Backup 3-2-1-1-0 explicado para PMEs (com checklist)

Backup que nunca foi restaurado é uma hipótese, não um backup. A regra 3-2-1-1-0 existe para transformar essa hipótese em algo verificável: quantas cópias, onde, qual delas resiste a ransomware e como você sabe que funciona. Este guia explica a regra em linguagem de quem administra TI de PME, com arquiteturas de referência para três portes, custos de outubro de 2026 e um checklist para conferir o que você já tem.

O que é a regra 3-2-1-1-0 #

A regra 3-2-1-1-0 pede três cópias dos dados, em dois tipos de armazenamento diferentes, uma delas fora do local, uma imutável ou desconectada da rede, e zero erros no teste de restauração. É a regra 3-2-1 clássica com duas exigências a mais, criadas depois que o ransomware passou a apagar backups antes de cifrar os servidores.

A extensão 3-2-1-1-0 foi popularizada pela Veeam, mas a ideia não depende de fabricante. A CISA, agência de cibersegurança dos EUA, recomenda no guia contra ransomware manter backups offline e cifrados e testar a restauração com regularidade.

O “1” a mais: cópia imutável ou offline #

Cópia imutável é aquela que ninguém consegue apagar ou alterar antes do fim de um prazo de retenção, nem mesmo com a senha de administrador. Cópia offline fica desconectada da rede, como um disco guardado fora do escritório. As duas resolvem o mesmo problema: o atacante que chega ao servidor de backup e apaga tudo antes de cifrar a produção.

Este é um dos pontos que mais falham em PME. É comum o backup existir e rodar toda noite, mas ficar em um NAS no mesmo domínio do Active Directory, acessível com a mesma conta de administrador. Quem invade a rede invade o backup.

Para a maioria das PMEs, a combinação mais prática é nuvem de objetos com bloqueio como cópia imutável e fora do local ao mesmo tempo. Ela cumpre dois dígitos da regra com um único destino, sem depender de alguém levar disco para casa.

O “0”: zero erros no teste de restauração #

O zero significa que cada backup foi verificado e restaurou sem erro. Não basta o e-mail “job concluído com sucesso”. A verificação precisa abrir o backup, montar a máquina ou os arquivos e confirmar que o conteúdo está íntegro. Sem esse teste, a empresa só descobre que o backup falhava no dia em que precisa dele.

Três níveis de teste, do mais barato ao mais completo:

1. Verificação automática a cada execução: a ferramenta confere a integridade do arquivo de backup. Algumas sobem a máquina virtual em ambiente isolado e checam se ela inicializa.
2. Restauração de arquivos por amostragem, mensal: escolha arquivos aleatórios de pastas diferentes e restaure em local separado.
3. Restauração completa de um sistema crítico, trimestral: ERP, servidor de arquivos ou banco de dados, cronometrada do início até o usuário conseguir trabalhar.

O tempo medido no nível 3 é o seu RTO real (tempo para voltar a operar). Compare com o que a diretoria espera. Se a expectativa é voltar em 4 horas e o teste levou 14, o problema aparece agora, e não durante um incidente. O intervalo entre backups define o RPO (quanto trabalho se perde): backup diário à meia-noite significa até um dia de trabalho perdido.

Arquiteturas de referência para três portes #

A arquitetura certa depende de quanto dado existe, de quanto tempo a empresa aguenta parada e de onde os sistemas rodam. As três arquiteturas abaixo são pontos de partida, não receita: cada uma cumpre a regra 3-2-1-1-0 com o menor número de peças razoável para o porte indicado.

Dois cuidados valem para os três portes. Primeiro, o backup não pode usar as mesmas credenciais da produção: conta separada, fora do domínio, com MFA onde der. Segundo, SaaS também precisa de backup: o provedor mantém o serviço no ar, mas a retenção nativa tem prazo e não protege contra exclusão feita por uma conta de administrador comprometida.

Quanto custa #

O custo de um backup 3-2-1-1-0 tem três partes: o armazenamento local (NAS e discos, pago uma vez), o armazenamento em nuvem (pago por TB por mês) e as licenças da ferramenta de backup. A parte que mais engana é a nuvem, porque o volume guardado cresce com a retenção de versões, e não só com o tamanho dos dados.

Armazenamento de objetos em nuvem, valores de outubro de 2026 (sem impostos):

Premissas da tabela abaixo: o volume armazenado é 1,5 vez o volume de dados (dados mais 30 dias de versões incrementais, com deduplicação); essa proporção é uma estimativa editorial e varia muito com o tipo de dado. Valores mensais, sem impostos e sem câmbio.

O que não está na tabela, e precisa entrar no orçamento:

• NAS local: equipamento e discos, com capacidade para pelo menos o dobro dos dados atuais, para caber retenção e crescimento.
• Ferramenta de backup: licenças por servidor, por máquina virtual ou por usuário de SaaS; algumas têm edição gratuita com limites.
• Backup do Microsoft 365 ou Google Workspace: cobrado por usuário/mês nas ferramentas de mercado.
• Horas de teste: o teste trimestral de restauração leva de meia hora a um dia, dependendo do sistema.
• Link de internet: a primeira cópia para a nuvem de vários TB pode levar dias; dimensione o link ou faça a carga inicial fora do horário comercial.

Checklist resumido #

Use esta lista para conferir o backup que você já tem. Cada item é uma pergunta de sim ou não. Se três ou mais respostas forem “não”, a empresa provavelmente não cumpre a regra 3-2-1-1-0, e o risco maior costuma estar na cópia imutável e no teste de restauração.

1. Existe um inventário do que precisa de backup: servidores, bancos de dados, pastas, e-mail e SaaS?
2. Existem três cópias de cada item crítico, contando a produção?
3. As cópias estão em pelo menos dois tipos de armazenamento diferentes?
4. Uma cópia fica fora do escritório?
5. Uma cópia é imutável ou offline, e alguém já tentou apagá-la para confirmar?
6. O backup usa credenciais separadas das contas de administrador do domínio, com MFA?
7. Microsoft 365 ou Google Workspace têm backup independente?
8. Existe alerta quando um backup falha, e alguém lê esse alerta?
9. Houve restauração completa de um sistema crítico nos últimos 90 dias, com tempo medido?
10. O RPO e o RTO medidos estão escritos e aprovados pela diretoria?

O checklist completo de backup 3-2-1-1-0 traz esses itens detalhados, com o que verificar em cada um e um modelo de registro de teste de restauração.

Erros mais comuns em PME #

Os erros mais frequentes não são de tecnologia, e sim de desenho e rotina: backup que só existe no mesmo prédio, sincronização tratada como backup, conta de administrador única para tudo e nenhum teste de restauração. Todos são baratos de corrigir antes do incidente e caros depois dele.

Se quiser ajuda para desenhar ou revisar a política de backup, a SDI faz consultoria em TI com plano de continuidade, a partir de R$ 220 por hora ou de R$ 6.000 por projeto. A entrega inclui o desenho da arquitetura, o roteiro de teste de restauração e a documentação para a sua equipe operar.

• backup
• ransomware
• continuidade
• nas
• object-lock
• microsoft-365