Backup 3-2-1-1-0: regra para não perder dados

⏱ 8 min de leitura

Todo mundo acha que está seguro. Até o dia em que não está. Um clique errado, um HD que falha, um ataque que encripta tudo. E lá se vão anos de operação, clientes e credibilidade.

Mesmo em 2025, perder dados ainda é comum. Só no primeiro semestre, o Brasil registrou mais de 549 mil tentativas de ransomware, segundo a Kaspersky. O prejuízo não é só técnico. É reputacional, financeiro e humano.

O problema é que boa parte das empresas ainda confunde "ter backup" com "estar protegido". Guardar tudo em um único servidor ou HD é o mesmo que colocar todos os ovos na mesma cesta e torcer para nada acontecer.

Foi justamente para eliminar essa fragilidade que nasceu a regra 3-2-1-1-0, uma estratégia simples e quase infalível para garantir que seus dados nunca fiquem vulneráveis.

O que é a regra de backup 3-2-1-1-0?

Backup 3-2-1-1-0 Backup 3-2-1-1-0 é a estratégia moderna de proteção de dados que estabelece cinco camadas de redundância e validação: três cópias dos dados (original mais duas adicionais), em duas mídias diferentes (disco local e nuvem, por exemplo), com uma cópia offsite (fora do local físico principal), uma cópia imutável ou offline (que não pode ser alterada ou apagada nem por ataque) e zero erros após verificação (backup testado periodicamente, com restore validado). É a evolução da estratégia 3-2-1 criada pelo fotógrafo Peter Krogh em 2009, aprimorada pela Veeam para enfrentar o cenário atual de ransomware e falhas complexas. As duas adições, cópia imutável e zero erros, são respostas diretas a ataques modernos que escalonam para atingir inclusive os backups conectados à rede. Em 2025, o Brasil registrou mais de 549 mil tentativas de ransomware no primeiro semestre segundo a Kaspersky, evidenciando a urgência do modelo para empresas que tratam dados críticos.

A ideia por trás dessa regra nasceu muito antes de se falar em ransomware ou nuvem.

O conceito original foi criado pelo fotógrafo Peter Krogh, em 2009, quando ele sugeriu um método simples para garantir que nenhum arquivo fosse perdido: manter três cópias dos dados, em dois tipos de mídia, com uma delas fora do local. Era o início da famosa estratégia 3-2-1.

Com o tempo, provedores corporativos como a Veeam aprimoraram o modelo para enfrentar o cenário atual de ataques e falhas complexas. Assim surgiu o formato 3-2-1-1-0, hoje o padrão mais completo de backup e recuperação de dados.

3 cópias dos dados

A primeira regra é ter três cópias: o dado original e duas cópias adicionais. Isso garante redundância e permite restaurar o ambiente mesmo que uma das versões seja corrompida. Quanto mais cópias consistentes, menor a chance de perda total.

2 mídias diferentes

Guardar todas as cópias no mesmo tipo de mídia é um erro clássico. A regra exige duas mídias diferentes (por exemplo, disco local e nuvem, ou NAS e fita). Cada tecnologia tem falhas distintas, e diversificar reduz o risco de todas serem afetadas ao mesmo tempo.

1 cópia offsite

Uma das cópias deve estar fora do local físico principal. Isso protege contra incêndios, enchentes, falhas elétricas ou qualquer evento que comprometa o ambiente local. Essa cópia pode ficar em um data center remoto ou em nuvem privada, desde que seja totalmente isolada da infraestrutura de produção.

1 cópia imutável ou offline

Esse é o primeiro "1" adicional da regra. Ele representa uma cópia que não pode ser alterada ou apagada, mesmo por erro humano ou ataque. É o conceito de backup imutável (immutable storage) ou offline, desconectado da rede. É a camada que impede o ransomware de encriptar até o backup.

0 erros após verificação

O último número fecha o ciclo: zero erros. Significa que o backup precisa ser testado periodicamente. Não adianta ter cópias se nenhuma delas é recuperável. Ferramentas de verificação automática e testes regulares de restauração garantem que o plano funciona de verdade.

Tabela síntese: os 5 números explicados

Para diagnóstico rápido, posicione o seu ambiente em relação aos cinco números:

Por que o 1-1-0 tornou o método atual

As duas adições (a cópia imutável e a verificação contínua) são respostas diretas ao cenário moderno. Hoje, ransomware e falhas silenciosas atacam até os backups.

O 3-2-1-1-0 elimina esse ponto cego ao criar uma cópia inviolável e ao provar, na prática, que ela pode ser restaurada.

Em outras palavras, é a evolução natural da estratégia 3-2-1: um modelo pensado não apenas para armazenar, mas para garantir que a recuperação funcione quando mais importa.

Como aplicar a regra 3-2-1-1-0 na sua empresa

A regra 3-2-1-1-0 funciona melhor quando vira hábito, não projeto. O segredo está em distribuir as cópias de forma inteligente, combinando velocidade local com segurança remota.

O formato mais comum envolve uma cópia ativa no ambiente de produção, outra em um sistema de armazenamento local (como um NAS ou storage dedicado) e uma terceira em nuvem privada ou data center externo, com políticas de retenção e imutabilidade.

Boas práticas

• Automatize os backups. Evita falhas humanas e mantém o ciclo constante.
• Diversifique as mídias. SSD, fita, cloud ou storage físico, cada uma cobre a limitação da outra.
• Teste periodicamente. Restaurar um backup é o único jeito de saber se ele funciona.
• Ative imutabilidade e versionamento. Protege contra exclusões e ataques.
• Documente e revise. Ter o plano no papel ajuda a manter consistência mesmo com trocas de equipe.

Muitas empresas ainda não têm um plano formal de recuperação de dados, e isso é o que mais as expõe. Ter backup não basta. É preciso que ele funcione, seja testado e possa ser restaurado quando o inesperado acontecer.

Por que o 3-2-1-1-0 é essencial contra ransomware

Ataques modernos não apenas visam os dados primários. Eles escalonam: destroem ou corrompem backups conectados à rede, especialmente aqueles acessíveis ou sincronizados. Ter cópias "na mesma malha" não garante segurança.

A força da regra 3-2-1-1-0 está em quebrar essa cadeia de vulnerabilidade. Quando há cópias imutáveis e offline, o ataque simplesmente para na barreira. A cópia imutável não pode ser alterada, apagada ou criptografada. E a offline fica fora do alcance de qualquer conexão, protegida até mesmo de acessos internos indevidos.

Essa estrutura cria um ponto seguro de restauração. Mesmo que o ambiente principal seja comprometido, há sempre uma versão limpa e íntegra pronta para uso. É o que transforma um incidente crítico em apenas uma interrupção controlada.

Checklist de validação do backup

Antes de confiar no seu backup, vale se perguntar se ele resistiria a um ataque, falha de hardware ou simples erro humano. Essa checagem rápida mostra se sua empresa está protegida de verdade ou só acredita que está.

• Suas cópias estão em locais diferentes? Se tudo estiver no mesmo ambiente, um único incidente pode apagar tudo.
• Você usa mais de um tipo de mídia? Discos, fita, cloud ou storage. Cada tecnologia tem falhas próprias e se complementa na proteção.
• Existe pelo menos uma cópia externa e isolada? Backups offsite ou em nuvem privada são essenciais para garantir continuidade em caso de desastre local.
• Alguma das cópias é imutável ou offline? Essa é a camada que impede o ransomware de apagar ou criptografar o backup.
• Os backups são testados periodicamente? Restaurar precisa funcionar na prática. Um backup não testado é um backup duvidoso.
• Você tem política de retenção e versionamento? Guardar versões antigas evita que um arquivo corrompido substitua o bom.
• O tempo de recuperação está dentro do que a operação suporta? Latência, capacidade de banda e localização do data center determinam o quanto o negócio pode ficar parado.

Se alguma dessas respostas gerar dúvida, é sinal de que falta estrutura.

Infraestrutura certa para o backup certo

Na EVEO, o modelo de Backup as a Service permite aplicar a regra 3-2-1-1-0 sem complicação. Com data centers Tier III no Brasil, suporte técnico local e monitoramento contínuo, sua empresa garante proteção e continuidade real.

Fale com a EVEO e conte com a maior empresa de servidores dedicados do Brasil e principal referência em private cloud para manter seus dados seguros e o negócio em movimento.

Perguntas frequentes

Quem criou a regra 3-2-1 e quem aprimorou para 3-2-1-1-0?

O conceito original 3-2-1 foi criado pelo fotógrafo Peter Krogh em 2009, sugerindo manter três cópias dos dados em duas mídias diferentes, com uma delas fora do local físico principal. Com o tempo, provedores corporativos como a Veeam aprimoraram o modelo para enfrentar o cenário moderno de ransomware e falhas complexas, acrescentando duas camadas: uma cópia imutável ou offline (que não pode ser alterada nem por ataque) e zero erros após verificação (backup testado periodicamente). Hoje 3-2-1-1-0 é o padrão mais completo de backup e recuperação adotado em programas corporativos maduros.

Qual a diferença entre cópia imutável e cópia offline?

Cópia imutável é armazenada em mídia ou sistema que impede tecnicamente qualquer alteração ou exclusão durante um período definido. Tecnologias comuns: Object Lock (Amazon S3 e equivalentes), WORM (Write Once Read Many) em fita LTO, snapshots imutáveis em storage enterprise. Cópia offline (também chamada de air-gapped) está fisicamente desconectada da rede, frequentemente em fita rotativa armazenada em local seguro ou disco removível guardado isoladamente. Ambas servem ao mesmo propósito (impedir que ransomware ou ataque interno apague o backup), com tradeoffs distintos: imutabilidade entrega recuperação mais rápida, offline entrega isolamento máximo.

Com que frequência o backup precisa ser testado?

Para sistemas críticos, recomendação mínima é teste mensal de restore parcial e teste anual completo, com simulação de desastre. Para sistemas de menor criticidade, teste trimestral de restore parcial e teste anual completo. O importante não é apenas verificar se o arquivo pode ser lido, mas se o restore completo funciona dentro do tempo aceitável (RTO) e se os dados restaurados estão consistentes. Backup que nunca foi restaurado em teste real é hipótese, não certeza.

3-2-1-1-0 substitui um plano de Disaster Recovery?

Não. 3-2-1-1-0 é estratégia de backup (cópia e proteção de dados), enquanto Disaster Recovery cobre restauração completa do ambiente em funcionamento (aplicações, infraestrutura, rede, processos) dentro de metas de RTO e RPO. Os dois se complementam: 3-2-1-1-0 garante que existam dados íntegros para restaurar, DR garante que o ambiente volte a operar. Para discussão profunda sobre essa diferença, vale o conteúdo sobre backup substitui um plano de DR.

Backup as a Service é diferente de backup tradicional?

Sim. Backup as a Service (BaaS) é serviço gerenciado em que o provedor cuida de toda a stack (infraestrutura, software, política de retenção, monitoramento, testes periódicos), entregando proteção como serviço com cobrança previsível. Backup tradicional exige equipe dedicada, licenças de software, hardware próprio e operação contínua. Para empresas que não querem operar infraestrutura de backup interna, BaaS reduz complexidade e custo total enquanto entrega aplicação correta da regra 3-2-1-1-0 desde o início.