Backup 3-2-1-1-0: regra para não perder dados

⏱ 7 min de leitura

Todo mundo acha que está seguro. Até o dia em que não está.

Um clique errado, um HD que falha, um ataque que criptografa tudo. E lá se vão anos de operação, clientes e credibilidade.

Mesmo em 2026, perder dados ainda é comum. Ataques de ransomware evoluíram. Eles não param na produção: escalonam privilégios e buscam destruir backups conectados à rede.

O problema é que muitas empresas ainda confunde "ter backup" com "estar protegido". Guardar tudo em um único servidor ou HD é colocar todos os ovos na mesma cesta.

Foi para eliminar essa fragilidade que nasceu a regra 3-2-1-1-0. É uma estratégia simples e robusta para garantir que seus dados nunca fiquem vulneráveis.

O que é a regra de backup 3-2-1-1-0?

Backup 3-2-1-1-0 Backup 3-2-1-1-0 é a estratégia moderna de proteção de dados que estabelece cinco camadas de redundância: três cópias dos dados, duas mídias diferentes, uma cópia offsite, uma cópia imutável ou offline, e zero erros após verificação periódica. É a evolução da estratégia 3-2-1 criada pelo fotógrafo Peter Krogh em 2009, aprimorada por provedores corporativos para enfrentar ransomware e falhas complexas. As adições "1-0" garantem que pelo menos uma cópia resista a ataques e que o restore funcione de verdade.

A ideia por trás dessa regra nasceu antes de se falar em ransomware ou nuvem.

O conceito original foi criado pelo fotógrafo Peter Krogh, em 2009. Ele sugeriu um método simples: manter três cópias dos dados, em dois tipos de mídia, com uma delas fora do local. Era o início da estratégia 3-2-1.

Com o tempo, provedores corporativos aprimoraram o modelo para o cenário atual. Assim surgiu o formato 3-2-1-1-0, hoje o padrão mais completo de backup empresarial.

3 cópias dos dados

A primeira regra é ter três cópias: o dado original e duas adicionais. Isso garante redundância. Mesmo que uma versão seja corrompida, há outras disponíveis.

2 mídias diferentes

Guardar todas as cópias no mesmo tipo de mídia é um erro clássico. A regra exige duas mídias diferentes (disco local e nuvem, ou NAS e fita). Cada tecnologia tem falhas distintas. Diversificar reduz o risco de todas serem afetadas ao mesmo tempo.

1 cópia offsite

Uma das cópias deve estar fora do local físico principal. Isso protege contra incêndios, enchentes, falhas elétricas ou desastres locais. Essa cópia pode ficar em um data center Tier III ou em nuvem privada, isolada da produção.

1 cópia imutável ou offline

Esse é o primeiro "1" adicional. Representa uma cópia que não pode ser alterada ou apagada, nem por erro humano ou ataque. É o conceito de backup imutável (immutable storage) ou offline, desconectado da rede. É a camada que impede o ransomware de criptografar até o backup.

0 erros após verificação

O último número fecha o ciclo: zero erros. Significa que o backup precisa ser testado periodicamente. Não adianta ter cópias se nenhuma delas é recuperável. Testes regulares de restauração garantem que o plano funciona na prática.

Tabela comparativa: os 5 números explicados

Veja o que cada número exige e por que importa para a proteção real dos dados:

Por que o modelo evoluiu de 3-2-1 para 3-2-1-1-0?

As duas adições (cópia imutável e verificação contínua) são respostas diretas ao cenário moderno. Hoje, ransomware e falhas silenciosas atacam até os backups.

Ataques modernos escalonam privilégios. Eles destroem ou corrompem backups conectados à rede, especialmente os acessíveis ou sincronizados. Ter cópias "na mesma malha" não garante segurança.

O 3-2-1-1-0 elimina esse ponto cego. A cópia imutável não pode ser alterada, apagada ou criptografada. A verificação periódica prova, na prática, que a recuperação funciona.

Em outras palavras, é a evolução natural da estratégia 3-2-1. Um modelo pensado não apenas para armazenar, mas para garantir que a recuperação funcione quando mais importa.

Como aplicar a regra 3-2-1-1-0 na empresa

A regra funciona melhor quando vira rotina, não projeto. O segredo está em distribuir as cópias de forma inteligente, combinando velocidade local com segurança remota.

O formato mais comum envolve uma cópia ativa na produção, outra em storage local (NAS ou disco dedicado) e uma terceira em nuvem privada ou data center externo, com políticas de retenção e imutabilidade.

Para cargas de IA e GPU, a proteção é ainda mais crítica. Datasets de treinamento, checkpoints de modelos e pipelines de inferência representam ativos de alto valor. Perder esses dados significa perder meses de trabalho e investimento.

Boas práticas

• Automatize os backups. Evita falhas humanas e mantém o ciclo constante.
• Diversifique as mídias. SSD, fita, cloud ou storage físico: cada uma cobre a limitação da outra.
• Teste periodicamente. Restaurar um backup é o único jeito de saber se ele funciona.
• Ative imutabilidade e versionamento. Protege contra exclusões e ataques.
• Documente e revise. Ter o plano no papel ajuda a manter consistência mesmo com trocas de equipe.

Muitas empresas ainda não têm um plano formal de recuperação. Isso é o que mais as expõe. Ter backup não basta: é preciso que ele funcione, seja testado e possa ser restaurado quando o inesperado acontecer.

Por que a regra é essencial contra ransomware?

Ataques modernos não param nos dados primários. Eles escalonam: destroem ou corrompem backups conectados à rede, especialmente os acessíveis ou sincronizados.

A força do 3-2-1-1-0 está em quebrar essa cadeia. Com cópias imutáveis e offline, o ataque simplesmente para na barreira. A cópia imutável não pode ser alterada. A offline fica fora do alcance de qualquer conexão.

Essa estrutura cria um ponto seguro de restauração. Mesmo que o ambiente principal seja comprometido, há sempre uma versão limpa e íntegra pronta para uso. É o que transforma um incidente crítico em uma interrupção controlada.

Para empresas que operam com servidores GPU para IA, essa proteção é vital. Modelos e datasets de machine learning são alvos valiosos. Sem backup imutável, um ataque pode apagar anos de pesquisa em minutos.

Checklist de validação do backup

Antes de confiar no seu backup, vale se perguntar se ele resistiria a um ataque, falha de hardware ou erro humano. Esta checagem mostra se a empresa está protegida de verdade:

• Suas cópias estão em locais diferentes? Se tudo estiver no mesmo ambiente, um único incidente pode apagar tudo.
• Você usa mais de um tipo de mídia? Discos, fita, cloud ou storage: cada tecnologia se complementa na proteção.
• Existe pelo menos uma cópia externa e isolada? Backups offsite ou em nuvem privada são essenciais para continuidade em desastre local.
• Alguma das cópias é imutável ou offline? Essa camada impede o ransomware de apagar ou criptografar o backup.
• Os backups são testados periodicamente? Restaurar precisa funcionar na prática. Backup não testado é backup duvidoso.
• Você tem política de retenção e versionamento? Guardar versões antigas evita que um arquivo corrompido substitua o bom.
• O tempo de recuperação está dentro do que a operação suporta? Latência, banda e localização do data center determinam quanto o negócio pode ficar parado.

Se alguma dessas respostas gerar dúvida, é sinal de que falta estrutura.

A abordagem da EVEO

Na EVEO, aplica-se a regra 3-2-1-1-0 de forma prática e gerenciada. Com data centers Tier III em Cotia, Osasco, Curitiba, Fortaleza e Miami, a empresa oferece infraestrutura com soberania de dados no Brasil, conformidade LGPD e custo previsível em reais.

A EVEO atua há mais de 10 anos no mercado, com 3.000+ clientes e 130+ colaboradores. É líder ISG Provider Lens por 4 anos seguidos (2023-2026) em Private/Hybrid Cloud no Brasil. Atende exclusivamente pessoa jurídica, sem egress fee.

Para cargas de IA, a EVEO oferece ambientes otimizados para servidores corporativos e GPU, com backup imutável, replicação entre data centers e testes periódicos de restore validados.

Perguntas frequentes

Quem criou a regra 3-2-1 e quem a aprimorou para 3-2-1-1-0?

O conceito original 3-2-1 foi criado pelo fotógrafo Peter Krogh em 2009, sugerindo manter três cópias dos dados em duas mídias diferentes, com uma delas fora do local físico principal. Com o tempo, provedores corporativos aprimoraram o modelo para enfrentar ransomware e falhas complexas, acrescentando duas camadas: uma cópia imutável ou offline (que não pode ser alterada nem por ataque) e zero erros após verificação (backup testado periodicamente). Hoje o 3-2-1-1-0 é o padrão mais completo de backup e recuperação adotado em programas corporativos maduros.

Qual a diferença entre cópia imutável e cópia offline?

Cópia imutável é armazenada em mídia ou sistema que impede tecnicamente qualquer alteração ou exclusão durante um período definido. Tecnologias comuns: Object Lock (Amazon S3 e equivalentes), WORM (Write Once Read Many) em fita LTO, snapshots imutáveis em storage enterprise. Cópia offline (também chamada de air-gapped) está fisicamente desconectada da rede, frequentemente em fita rotativa armazenada em local seguro ou disco removível guardado isoladamente. Ambas servem ao mesmo propósito (impedir que ransomware ou ataque interno apague o backup), com tradeoffs distintos: imutabilidade entrega recuperação mais rápida, offline entrega isolamento máximo.

Com que frequência o backup precisa ser testado?

Para sistemas críticos, recomendação mínima é teste mensal de restore parcial e teste anual completo, com simulação de desastre. Para sistemas de menor criticidade, teste trimestral de restore parcial e teste anual completo. O importante não é apenas verificar se o arquivo pode ser lido, mas se o restore completo funciona dentro do tempo aceitável (RTO) e se os dados restaurados estão consistentes. Backup que nunca foi restaurado em teste real é hipótese, não certeza.

A regra 3-2-1-1-0 substitui um plano de Disaster Recovery?

Não. O 3-2-1-1-0 é estratégia de backup (cópia e proteção de dados), enquanto Disaster Recovery cobre restauração completa do ambiente em funcionamento (aplicações, infraestrutura, rede, processos) dentro de metas de RTO e RPO. Os dois se complementam: 3-2-1-1-0 garante que existam dados íntegros para restaurar, DR garante que o ambiente volte a operar. Empresas maduras precisam dos dois.

Backup as a Service é diferente de backup tradicional?

Sim. Backup as a Service (BaaS) é serviço gerenciado em que o provedor cuida de toda a stack (infraestrutura, software, política de retenção, monitoramento, testes periódicos), entregando proteção como serviço com cobrança previsível. Backup tradicional exige equipe dedicada, licenças de software, hardware próprio e operação contínua. Para empresas que não querem operar infraestrutura de backup interna, BaaS reduz complexidade e custo total enquanto entrega aplicação correta da regra 3-2-1-1-0 desde o início.

Como escolher onde armazenar a cópia offsite?

A escolha do local offsite deve considerar soberania de dados, latência de recuperação, certificação do data center e conformidade regulatória. Para empresas brasileiras, manter a cópia em data center nacional certificado (Tier III) garante conformidade com a LGPD e tempos de restore menores. A EVEO opera data centers Tier III em Cotia, Osasco, Curitiba e Fortaleza, além de Miami para demandas internacionais. O ideal é que o local offsite esteja em região geográfica distinta da produção, para resistir a desastres regionais.