A Regra de Backup 3-2-1: Por Que Sua Empresa Precisa Dela

Toda empresa que já perdeu um arquivo importante ouviu a mesma recomendação: “faça backup”. Mas ter uma cópia qualquer, em qualquer lugar, não é backup de verdade — é sorte. A regra 3-2-1 existe justamente para tirar a proteção dos seus dados da sorte e colocar num método testado, usado por profissionais de TI no mundo inteiro há décadas.

O Que É a Regra 3-2-1?

É simples de lembrar e simples de aplicar:

3 cópias dos dados. O arquivo original conta como uma cópia. Isso significa que você precisa de pelo menos mais duas cópias além do que já está em uso no dia a dia.

2 tipos diferentes de mídia. Não adianta ter três cópias no mesmo tipo de disco, na mesma sala, sujeitas ao mesmo risco. Combine, por exemplo, um HD externo com armazenamento em nuvem, ou um servidor local com uma fita ou NAS separado.

1 cópia fora do local. Pelo menos uma das cópias precisa estar fisicamente em outro lugar — nuvem, outro escritório, um cofre em outra cidade. Essa é a cópia que sobrevive a incêndio, roubo, enchente ou qualquer desastre que atinja o endereço da empresa.

Por Que Duas Cópias No Mesmo Lugar Não Bastam

É comum uma empresa achar que está protegida porque tem “o servidor e um backup”. Mas se as duas coisas estão na mesma sala, ligadas na mesma tomada, atrás da mesma porta, elas compartilham o mesmo risco. Um surto de energia, um incêndio elétrico ou um roubo leva as duas cópias embora ao mesmo tempo. A regra 3-2-1 existe exatamente para eliminar esse ponto único de falha.

Ransomware Mudou o Jogo

Antes, backup existia para o dia em que um disco falhasse. Hoje, o principal motivo é outro: ransomware. Um ataque bem-sucedido criptografa não só os arquivos originais, mas qualquer backup que esteja acessível pela mesma rede, com as mesmas credenciais, o tempo todo. Uma cópia offline ou em nuvem com versionamento — que não fica exposta e permanente na rede — é o que garante que, mesmo com o servidor sequestrado, existe um ponto de restauração limpo.

Como Aplicar a Regra 3-2-1 Na Prática

Um exemplo comum e eficaz para uma empresa de médio porte:

• Cópia 1: os dados em produção, no servidor da empresa.
• Cópia 2: backup local automático, em um NAS ou disco separado, com rotina diária.
• Cópia 3: backup em nuvem, fora do prédio, com versionamento e teste de restauração periódico.

O ponto que mais empresas erram não é a estrutura — é o teste. Backup que nunca foi restaurado é uma aposta, não uma garantia. Uma rotina de verificação, mesmo que trimestral, é o que separa uma política de backup de uma pasta cheia de arquivos que ninguém sabe se abrem.

O Que Fazer Agora

Se sua empresa hoje tem só uma cópia dos dados, ou duas cópias no mesmo endereço, esse é o primeiro risco a resolver — antes de qualquer outro investimento em TI. Mapeie o que é crítico, defina onde cada cópia vai morar e documente a rotina de restauração. O custo de montar isso é sempre menor que o custo de um dia parado sem conseguir recuperar nada.