Backup Fora do Prédio: O Que as Enchentes no RS Ensinam Sobre Proteger os Dados da Empresa

Este não é um artigo sobre vender medo — é sobre uma lição cara que muitas empresas gaúchas aprenderam na prática e que vale para qualquer empresa do país: o risco físico existe, e ele não avisa. Enchente no RS, incêndio em galpão em SP, alagamento em BH, furto de equipamento em qualquer lugar. O que muda a história não é prever o evento — é onde estavam as cópias dos dados quando ele aconteceu.

Por que backup no mesmo prédio não é backup

Backup existe pra responder uma pergunta: "se eu perder o original, eu recupero?". Quando original e cópia dividem o mesmo endereço, qualquer evento que atinja o prédio atinge os dois:

• Enchente — água não escolhe: leva o servidor da sala de TI e o NAS da sala ao lado no mesmo dia;
• Incêndio — fita e HD externo no armário queimam junto com o resto;
• Furto — quem leva o servidor costuma levar o que estiver perto;
• Raio/surto elétrico — frita tudo que estiver na mesma rede elétrica.

O HD externo que alguém "leva pra casa de vez em quando" também não é plano: depende de disciplina humana, não tem criptografia, e a última cópia tem sempre semanas de atraso.

A regra 3-2-1 (o padrão que resolve)

• 3 cópias dos dados (o original + 2 backups);
• 2 mídias/locais diferentes (ex.: servidor + storage local);
• 1 cópia FORA do prédio — automática, criptografada, em datacenter profissional noutra região.

A cópia externa é a que salva no cenário de risco físico. E "outra região" importa: guardar o backup num prédio a 3 quarteirões, na mesma planície de inundação, repete o problema. Datacenter Tier III em São Paulo, por exemplo, coloca centenas de quilômetros e uma infraestrutura com energia redundante entre seus dados e a zona de risco.

O que uma empresa do RS (ou de qualquer lugar) precisa montar

1. Backup automático diário pra fora do prédio — agente instalado no servidor (Windows ou Linux, físico ou virtual) enviando cópia criptografada pra nuvem. Sem depender de alguém lembrar;
2. Versionamento e retenção — não só a última cópia: versões de 7, 30, 90+ dias (protege também contra ransomware e corrupção silenciosa);
3. Imutabilidade — cópia que nem o administrador consegue apagar dentro do período de retenção (se a credencial vazar, o backup sobrevive);
4. Teste de restore — backup que nunca foi restaurado é uma esperança, não um plano. Teste trimestral no mínimo;
5. Plano de continuidade mínimo — se o prédio ficar inacessível: quem aciona o quê? Onde a equipe loga? Em quanto tempo o sistema volta? Uma página escrita já coloca você na frente de 90% das empresas.

Quanto custa (e quanto custa não ter)

Backup gerenciado em nuvem pra uma PME — cobrindo arquivos, imagem do servidor e banco de dados — fica tipicamente em algumas centenas de reais por mês, conforme volume. Agora compare com o outro lado da balança: quanto custa um dia da sua operação parada? Uma semana? E o custo que não volta — anos de histórico fiscal, cadastro de clientes, contratos?

Empresas que passaram pelas enchentes com backup externo reinstalaram sistemas em servidores novos (ou na nuvem) e voltaram a operar em dias — de outra cidade, se preciso. As que não tinham, recomeçaram do zero.

E se a empresa inteira precisar operar de longe?

A evolução natural do backup externo é levar o próprio servidor pra fora da zona de risco: sistema e banco rodando em servidor virtual ou dedicado em datacenter Tier III, e a equipe acessando de qualquer lugar — escritório, casa, abrigo temporário. Pra quem precisa de retorno rápido garantido em contrato, existe o DRaaS (disaster recovery como serviço), com réplica pronta pra assumir em horas.

Perguntas frequentes

Minha empresa é pequena — isso não é coisa de empresa grande?

Ao contrário: a empresa grande sobrevive a um desastre com capital e seguro; a pequena, muitas vezes, não reabre. O backup externo gerenciado custa menos que o plano de celular da equipe e é a diferença entre "perdemos um dia" e "perdemos tudo".

Os dados ficam seguros fora da empresa? E a LGPD?

Backup em datacenter brasileiro certificado, com criptografia em trânsito e em repouso, atende a LGPD com folga — os dados seguem em território nacional, sob contrato com DPA. Mais seguro que qualquer armário: datacenter Tier III tem energia redundante, refrigeração, controle de acesso biométrico e vigilância 24h.

Quanto tempo leva pra implantar?

Dias, não meses: instala-se o agente no servidor, define-se a política de retenção e a primeira cópia completa sobe (o tempo depende do volume e do link). Depois disso, os backups diários são incrementais e automáticos.