Backup 3-2-1 para Empresa Pequena: Como Montar sem Sysadmin

O backup 3-2-1 é a regra mais simples de proteção de dados que existe: três cópias dos seus arquivos, em dois tipos de mídia diferentes, com uma delas fora da empresa. Uma empresa pequena consegue montar o backup 3-2-1 sem contratar um sysadmin em tempo integral. Este guia mostra como, quanto custa em 2026, quando a regra não basta e as armadilhas que vemos em quem acha que já tem backup.

TL;DR

• 3-2-1 = 3 cópias, 2 mídias diferentes, 1 fora do escritório. Sincronização (Google Drive, OneDrive, Dropbox) não conta como uma dessas cópias.
• O alvo do ransomware hoje é o próprio backup. A Veeam relatou que 96% dos ataques de 2024 miraram os repositórios de backup. Por isso a cópia externa precisa ser imutável ou offline.
• Armazenamento em nuvem de objetos custa a partir de US$ 6,95 por TB/mês (Backblaze B2) e US$ 7,99 por TB/mês (Wasabi, desde julho de 2026). Para a maioria das PMEs, a conta mensal fica abaixo de um almoço de equipe.
• Backup que nunca foi restaurado é uma hipótese, não um backup. Teste a restauração pelo menos uma vez por trimestre.
• Montar leva de 2 a 4 semanas. O que exige mão especializada é o desenho inicial e o teste de restauração, não a operação diária.

Eu sou Cleverson Gouvêa, fundador da Agathas Web. Desde 2008 cuido de servidores Linux, hospedagem gerenciada, ambientes Moodle de instituições de ensino e, nos últimos anos, da infraestrutura por trás da API oficial do WhatsApp. Backup é a parte menos glamourosa desse trabalho e a que mais pesa no dia ruim. Os preços e dados deste texto foram conferidos em outubro de 2026, com as fontes indicadas.

O que é o backup 3-2-1 e por que ele ainda vale em 2026

A regra cabe numa frase, mas cada número tem um motivo.

• 3 cópias: o dado original mais duas cópias. Se uma falha, ainda sobram duas. A chance de três cópias independentes morrerem ao mesmo tempo é muito menor do que a de uma só.
• 2 mídias diferentes: disco do servidor e um NAS, por exemplo, ou NAS e nuvem. Mídias diferentes não compartilham o mesmo defeito de fábrica, a mesma controladora nem o mesmo raio na rede elétrica.
• 1 fora do local: incêndio, enchente, furto e ransomware não respeitam a porta da sala do servidor. A cópia externa sobrevive ao pior dia do escritório.

A própria CISA, a agência de cibersegurança dos Estados Unidos, recomenda no seu guia oficial contra ransomware manter backups offline e criptografados dos dados críticos e testar regularmente a disponibilidade e a integridade dessas cópias. O motivo é dito com todas as letras: muitas variantes de ransomware procuram e apagam ou criptografam os backups que conseguem alcançar.

É aí que o backup 3-2-1 clássico mostra a idade. Ele foi pensado para falha de hardware e desastre físico. O atacante de 2026 entra pela rede, com credencial roubada, e apaga as cópias antes de pedir resgate. Por isso a versão moderna do backup 3-2-1 ganhou mais dois números.

A evolução: 3-2-1-1-0

• +1 cópia imutável ou offline: uma cópia que ninguém consegue apagar ou alterar durante um período, nem mesmo com a senha de administrador.
• 0 erros na verificação: a restauração foi testada e funcionou.

Não é marketing de fornecedor. O backup 3-2-1 com esses dois acréscimos é a resposta direta ao jeito como os ataques acontecem hoje.

Por que o ransomware mira o backup primeiro

Os números dos relatórios de mercado são claros sobre quem é o alvo.

• O Ransomware Trends Report 2024 da Veeam apontou que 96% dos ataques de ransomware miraram os repositórios de backup e que, em 76% dos casos, o atacante conseguiu comprometer parte dessas cópias.
• A Sophos, num estudo de 2024 sobre backups comprometidos, mostrou que 94% das organizações atacadas viram tentativas contra o backup, e que empresas com backup comprometido gastaram cerca de 8 vezes mais na recuperação total do que as que tinham o backup intacto.
• O Data Breach Investigations Report 2026 da Verizon registrou ransomware em 48% dos vazamentos analisados.

Traduzindo para a empresa pequena: quem ataca sabe que, com um backup limpo, você não paga. Então a primeira coisa que ele faz depois de entrar é procurar o NAS mapeado como unidade de rede, o HD externo que fica plugado 24 horas e o painel do serviço de nuvem com a mesma senha do e-mail.

No dia a dia de servidores que administramos, o padrão de risco se repete: o backup existe, roda toda noite, e fica acessível pelo mesmo usuário que tem acesso a tudo. Se esse usuário cai, o backup cai junto. É por isso que o hardening do servidor Linux e a autenticação em dois fatores na empresa andam juntos com o backup. Um protege a porta; o outro garante que existe vida depois que a porta foi arrombada.

O erro mais comum: achar que sincronização é backup

Antes de montar qualquer coisa, vale desmontar a crença que mais vemos em empresa pequena: "está tudo no Drive, então tenho backup".

Google Drive, OneDrive e Dropbox são sincronizadores. Eles copiam a mudança de um lado para o outro, rápido. Se um ransomware criptografa a pasta no computador, a versão criptografada é sincronizada para a nuvem. Se alguém apaga uma pasta, ela some em todos os lugares.

É verdade que esses serviços guardam versões antigas e lixeira por um tempo. Isso ajuda num acidente pequeno. Não substitui, dentro do backup 3-2-1 de verdade, uma cópia independente, com retenção que você controla, guardada fora da conta que foi comprometida.

O mesmo vale para o e-mail e os documentos dentro do Microsoft 365 ou do Google Workspace. O Contrato de Serviços da Microsoft recomenda expressamente que o cliente faça backup regular do próprio conteúdo. O fornecedor garante que o serviço funciona; o dado é responsabilidade sua.

O que conta como cópia no backup 3-2-1

Item	Conta como cópia?	Por quê
Pasta sincronizada no Drive/OneDrive	Não	Replica exclusões e arquivos criptografados
RAID no servidor ou no NAS	Não	Protege contra disco queimado, não contra exclusão nem ransomware
Snapshot do mesmo volume	Parcial	Ajuda a voltar no tempo, mas morre junto com o equipamento
NAS com histórico de versões	Sim	Segunda mídia, local, com retenção
Nuvem de objetos com bloqueio (Object Lock)	Sim	Fora do local e imutável
HD externo desconectado e guardado fora	Sim	Offline, mas depende de disciplina humana

Como montar o backup 3-2-1 em uma empresa pequena, passo a passo

A montagem do backup 3-2-1 cabe em quatro etapas. Nenhuma exige alguém dedicado em tempo integral; exige alguém que saiba desenhar uma vez e um responsável que olhe o relatório toda semana.

1. Inventário: o que você não pode perder

Liste os dados que, se sumirem amanhã, param a empresa. Normalmente são:

• banco de dados do ERP, do sistema de gestão ou do e-commerce;
• pastas de projetos, contratos e documentos fiscais;
• caixas de e-mail;
• o site e o banco do site;
• para instituições de ensino, o Moodle inteiro: banco, moodledata e código.

Para cada item, defina dois números: quanto tempo de trabalho você aceita perder (o RPO, na sigla em inglês) e quanto tempo pode ficar parado (o RTO). Um escritório contábil pode aceitar perder um dia de trabalho; uma loja virtual em Black Friday, não.

2. Cópia local: rápida, para o problema de todo dia

A segunda cópia fica perto: um NAS com histórico de versões ou um servidor de backup na mesma rede. É dela que você restaura o arquivo apagado sem querer na terça-feira. Ela precisa ser rápida, porque 90% das restaurações são pequenas.

Cuidados que fazem diferença:

• o NAS não deve aparecer como unidade de rede mapeada nos computadores da equipe;
• o usuário que grava o backup não deve ser o mesmo usuário do dia a dia;
• ative o histórico de versões e mantenha pelo menos 30 dias.

3. Cópia externa e imutável: a que salva no dia do ataque

A terceira cópia do backup 3-2-1 vai para fora. Em 2026, o caminho mais barato e menos dependente de disciplina é um armazenamento de objetos compatível com S3 com Object Lock, o recurso que trava cada arquivo contra exclusão por um prazo definido. No Backblaze B2, por exemplo, o prazo de retenção pode ser estendido, mas não encurtado. Nem você, nem um atacante com a sua senha, consegue apagar antes do vencimento.

Ferramentas maduras e gratuitas fazem o envio criptografado: restic (versão 0.19.1, de julho de 2026), BorgBackup e rclone no Linux; soluções como o Veeam Agent em ambientes Windows. A criptografia acontece antes de o dado sair da empresa, e a chave fica com você.

Uma armadilha técnica real: nem toda ferramenta convive bem com Object Lock. Rotinas de limpeza de versões antigas tentam apagar arquivos travados e falham. A própria Backblaze alerta que ferramentas simples de sincronização costumam quebrar o job quando encontram um objeto imutável. Teste a combinação ferramenta + bucket travado antes de confiar nela.

4. Agendamento, alerta e responsável

Backup sem alerta morre em silêncio. Configure:

• execução automática fora do horário comercial;
• e-mail ou mensagem quando o job falha e, melhor ainda, quando ele não roda;
• um responsável nomeado que confere o relatório semanal.

É a etapa mais barata e a mais esquecida. O cenário clássico é o backup que parou de rodar meses antes e ninguém percebeu até precisar dele.

Quanto custa um backup 3-2-1 em 2026

O custo mensal do backup 3-2-1 costuma surpreender para baixo. O caro é o dado que se perde.

Componente	Referência de preço (out/2026)	Observação
Backblaze B2	US$ 6,95 por TB/mês	10 GB grátis; saída grátis até 3x o volume armazenado
Wasabi Hot Cloud Storage	US$ 7,99 por TB/mês	Preço novo desde 1º/07/2026 para pay-as-you-go
NAS de 2 baias + 2 discos	investimento único	Varia muito com capacidade e marca; cotar no mercado nacional
Software (restic, Borg, rclone)	gratuito	Código aberto, sem licença por máquina

Um exemplo prático: uma empresa com 500 GB de dados críticos e 90 dias de retenção raramente passa de 1 TB armazenado na nuvem, porque as ferramentas modernas deduplicam e só enviam o que mudou. Isso fica abaixo de US$ 10 por mês no Backblaze B2. Com o dólar na casa de R$ 5,50, estamos falando de algo perto de R$ 40 a R$ 50 por mês. Os preços estão em dólar, então confira a cotação do dia e a página oficial de preços do B2 antes de fechar o orçamento.

O custo que não aparece na planilha é o de horas: desenhar, configurar, testar a primeira restauração e documentar. É aí que a empresa pequena tropeça, porque ninguém no time tem esse tempo nem esse repertório.

Quando o backup 3-2-1 não basta (e quando é exagero)

A regra é um piso, não um teto. E também não precisa ser aplicada a tudo com o mesmo rigor.

Quando não basta

• Sistemas que não podem parar. Backup recupera dados; não mantém o sistema no ar. Se uma hora parado custa caro, você precisa de replicação ou de um ambiente de contingência, além do backup.
• Banco de dados com muitas transações. Copiar o arquivo do banco com ele rodando gera cópia corrompida. Use dump consistente ou snapshot coordenado com o banco.
• Dados pessoais sob a LGPD. Backup também é dado pessoal. Precisa de criptografia, controle de acesso e prazo de retenção definido. Em caso de incidente com risco relevante aos titulares, a Resolução CD/ANPD nº 15/2024 dá ao controlador 3 dias úteis para comunicar a ANPD e os titulares (agentes de pequeno porte têm prazo em dobro).

Quando é exagero

• Arquivos que já moram num sistema com backup do fornecedor e que você consegue recriar. Planilhas temporárias e downloads não precisam de três cópias.
• Ambientes de teste. Guarde o código no repositório e o script de criação; não faça backup diário de máquina descartável.
• Volume gigante de dados frios. Arquivo morto pode ir para uma camada de arquivamento mais barata e mais lenta, com teste de restauração anual.

Saber o que não copiar reduz custo e deixa o backup do que importa mais rápido.

Teste de restauração: o "0" que quase ninguém faz

Backup que nunca foi restaurado é uma promessa. No backup 3-2-1 o teste é o que transforma a promessa em garantia.

Uma rotina simples que funciona para PMEs:

1. Mensal: restaure um arquivo aleatório de uma pasta crítica e confira se abre.
2. Trimestral: restaure um sistema inteiro (o banco do ERP, o site, o Moodle) num ambiente separado e cronometre. Esse tempo é o seu RTO real, não o do papel.
3. Anual: simule o pior dia. Suponha que o servidor e o NAS sumiram. Dá para voltar só com a cópia externa? Quem tem a chave de criptografia? Onde está a senha?

Essa última pergunta derruba mais planos do que qualquer falha técnica. A chave de criptografia guardada só no servidor que foi perdido torna o backup externo inútil. Guarde-a num cofre de senhas da empresa e numa cópia física, num lugar seguro.

No backup do Moodle isso aparece com clareza: o curso restaurado sem o moodledata correspondente abre vazio. Só o teste completo revela esse tipo de buraco.

Armadilhas que vemos em empresa pequena

• HD externo sempre plugado. Vira só mais uma unidade para o ransomware criptografar.
• Uma senha para tudo. A conta da nuvem de backup com a mesma senha do e-mail e sem segundo fator.
• Backup só do servidor. O notebook do diretor, com os contratos do mês, fica de fora.
• Retenção curta demais. Ataques ficam semanas dormentes antes de criptografar. Com só 7 dias de histórico, todas as cópias já estão contaminadas.
• Ninguém é dono. O técnico que configurou saiu, e o alerta vai para um e-mail que ninguém lê.
• Confiar no RAID. RAID protege contra disco queimado. Não protege contra exclusão, erro humano nem ataque.

Se você reconheceu dois ou mais itens dessa lista na sua empresa, o problema não é ferramenta. É desenho e responsabilidade, que é exatamente o que uma consultoria de tecnologia com diagnóstico independente resolve antes do incidente, não depois.

Como a Agathas Web resolve isso

A maioria das empresas pequenas não precisa de um sysadmin contratado para ter um backup 3-2-1 de verdade. Precisa de alguém que desenhe certo uma vez, teste junto e deixe a operação simples o bastante para o time tocar.

Na consultoria da Agathas Web, backup e recuperação são um dos vetores que auditamos em todo diagnóstico, junto com segurança, acessos e LGPD. Na prática, funciona assim:

• Conversa inicial gratuita de 30 a 60 minutos para entender o cenário, os sistemas e o que é crítico.
• Mergulho técnico com acesso somente leitura: mapeamos onde estão os dados, como o backup roda hoje, quem tem acesso e se a restauração funciona de fato.
• Relatório com plano de ação: o que manter, o que corrigir, a arquitetura 3-2-1 recomendada para o seu porte, o custo mensal estimado e os quick wins de 30 dias.
• Implantação e teste de restauração, se você quiser que a gente execute, ou acompanhamento mensal no formato CTO as a Service, para o seu time executar com revisão sênior.

Quem conduz é sócio da empresa, com mais de 15 anos operando servidores, Moodle em produção, hospedagem gerenciada e integrações com a API oficial do WhatsApp. Não revendemos software de backup, então a recomendação é a que serve para você, não a que paga comissão. O trabalho começa com NDA bilateral.

Conclusão: o backup 3-2-1 é barato; perder dados não é

O backup 3-2-1 continua sendo a base certa para empresa pequena em 2026, desde que atualizado para o ataque de hoje: uma cópia imutável ou offline, acessos separados e teste de restauração no calendário. A nuvem de objetos custa poucos dólares por terabyte, e as melhores ferramentas são gratuitas. O que falta na maioria das PMEs não é orçamento; é desenho e alguém responsável.

Comece pelo inventário desta semana: liste o que não pode ser perdido e pergunte quando foi a última restauração testada. Se a resposta for "nunca" ou "não sei", agende um diagnóstico com a Agathas Web e saia com um plano de backup que você consegue provar que funciona.