Backup para PMEs: Como Montar e Testar sem Equipe de TI

Quase toda empresa pequena que atendo diz ter backup. Quando peço para restaurar um arquivo de três meses atrás, na frente de mim, a taxa de sucesso despenca. Às vezes o software parou de rodar depois de uma atualização e ninguém viu. Às vezes o destino é uma pasta de rede que o ransomware alcançaria em segundos. Às vezes o backup existe e funciona, mas a única pessoa que sabia restaurar saiu da empresa. Backup que não foi testado é uma hipótese, não um controle.

Este texto é operacional. Ele não discute a doutrina de resiliência, a regra 3-2-1-1-0, definição de RPO e RTO ou modelos de DRaaS, que já estão detalhados no artigo sobre backup e resiliência cibernética. Aqui o assunto é a execução em uma empresa sem equipe de TI: que ferramenta usar, quanto custa, como configurar o destino para que ransomware não o alcance e qual rotina mínima de teste transforma backup em recuperação de verdade.

Quatro Coisas que a Empresa Chama de Backup e Não São

Sincronização de nuvem. OneDrive, Google Drive e Dropbox replicam alterações, e criptografia por ransomware é uma alteração como qualquer outra. Os arquivos cifrados sobem para a nuvem em minutos. As versões anteriores e a lixeira ajudam em um punhado de arquivos, mas restaurar dezenas de milhares de versões manualmente, sob pressão, não é plano de recuperação.

RAID no servidor. Espelhamento de disco protege contra falha de hardware de um disco. Contra exclusão acidental, corrupção lógica ou criptografia maliciosa, o RAID replica o problema com fidelidade perfeita.

Retenção do Microsoft 365 e do Google Workspace. Os dois operam sob responsabilidade compartilhada: o fabricante garante a plataforma, o dado é do cliente. Lixeira, políticas de retenção e ferramentas de arquivamento como o Google Vault servem a retenção legal e investigação, com prazos finitos, e não a recuperação de exclusão em massa ou de uma conta comprometida.

Cópias Sombra do Windows. As shadow copies são úteis para recuperar um arquivo salvo por cima. Praticamente toda família de ransomware moderna apaga esses pontos de restauração como primeira ação, antes de começar a cifrar. É o item mais fácil de destruir do arsenal defensivo.

A Armadilha do Compartilhamento de Rede

Este é o erro estrutural mais frequente em PME, e ele merece uma seção própria porque anula todo o resto. O arranjo típico: as estações têm uma unidade de rede mapeada, digamos a letra Z, apontando para uma pasta no servidor ou em um NAS, e o backup grava ali.

O ransomware executa com as permissões do usuário que abriu o anexo. Se aquele usuário enxerga e escreve na unidade Z, o processo que cifra o disco local cifra a unidade Z também, e normalmente termina antes de qualquer alerta chegar a alguém. O mesmo vale para o NAS cuja credencial de gravação está salva nas estações, e vale para o disco externo que fica permanentemente conectado por USB.

Como Montar: Três Arranjos por Perfil

Empresa sem servidor, tudo em nuvem e notebooks

É o perfil mais comum hoje em empresas de serviço. O que precisa de backup aqui são as caixas de e-mail, os arquivos compartilhados do Microsoft 365 ou do Google Workspace e as pastas locais dos notebooks que não estão sincronizadas.

Para os dados do SaaS, o caminho é um serviço de backup dedicado. A Microsoft passou a oferecer backup nativo pago para o Microsoft 365, e existem fornecedores independentes que fazem o mesmo para as duas plataformas, cobrando por caixa ou por usuário ao mês. Para as pastas locais, uma ferramenta livre como o Duplicati ou o Restic grava direto em armazenamento de objeto compatível com S3, com criptografia no cliente.

Empresa com servidor de arquivos ou ERP local

Aqui o alvo é a máquina inteira, não a pasta. Recuperar um servidor de ERP arquivo por arquivo é um exercício de dias; recuperar a partir de uma imagem completa é um exercício de horas. O Veeam Backup & Replication tem edição comunitária gratuita para até dez cargas de trabalho, o que cobre com folga a estrutura de uma PME típica, e há alternativas comerciais de custo baixo por servidor.

O arranjo mínimo defensável é: uma cópia local em disco dedicado, para restaurar rápido, e uma cópia em nuvem com bloqueio de objeto, para o dia em que a cópia local for perdida junto com o resto.

Empresa com um sistema crítico hospedado por terceiro

Se o ERP, o PDV ou o sistema de gestão roda na infraestrutura do fornecedor, a pergunta muda: passa a ser contratual. Pergunte por escrito qual a frequência do backup, qual o tempo de retenção, quanto tempo leva uma restauração completa e se o fornecedor já testou. A resposta a essa última pergunta diz mais do que as três primeiras. Trate isso como parte do seu programa de risco de fornecedor, tema que também aparece no checklist de segurança para PMEs.

Imutabilidade sem Projeto: o Bloqueio de Objeto

Imutabilidade parece assunto de empresa grande e não é. Os principais armazenamentos de objeto de baixo custo, incluindo Backblaze B2 e Wasabi, oferecem bloqueio de objeto no padrão S3, e ligar isso é marcar uma opção no bucket e definir um prazo de retenção.

Com o bloqueio ativo, o arquivo gravado não pode ser apagado nem sobrescrito antes do prazo, nem por quem tem a chave de acesso, nem por quem tem a senha da conta. É a única proteção que continua valendo depois que o atacante obteve credencial de administrador, que é exatamente o cenário em que backup importa. Um prazo de retenção de 30 dias é um bom ponto de partida para PME: cobre o intervalo típico entre a invasão e a detecção, e mantém o custo previsível.

A Rotina de Teste que Cabe em 30 Minutos por Mês

Esta é a parte que quase nenhuma PME faz, e é a que decide o resultado no dia ruim. Não precisa de simulação elaborada. Precisa de constância e de registro.

Toda semana, cinco minutos: abra o painel da ferramenta e confirme que os últimos trabalhos terminaram com sucesso. Configure alerta por e-mail para falha, e teste esse alerta uma vez, porque alerta que nunca disparou pode simplesmente não estar funcionando.

Todo mês, quinze minutos: escolha um arquivo qualquer de um ponto de restauração antigo, restaure em uma pasta temporária e abra. Não basta o arquivo aparecer, ele precisa abrir sem erro. Backup corrompido costuma se revelar exatamente aí.

Todo trimestre, uma hora: restaure algo grande. Uma pasta departamental inteira, ou uma máquina virtual completa em ambiente isolado. Cronometre. O número que sair do cronômetro é o seu tempo real de recuperação, e ele quase sempre é maior do que a estimativa que o dono tinha na cabeça.

Registre em uma folha: data, o que foi restaurado, quanto tempo levou, o que deu errado. Três linhas por teste. Esse registro serve para três coisas: mostrar evolução, sustentar conversa com seguradora e responder à ANPD sobre medidas técnicas adotadas, obrigação que detalhamos no guia de adequação à LGPD para pequenas empresas.

Uma observação sobre quem faz: em empresa sem TI, a pessoa que executa isso não precisa ser técnica. Precisa ser alguém confiável, com o procedimento escrito em uma página e com um segundo nome designado para quando essa pessoa estiver de férias. Rotina que depende de uma pessoa só é uma rotina com data de validade.

Quanto Custa de Verdade

O software pode custar zero: a edição comunitária do Veeam cobre até dez cargas de trabalho, o Duplicati e o Restic são livres, e os agentes gratuitos de fabricantes conhecidos dão conta de estações e servidores isolados.

O armazenamento em nuvem de objeto voltado a backup é cobrado na casa de poucos dólares por terabyte ao mês em provedores como Backblaze B2 e Wasabi. Antes de fechar, confira dois detalhes que mudam a conta: a política de cobrança de saída de dados, que importa justamente no dia da restauração, e o período mínimo de retenção faturada, que alguns provedores aplicam. Os valores mudam, então trate a página oficial de preços como fonte no momento da compra.

O custo que ninguém orça é o tempo. Montar o arranjo inicial leva algumas horas. Manter leva a rotina descrita acima, algo entre trinta minutos e uma hora por mês. É esse tempo, e não a licença, que costuma faltar, e é por isso que tantas empresas têm backup comprado e não têm backup operado. Quando dimensionamos orçamento de segurança para PME, essa linha de operação entra sempre colada na linha de ferramenta.

Perguntas Frequentes

Conclusão

Backup em empresa pequena falha por três motivos previsíveis, e todos têm correção barata. O destino está ao alcance do usuário comum, e a correção é credencial exclusiva ou bloqueio de objeto. A restauração nunca foi testada, e a correção é meia hora por mês com registro em três linhas. E a rotina depende de uma única pessoa, cuja correção é um procedimento escrito em uma página e um segundo nome designado. Nenhum dos três exige equipe de TI, licença cara ou projeto. Exigem constância, que é justamente o recurso mais escasso em quem toca uma empresa pequena, e é por isso que vale transformar isso em compromisso de calendário e não em boa intenção.