar várias semanas no verão.
- Para além de alguns meses, bloquear todos os backups diários de todos os servidores sai caro e fixa também dados pessoais de que já não precisa. Espaçam-se então os pontos de restauro (um por semana) ou reserva-se a imutabilidade longa a um subconjunto.
Como o bloqueio de conformidade não se encurta, escolha o período depois de medir o volume. Um teste de um mês, acompanhado, vale mais do que um compromisso de dez anos sobre um servidor inteiro. As medidas complementares (contas separadas, cópia offline, alertas) são descritas em Como proteger os backups contra um ransomware?.
Contra a obrigação de conservar um documento: o prazo da lei
O prazo é fixado pela lei do seu país (contabilidade, fiscalidade, saúde): informe-se junto do seu contabilista ou da administração competente. Exemplo: França.
| Documento | Prazo de conservação | O que bloquear |
|---|---|---|
| Livros e documentos contabilísticos | 10 anos a contar do encerramento do exercício (Código Comercial francês, art. L123-22) | Os documentos, não a imagem de disco diária |
| Documentos fiscais | 6 anos, alargados para 10 anos para os documentos cujo prazo expira após 1 de janeiro de 2027 | Os comprovativos fiscais |
| Duplicados dos recibos de vencimento | 5 anos (Código do Trabalho francês) | Os recibos |
| Contrato comercial corrente | 5 anos; 10 anos a contar da entrega para um contrato celebrado por via eletrónica de pelo menos 120 € | O contrato assinado |
| Processo clínico em estabelecimento de saúde | 20 anos a contar do último internamento ou da última consulta externa (Código da Saúde Pública francês, art. R1112-7) | O processo |
Estes prazos são os que a administração francesa publica para as empresas francesas, tal como consultados em outubro de 2026; não se aplicam aos outros países da União Europeia. O setor, o país do cliente e o contrato podem impor outros prazos. A alteração do prazo dos documentos fiscais em França, decorrente de uma lei de junho de 2026, mostra que um bloqueio aplicado hoje pode ter de cobrir um período mais longo do que o previsto inicialmente: mais vale uma margem razoável do que um bloqueio demasiado curto.
Para os dados pessoais, o RGPD exige um prazo proporcional à finalidade. A CNIL, autoridade francesa de proteção de dados, descreve três fases: a base ativa, o arquivo intermédio (acesso restrito, para um litígio ou uma obrigação legal) e, por fim, a eliminação ou o arquivo definitivo. A imutabilidade longa corresponde ao arquivo intermédio de um subconjunto, e não à conservação de tudo. Dez anos de imutabilidade sobre uma caixa de correio completa são muitas vezes excessivos à luz do RGPD, ao passo que são adequados para um diário contabilístico. O encarregado da proteção de dados, ou um consultor, decide.
Um período, dois espaços
Espaço A, operacional: backups diários, imutáveis durante 30 ou 90 dias, seguidos de expiração automática. Objetivo: voltar atrás.
Espaço B, arquivo: apenas os documentos a provar, imutáveis durante o prazo legal, num formato que ainda possa ser lido no fim desse prazo (PDF/A, exportação de base de dados, e não um sistema operativo inteiro). Objetivo: apresentar o documento.
Misturar A e B no mesmo bloqueio de dez anos multiplica o volume pelo número de noites. A distinção entre as duas utilizações é desenvolvida em Qual a diferença entre backup e arquivo?.
A chave e o software
Um dado imutável durante dez anos tem de continuar decifrável durante dez anos. Isso pressupõe um procedimento de conservação da chave, independente das pessoas que podem sair da empresa, e um formato que se saiba abrir. A imutabilidade do armazenamento não atualiza o software de leitura.
Na WeDoBack
O período imutável é escolhido no momento da subscrição, dentro do limite de dez anos anunciado para a oferta IMUTÁVEL. O preço público acompanha o volume bloqueado: 20 € (sem IVA) por cada 100 GB e por mês, mais um agente. Exemplo: 500 GB bloqueados custam 100 € (sem IVA) por mês, mais um agente (6 € sem IVA, no caso de um servidor virtual). No fim do prazo, uma nova subscrição inicia um novo período. Nada no site permite encurtar um bloqueio em curso: é coerente com um WORM, e decide-se antes de depositar os dados. A chave de cifragem fica com o cliente: cabe-lhe conservá-la durante todo o período escolhido.
Perguntas frequentes
Posso tornar todo o meu correio eletrónico imutável durante dez anos?
Tecnicamente sim, mas raramente se justifica. O RGPD impõe um prazo de conservação proporcional à finalidade, e a CNIL (autoridade francesa de proteção de dados) distingue a base ativa, o arquivo intermédio e a eliminação. Bloqueie durante dez anos o que a lei obriga a conservar durante dez anos, e não o conjunto das comunicações.
O que acontece no fim do período de imutabilidade?
O bloqueio termina. Os dados podem então ser eliminados pelo ciclo normal de retenção, ou novamente bloqueados por um novo período. Nada é apagado automaticamente se não estiver prevista nenhuma regra de eliminação.
O prazo legal conta a partir da data do backup?
Não, conta a partir do evento fixado pela lei, por exemplo em França: encerramento do exercício para a contabilidade, último internamento do doente para o processo clínico, última operação para os documentos fiscais. Um documento guardado tardiamente deve, portanto, ficar bloqueado até ao prazo correto, e não dez anos após o backup.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- Quais são os prazos de conservação dos documentos para as empresas? — Entreprendre.Service-Public.gouv.fr (exemplo: França)
- Alteração do prazo de conservação dos documentos fiscais — Entreprendre.Service-Public.gouv.fr (exemplo: França)
- Processo clínico — Service-Public.gouv.fr (exemplo: França)
- Guia prático: os prazos de conservação (julho de 2020) — CNIL (autoridade francesa)
- Oferta IMUTÁVEL: armazenamento WORM e preços — WeDoBack
Um projeto de cópia de segurança, PRD ou PCN?
Mais de 20 anos de experiência na proteção dos dados das empresas.
Pedir um orçamento+33 9 72 50 78 28Proteja os seus dados com a WeDoBack
Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.