Backups 3-2-1 e teste de restauro: guia mínimo para PME
Um plano de backups 3-2-1 mantém três cópias de cada dado crítico da empresa, em duas mídias diferentes, com uma dessas cópias guardada fora do ambiente principal de trabalho. A regra só cumpre a função, porém, quando alguém consegue restaurar essas cópias em um teste real e repetido: a cópia que nunca foi restaurada é, na prática, um backup que pode nem existir. Para uma PME sem time de segurança dedicado, esse é o controle de resiliência mais barato e mais decisivo disponível.
O risco que justifica a regra não é hipotético. Segundo a CISA, o FBI registrou, em 2024, perdas acima de 2.7 bilhões de dólares apenas com business email compromise, um único tipo de ataque entre ransomware, phishing e comprometimento de contas. Quando um desses incidentes acontece, o backup testado costuma ser a diferença entre um dia de trabalho perdido e semanas de operação parada.
A regra 3-2-1 explicada
O número 3 indica a quantidade de cópias: o dado em produção (o arquivo original no servidor ou na nuvem) mais duas cópias de segurança. O número 2 exige que essas cópias fiquem em mídias diferentes — por exemplo, um NAS no escritório e um serviço de nuvem, ou um disco externo guardado desligado. O número 1 exige que ao menos uma cópia esteja fora do local principal, protegida de incêndio, de roubo e, principalmente, de um atacante que obteve as credenciais da rede.
Copiar sem rotina não basta. A ENISA diz que as suas atividades de sensibilização procuram incorporar a boa higiene cibernética como prática habitual em todos os setores. O backup segue a mesma lógica: rotina operacional, verificada com frequência, e não um projeto executado uma única vez.
| Elemento | O que significa | Erro comum |
|---|---|---|
| 3 cópias | Dado de produção mais duas cópias de segurança | Tratar a pasta sincronizada na nuvem como segunda cópia independente |
| 2 mídias | Cópias em tipos de armazenamento distintos | Dois discos no mesmo servidor, derrubados pelo mesmo problema |
| 1 externa | Ao menos uma cópia fora do ambiente principal | Cópia externa acessível com a mesma senha do dia a dia |
Exemplo próprio e hipotético: um escritório de contabilidade com 10 estações mantém os arquivos no servidor local, copia tudo para um NAS à noite e envia um espelho semanal para uma conta de nuvem com autenticação multifator. Se um ransomware criptografa o servidor numa terça-feira, a empresa perde, no máximo, o trabalho desde o último espelho — e consegue provar isso porque cronometrou o restauro no trimestre anterior.
Onde guardar cada cópia
Para a primeira cópia local, o formato mais comum em PME é um NAS ou um disco externo dedicado, com criptografia ativada e acesso restrito a contas específicas. Para a cópia externa, um serviço de nuvem em conta separada da operação diária funciona bem, desde que essa conta tenha autenticação multifator e não fique conectada permanentemente nas estações de trabalho.
A mídia offline ainda merece lugar no plano: um disco desconectado, ligado apenas durante a cópia, resiste a ransomware que apaga backups acessíveis pela rede. Não esqueça dos dados que vivem em serviços SaaS — e-mail, armazenamento em nuvem, sistema de faturamento. Exportações periódicas dessas contas precisam entrar no mesmo ciclo de cópias, porque o contrato do fornecedor raramente garante restauração no prazo que a sua operação precisa.
Registre, para cada cópia, o responsável, a frequência e onde fica a chave de criptografia — informação que se perde com a saída de um funcionário e trava o restauro meses depois. Essas decisões ficam mais simples quando fazem parte de um plano de segurança de 90 dias já estruturado.
Como testar o restauro
O teste de restauro não exige laboratório: exige agenda e registro. O objetivo é responder com evidência duas perguntas — a cópia serve para restaurar o dado, e em quanto tempo.
- Escolha, por semana, um arquivo ou pasta aleatória e restaure em uma máquina isolada.
- Abra o arquivo restaurado e confirme o conteúdo, não apenas a existência.
- Anote o tempo gasto e compare com o prazo de recuperação que a empresa define como aceitável.
- Registre data, cópia usada e resultado em uma planilha simples, visível para a direção.
- A cada trimestre, teste a restauração de um sistema maior: servidor de arquivos, máquina virtual ou o serviço de e-mail.
- Ao menos uma vez por ano, simule um cenário de ransomware e restaure tudo a partir da cópia externa ou offline.
Para transformar esse ciclo em gestão contínua, o NIST mantém guias de partida rápida do CSF 2.0, incluindo um volume dedicado a pequenas empresas, que organizam funções como proteção, detecção e recuperação em linguagem acessível. O resultado de cada teste também alimenta o plano de resposta a incidentes: quem restaura, em que ordem e quem comunica a parada aos clientes.
Erros comuns de backup
Quase toda PME que perde dados durante um incidente caía em um destes padrões:
- Backup automático ligado, mas ninguém verificou se os arquivos realmente foram gravados.
- Todas as cópias acessíveis com as mesmas credenciais comprometidas pelo atacante.
- Dependência exclusiva de sincronização na nuvem, que replicou os arquivos já criptografados.
- Cópias sem histórico de versões, incapazes de voltar a um ponto anterior à infecção.
- Sem responsável nomeado: o teste era para quando sobrasse tempo — e nunca acontecia.
A CISA orienta que o plano de backup seja alinhado ao objetivo de ponto de recuperação da organização, porque incidentes acontecem e a recuperação fica mais rápida quando a informação crítica tem cópia. Traduzindo para a rotina de uma PME: defina quanto dado a empresa aceita perder (uma hora? um dia?) e ajuste a frequência das cópias a esse limite, em vez de escolher a frequência por comodidade.
Se a sua PME tem backups, mas nunca cronometrou um restauro, esse é o ponto de partida ideal para um diagnóstico: a AtalaiaSec avalia o cenário atual, aponta as lacunas contra a regra 3-2-1 e entrega um procedimento de teste que cabe em uma página.