O seu especialista em cópias de segurança e proteção de dados!A solução adaptada às suas necessidades
Início›Guias›Cópia de segurança informática
Cópia de segurança informática
Que cópia de segurança para uma máquina virtual?
Faz-se a cópia de segurança de uma máquina virtual para a poder voltar a ligar noutro local: outro disco, outro hipervisor ou uma instância de contingência. Utiliza-se um agente na máquina ou uma cópia de segurança a partir do hipervisor, mas nunca uma simples cópia do ficheiro de disco enquanto a máquina está em funcionamento, nem um instantâneo deixado no lugar a fazer de cópia de segurança.
O essencial
- Dois métodos válidos: agente na VM ou cópia de segurança a partir do hipervisor; combinam-se bem.
- Um instantâneo (checkpoint, snapshot) não é uma cópia de segurança: a Microsoft afirma-o explicitamente para o Hyper-V.
- A coerência das bases de dados depende das ferramentas do sistema convidado (VSS no Windows, congelamento do sistema de ficheiros no Linux).
- A cópia tem de sair do armazenamento do hipervisor: caso contrário, a avaria do sistema de armazenamento leva consigo a VM e as cópias de segurança.
- Teste o arranque da VM restaurada, não apenas a presença do ficheiro.
Dois métodos válidos
A partir do interior da máquina (agente). Um agente no sistema convidado faz a cópia de segurança dos ficheiros, das bases de dados e, consoante a ferramenta, da imagem. Vê o que o sistema vê. Funciona mesmo que não administre o hipervisor (máquina alugada, nuvem, fornecedor de alojamento). É necessário um agente por máquina, e este tem de saber congelar as bases de dados durante a cópia.
A partir do hipervisor. A ferramenta pede ao VMware, ao Hyper-V, ao Proxmox ou equivalente um instantâneo coerente e, em seguida, copia os discos da VM. Uma única consola abrange muitas máquinas. A coerência aplicacional depende das ferramentas do sistema convidado: no Hyper-V, os pontos de verificação «de produção» recorrem ao VSS nos convidados Windows e a um congelamento do sistema de ficheiros nos convidados Linux, sem capturar a memória. Este método pressupõe que controla o hipervisor e que a ferramenta o suporta.
A ANSSI, agência nacional francesa de cibersegurança, apresenta esta mesma escolha no seu guia sobre cópias de segurança: imagem dos discos ou agente na máquina, consoante a cifragem dos discos, a granularidade de restauro pretendida e o volume de alterações.
Os dois podem coexistir: imagem do hipervisor para voltar a ligar a VM, agente para restaurar um único ficheiro ou uma única caixa de correio sem repor o disco inteiro. Se só puder ter um, escolha aquele que já foi restaurado com êxito no seu contexto.
| Agente na VM | Cópia de segurança a partir do hipervisor | |
|---|---|---|
| Acesso ao hipervisor necessário | Não | Sim |
| Restauro de um único ficheiro | Direto | Consoante a ferramenta |
| Rearranque da VM completa | Consoante a ferramenta (imagem) | Direto |
| Coerência das bases de dados | Gerida pelo agente | Depende das ferramentas do convidado |
| Número de agentes | Um por VM | Nenhum nas VM |
Instantâneo não é cópia de segurança
Um instantâneo (checkpoint no Hyper-V, snapshot noutras plataformas) congela o estado de uma VM no mesmo armazenamento. A Microsoft é explícita: os pontos de verificação não são cópias de segurança e não devem servir de solução de recuperação permanente. Reduzem o desempenho do disco da VM e consomem espaço; se o armazenamento ficar cheio, a máquina pode entrar em pausa. Um instantâneo é útil durante algumas horas, em torno de uma atualização. Para além disso, é um risco.
O que faz falhar as cópias de segurança de VM
- Instantâneo deixado aberto durante dias: o disco diferencial cresce e acaba por encher o armazenamento do hipervisor.
- Cópia de segurança apenas dos ficheiros de disco por simples cópia de ficheiros, com a VM ligada e uma base de dados SQL a meio de uma escrita.
- Todas as VM e respetivas cópias de segurança no mesmo grupo de discos. A avaria do armazenamento leva ambas.
- Nenhum teste de arranque. Uma VM «com cópia de segurança» que não arranca (controlador, carregador de arranque, disco de sistema esquecido) não serve para nada.
- Licenças e dongles que recusam arrancar fora do hardware de origem. A identificar antes do incidente.
Frequência e localização
A mesma lógica de um servidor físico: a frequência segue o RPO da aplicação alojada na VM, e não o facto de «ser virtual». A cópia tem de sair do armazenamento do hipervisor. O rearranque de contingência, se for necessário, prepara-se: rede, endereços, dimensão da instância, ordem de arranque das VM que dependem umas das outras (diretório, depois base de dados, depois aplicação). A ANSSI recomenda fixar antecipadamente esta ordem de restauro.
Na WeDoBack
A WeDoBack faz a cópia de segurança de servidores Windows e Linux, virtuais ou físicos, bem como de imagens de sistema. O preço público SMART distingue o agente de servidor virtual, a 6 € sem IVA por mês, do agente de servidor físico, a 20 € sem IVA, a que acresce o armazenamento a 49,99 € sem IVA por TB e por mês; o agente SMART está reservado a esta oferta. No INTEGRAL, um único agente por máquina abrange os serviços subscritos para ela, e são oferecidos agentes virtuais consoante o escalão de armazenamento. O restauro pode repor a máquina, incluindo o sistema. O PRD acrescenta o rearranque em instâncias de contingência a partir da versão escolhida, com um teste mensal de arranque que não interfere com a produção. O PCN mantém instâncias na nuvem permanentemente ligadas para assumir o funcionamento.
Perguntas frequentes
Os snapshots do meu hipervisor bastam como cópia de segurança?
Não. Um instantâneo depende do disco de origem: se o armazenamento falhar, ambos desaparecem. A Microsoft desaconselha a utilização dos pontos de verificação Hyper-V como solução de recuperação permanente e observa que degradam o desempenho do disco e consomem espaço. Um instantâneo serve para voltar atrás logo após uma atualização, não para substituir uma cópia externa.
É necessário um agente em cada máquina virtual?
Não necessariamente. Se administra o hipervisor, uma cópia de segurança ao nível do hipervisor abrange muitas VM a partir de uma consola. O agente torna-se necessário quando não controla o hipervisor (máquina alugada, nuvem) ou quando pretende restaurar com precisão um ficheiro ou uma base de dados.
É possível restaurar uma VM noutro hipervisor?
É possível com uma cópia de segurança por agente ou com uma ferramenta que converta os formatos de disco, mas não é automático. Os controladores, a placa de rede virtual e o carregador de arranque têm de ser verificados. A única forma de ter a certeza é um teste de arranque no destino previsto.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- Cópia de segurança dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025, em francês) — ANSSI (agência francesa de cibersegurança)
- Using checkpoints — Microsoft Learn
- Checkpoints and Snapshots Overview — Microsoft Learn
- Oferta PRD (Plano de Recuperação de Desastres) — WeDoBack
- Ofertas e preços — WeDoBack
Um projeto de cópia de segurança, PRD ou PCN?
Mais de 20 anos de experiência na proteção dos dados das empresas.
Pedir um orçamento+33 9 72 50 78 28Proteja os seus dados com a WeDoBack
Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.