Vantagens do backup em nuvem: o que muda de verdade quando o backup sai do escritório

Sair do NAS na sala da TI para o backup em nuvem não é uma troca de tecnologia. Na prática, é uma troca de risco, de estrutura de custo e de quem responde quando o pior acontece.

Existe um equipamento na sala da TI da maioria das empresas brasileiras de médio porte.

Ele fica em um rack, tem quatro discos, uma luz verde piscando e um nome de fabricante na frente. Todo mundo chama de “o backup”. Ele funciona há anos.

No entanto, ele está no mesmo endereço dos servidores que ele protege. Na mesma rede. No mesmo circuito elétrico. Sob o mesmo telhado. Acessível pelas mesmas credenciais de administrador de domínio.

Isso quer dizer que quase tudo que pode dar errado com os servidores pode dar errado com ele ao mesmo tempo: incêndio, alagamento, furto, surto elétrico, ransomware que se propaga pela rede. Ou seja, o backup existe justamente para cobrir a falha do original, mas está exposto exatamente às mesmas causas de falha.

Essa é a razão principal para tirar o backup do escritório. As outras cinco vantagens vêm depois, e são boas. Mas essa é a que muda a natureza do problema.

Este artigo trata da decisão de negócio. Se você procura a comparação técnica ponto a ponto entre os dois modelos, ela está em backup em nuvem ou local: qual é o mais seguro.

O que muda quando o backup sai do escritório

Backup em nuvem é a cópia dos seus dados mantida em infraestrutura de um provedor, fora das suas instalações, acessível por rede e gerenciada por contrato de serviço. A mudança central é a eliminação do risco correlacionado: a cópia deixa de compartilhar o destino físico do original.

Além disso, três coisas mudam de lugar:

• O custo sai do investimento em ativo e vira despesa recorrente proporcional ao volume.
• A operação (troca de disco, atualização, monitoramento da rotina) sai do seu time e vai para o provedor.
• A responsabilidade contratual passa a ter um documento com prazos e obrigações, em vez de depender da memória de quem configurou.

O que não muda: você continua sendo o dono do dado e o responsável final pela política. Nuvem não terceiriza a decisão sobre o que guardar, por quanto tempo e com que frequência.

Vantagem 1: o backup deixa de compartilhar o destino do escritório

Manter a cópia em outro local elimina o risco correlacionado, ou seja, a situação em que um único evento destrói o dado original e a sua cópia ao mesmo tempo. É o motivo pelo qual a regra 3-2-1 (três cópias, em dois tipos de mídia, com uma fora do local) existe há décadas.

Vale listar os eventos que atingem os dois ao mesmo tempo quando o backup está no mesmo prédio:

• Incêndio, alagamento e infiltração
• Furto de equipamento
• Surto elétrico ou falha prolongada de energia
• Ransomware que se propaga por compartilhamento de rede
• Erro humano em manutenção física
• Interdição do imóvel

O último costuma ser ignorado e é bastante real: se o prédio for interditado por qualquer motivo, o dado pode estar íntegro e inacessível. Na prática, para efeito de continuidade, dado inacessível e dado perdido são a mesma coisa.

Vantagem 2: o custo vira previsível e sai do investimento

Backup local exige compra de equipamento, discos de reposição, licença de software e substituição a cada 4 ou 5 anos. Backup em nuvem transforma isso em uma despesa mensal proporcional ao volume armazenado.

Além do desembolso concentrado, o modelo local tem três custos que raramente entram na planilha de comparação:

• Capacidade ociosa. Você compra para o volume esperado em 4 anos e paga por ele desde o primeiro mês.
• Ciclo de renovação. Em algum momento o equipamento sai de garantia e o custo reaparece inteiro.
• Horas do time. Monitorar a rotina, trocar disco, atualizar firmware, testar restauração e refazer a configuração quando algo muda.

Por outro lado, o modelo em nuvem cresce com o volume. Se os seus dados dobram, a conta acompanha, e é por isso que política de retenção deixa de ser detalhe técnico e vira decisão financeira. Ou seja, guardar tudo para sempre é uma escolha, e ela tem preço.

Vantagem 3: imutabilidade, a defesa específica contra ransomware

Backup imutável é aquele que não pode ser alterado nem apagado durante um período definido, nem por quem tem credencial de administrador. É a única proteção estrutural contra o ataque que hoje mira primeiro o backup e só depois a produção.

Esse ponto merece atenção porque mudou o comportamento dos ataques. Em levantamento com organizações atingidas por ransomware, 94% relataram que os atacantes tentaram comprometer os backups durante o ataque, e essas tentativas tiveram sucesso em 57% dos casos (Sophos, The State of Ransomware, 2024).

De fato, a lógica do atacante é direta: uma empresa com backup íntegro não paga resgate. Então o backup é o primeiro alvo.

Por isso, um backup local ligado à rede, acessível com as mesmas credenciais de administrador do ambiente, é um alvo fácil. A imutabilidade quebra isso porque a regra é aplicada na camada de armazenamento do provedor: mesmo que a credencial seja comprometida, o comando de exclusão é recusado até o fim do prazo de retenção.

Três perguntas para fazer ao seu fornecedor atual:

1. Existe retenção imutável configurada? Por quantos dias?
2. Um administrador comprometido consegue reduzir esse prazo?
3. As credenciais do sistema de backup são separadas das credenciais do domínio?

Se a resposta para a primeira for “não”, as outras duas perdem o sentido.

Vantagem 4: o teste de restauração deixa de depender de hardware ocioso

Backup só vale o que consegue restaurar. Em ambiente local, testar restauração exige hardware sobrando; em nuvem, exige apenas provisionar um ambiente temporário e destruí-lo depois. É a vantagem menos citada e uma das mais importantes.

Ter backup não é o mesmo que conseguir recuperar. A diferença aparece exatamente no momento em que ninguém quer descobrir.

O teste precisa validar quatro coisas:

• Integridade: o arquivo restaurado abre e o sistema sobe.
• Completude: todos os componentes vieram, ou seja, banco, arquivos, configuração e chaves.
• Tempo: quanto demora, de fato, do comando à operação retomada.
• Procedimento: alguém além do responsável habitual consegue executar o roteiro.

Dois termos ajudam a organizar isso. RPO (Recovery Point Objective) é quanto de dado a empresa aceita perder, medido em tempo. Por exemplo, se o backup é diário às 22h e a falha ocorre às 20h, o RPO é de quase 24 horas. RTO (Recovery Time Objective) é quanto tempo a empresa aceita ficar parada até voltar a operar.

Os dois são decisões de negócio, não de TI. Portanto, quem define quanto tempo o faturamento pode ficar parado é a diretoria. A TI dimensiona a solução para atender esse número.

Vantagem 5: retenção, LGPD e prova de auditoria

Backup em nuvem gerenciado entrega registro de execução, retenção configurável por política e relatório, o que transforma “nós fazemos backup” em algo demonstrável. Em auditoria e em incidente, a diferença entre afirmar e demonstrar é grande.

A LGPD (Lei 13.709/2018) exige que o controlador adote medidas de segurança aptas a proteger dados pessoais e prevê sanções administrativas de até 2% do faturamento no Brasil, limitadas a R$ 50 milhões por infração. Não existe um artigo que diga “faça backup diário”. No entanto, existe a obrigação de garantir disponibilidade e integridade, e a de demonstrar que você fez o que era razoável.

Na prática, isso significa ter:

• Política escrita de retenção por tipo de dado
• Log de execução das rotinas, com sucesso e falha
• Registro dos testes de restauração
• Definição de onde o dado está armazenado geograficamente
• Procedimento de exclusão ao fim do prazo de retenção

Esse último ponto merece nota: retenção infinita não é conservadorismo, é passivo. Guardar dado pessoal além do necessário aumenta a superfície de exposição e contraria o princípio de necessidade previsto na própria lei.

Manter o backup em território nacional simplifica esse cenário, não porque a LGPD proíba transferência internacional, mas porque ela impõe requisitos adicionais que dão trabalho.

Vantagem 6: o tempo do seu time volta para o time

Backup local consome horas recorrentes de profissionais caros em tarefas que não diferenciam a empresa: verificar rotina, trocar disco, atualizar software, refazer configuração. Em nuvem gerenciada, essas horas voltam.

Em uma equipe de TI de três ou quatro pessoas (realidade da maioria das médias empresas brasileiras), essa é frequentemente a vantagem de maior efeito prático, mesmo que não apareça na comparação de preço.

E há um efeito secundário relevante: reduz o risco de conhecimento concentrado. Quando a rotina de backup só existe na cabeça de uma pessoa, o desligamento dela é um evento de risco.

O que o backup em nuvem NÃO resolve

Nuvem não é sinônimo de proteção automática. Cinco limitações reais precisam entrar na decisão. Quem vende sem falar delas está vendendo mal.

1. Banda de subida. A primeira carga completa de vários terabytes pode levar dias ou semanas em um link comercial típico. Existem soluções (carga inicial por mídia física, janela noturna, backup incremental permanente), mas a limitação é real e precisa ser dimensionada antes de contratar.
2. Tempo de restauração de grande volume. Descer 8 TB pela internet não é instantâneo. Se o seu RTO é de 4 horas para um volume grande, backup exclusivamente em nuvem pode não atender. É o principal argumento a favor do modelo híbrido.
3. Custo de recuperação. Alguns modelos cobram pela saída de dados ou pela restauração antecipada de camadas de arquivamento. Por isso, pergunte o preço da restauração antes de assinar, não durante o incidente.
4. Configuração continua sendo sua responsabilidade. O provedor garante a infraestrutura; o que é copiado, com que frequência e por quanto tempo é decisão do cliente. Backup em nuvem mal configurado falha exatamente como backup local mal configurado. Esse é o modelo de responsabilidade compartilhada, detalhado em segurança e backup de banco de dados na nuvem.
5. SaaS não faz backup por você. Sistemas de e-mail, CRM e ERP em nuvem garantem a disponibilidade do serviço, não a recuperação de um dado que o seu usuário apagou há três meses. Assim, verifique a política de retenção de cada um. Na maioria dos casos, ela é curta.

Tabela: local, nuvem ou híbrido

Critério	Backup local	Backup em nuvem	Híbrido
Proteção contra evento no local	Nenhuma	Alta	Alta
Velocidade de restauração de grande volume	Alta	Depende do link	Alta
Desembolso inicial	Alto	Baixo	Médio
Custo previsível	Sim, mas com renovação cíclica	Sim, cresce com o volume	Médio
Resistência a ransomware	Baixa sem isolamento	Alta com imutabilidade	Alta
Esforço do time interno	Alto	Baixo	Médio
Facilidade de teste de restauração	Baixa	Alta	Alta
Prova para auditoria	Depende de controle manual	Relatório do serviço	Relatório do serviço
Melhor para	Restauração rápida e frequente de arquivos	Continuidade e retenção longa	Ambientes críticos

O híbrido (cópia local para restauração rápida e cópia em nuvem imutável para desastre) costuma ser a resposta correta para empresas com operação crítica. É verdade que ele custa mais que os dois isolados. Em compensação, entrega o que nenhum dos dois entrega sozinho. Se você está avaliando o lado físico dessa equação, vale ler melhor equipamento para backup local.

7 perguntas antes de trocar

1. Qual é o nosso RPO e o nosso RTO por sistema, definidos pela diretoria e não estimados pela TI?
2. Qual o volume total hoje e qual a taxa de crescimento anual?
3. Qual a capacidade real de subida do nosso link, no horário da janela de backup?
4. Existe retenção imutável? Por quantos dias e sob qual credencial?
5. Quando foi o último teste de restauração completo e quanto tempo ele levou?
6. Quais sistemas SaaS estão fora da nossa política de backup hoje?
7. Quanto custa restaurar 100% do volume, em reais e em horas?

Se a pergunta 5 não tiver resposta com data, comece por ela. É a que mais frequentemente revela que o backup existente não é backup: é rotina que roda.

Como a Prodb ajuda no backup em nuvem

A Prodb Tecnologia trabalha com infraestrutura em nuvem no Brasil há 15 anos e atende mais de 550 clientes. Backup é um dos nossos serviços centrais, do plano básico ao totalmente personalizável.

O que costuma diferenciar na prática:

• Plano dimensionado pelo seu RPO e RTO reais, e não por um pacote de prateleira. A conversa começa por quanto tempo a sua operação pode ficar parada, não por quantos gigabytes você quer contratar.
• Infraestrutura no Brasil. Dado em território nacional, faturamento em real e latência menor na hora da restauração. Conheça os planos de backup.
• Monitoramento contínuo e arquitetura de resiliência. A rotina é acompanhada, e a falha de execução gera alerta, em vez de ser descoberta no dia em que alguém precisa restaurar.
• Suporte técnico dedicado. No momento de uma restauração, você fala com quem conhece o seu ambiente.
• Certificações internacionais de nuvem na infraestrutura utilizada.

Não prometemos que nada vai dar errado. Prometemos que, quando der, existe um procedimento testado, um prazo acordado e alguém do outro lado.

Ter backup não é o mesmo que conseguir recuperar. E a diferença entre os dois é exatamente o que se contrata.

Perguntas frequentes

Quais são as vantagens do backup em nuvem?

As principais são: a cópia deixa de estar exposta aos mesmos riscos físicos do escritório, o custo vira despesa previsível, a imutabilidade protege contra ransomware, o teste de restauração fica mais simples, a retenção e os relatórios ajudam em auditoria e LGPD, e o time interno ganha de volta as horas gastas com a rotina.

Backup em nuvem é mais seguro que backup local?

Contra incêndio, furto, falha elétrica e ransomware que se espalha pela rede, sim, porque a cópia fica fora do local e pode ser imutável. Para restaurar grandes volumes com rapidez, o backup local é mais rápido. Por isso, ambientes críticos costumam adotar o modelo híbrido, que combina os dois.

O que é backup imutável?

É o backup que não pode ser alterado nem apagado durante um período definido, nem por quem tem credencial de administrador. Como a regra é aplicada na camada de armazenamento do provedor, mesmo uma credencial comprometida não consegue excluir as cópias antes do fim do prazo de retenção.

O que são RPO e RTO?

RPO (Recovery Point Objective) é quanto de dado a empresa aceita perder, medido em tempo desde o último backup. RTO (Recovery Time Objective) é quanto tempo a empresa aceita ficar parada até voltar a operar. Os dois são decisões de negócio, e a solução de backup é dimensionada para atendê-los.

Backup em nuvem ajuda a cumprir a LGPD?

Ajuda, porque entrega log de execução, retenção configurável e relatórios que permitem demonstrar as medidas de segurança adotadas. A LGPD não exige backup diário, mas exige garantir disponibilidade e integridade dos dados pessoais. Manter o backup no Brasil também evita os requisitos adicionais de transferência internacional.

Quais são as desvantagens do backup em nuvem?

A primeira carga pode demorar dias em links comuns, restaurar grandes volumes pela internet leva tempo, alguns modelos cobram pela recuperação e a configuração continua sendo responsabilidade do cliente. Além disso, contratar backup em nuvem não cobre automaticamente os dados de sistemas SaaS.

Sistemas SaaS como e-mail e CRM precisam de backup?

Sim. Esses serviços garantem que o sistema fique disponível, mas não a recuperação de um dado que um usuário apagou há meses. A política de retenção de cada um costuma ser curta, então vale verificá-la e incluir esses sistemas na política de backup da empresa.