A regra 3-2-1 de backup explicada

De onde vem a regra

A regra 3-2-1 foi popularizada pelo fotógrafo norte-americano Peter Krogh, em um livro sobre gestão de acervos fotográficos digitais publicado em meados dos anos 2000. Fotógrafos profissionais foram dos primeiros a sentir na pele o problema: um cartão de memória que falha ou um disco que cai da mesa apaga o trabalho de meses, e não existe “tirar a foto de novo”. A regra nasceu como um resumo fácil de lembrar do mínimo que uma pessoa precisa fazer para não depender da sorte.

Desde então ela foi adotada por órgãos de segurança digital, fabricantes de equipamentos e empresas de armazenamento, sempre com a mesma formulação: três cópias dos dados, em dois tipos de mídia diferentes, com uma das cópias fora do local. O que faz a regra durar tanto tempo é que ela não depende de tecnologia. Valia para fita e DVD, vale para HD externo e nuvem, e vai valer para o que vier depois.

Vale dizer logo o que a regra não é: ela não é um produto, não é um programa e não exige um servidor. Um servidor doméstico ajuda muito a cumprir a regra de forma automática, como veremos adiante, mas uma pessoa com um notebook, um HD externo e uma conta de armazenamento na nuvem já pode segui-la hoje.

O que cada número significa

Cada número da regra responde a um tipo diferente de desastre. É isso que faz a combinação funcionar: um só número protege contra pouca coisa; os três juntos cobrem a maioria dos cenários reais.

3: três cópias dos dados

A primeira cópia é o original, aquele que você usa no dia a dia: as fotos no celular, os documentos no notebook, a pasta do projeto no servidor. As outras duas são cópias de segurança. Por que duas e não uma? Porque uma única cópia de backup também pode falhar, e a chance de ela falhar justamente no dia em que o original morreu não é tão pequena quanto parece. Discos externos passam anos na gaveta sem ninguém conferir se ainda funcionam. Com duas cópias de segurança, uma falha isolada deixa de ser catástrofe.

Um detalhe que confunde muita gente: as três cópias precisam ser independentes. Dois arquivos na mesma pasta não são duas cópias. Duas partições no mesmo disco não são duas cópias. Dois discos em RAID 1 dentro do mesmo computador também não são, e o motivo está no guia Por que RAID não é backup.

2: dois tipos de mídia

“Mídia” aqui significa o tipo de suporte físico onde os dados estão gravados: disco interno, HD externo, SSD, cartão de memória, fita, armazenamento na nuvem. A ideia é não colocar todas as cópias em suportes que tendem a falhar do mesmo jeito e ao mesmo tempo. Se as três cópias estão em três HDs externos iguais, comprados no mesmo dia e do mesmo lote, uma falha de fabricação pode atingir os três.

Na prática doméstica, a interpretação mais útil de “dois tipos de mídia” é dois dispositivos diferentes, de preferência de naturezas diferentes: o disco interno do computador e um HD externo; o servidor e a nuvem; o NAS e um disco guardado desligado. O guia HD ou SSD explica como cada tipo falha, o que ajuda a escolher a combinação.

1: uma cópia fora de casa

Esse é o número que as pessoas mais pulam, e é o que separa um backup de verdade de um backup que só serve para falha de disco. Incêndio, enchente, raio na rede elétrica, roubo e um ransomware que percorre a rede inteira atingem tudo o que está no mesmo endereço. A cópia fora de casa é a única que sobrevive a esses cenários.

“Fora de casa” pode ser um serviço de armazenamento na nuvem, um disco guardado na casa de um parente ou no trabalho, ou até um pendrive no cofre do banco para quem tem poucos dados insubstituíveis. O que importa é a distância física e a independência elétrica e de rede em relação ao original.

Variações: 3-2-1-1-0 e outras

Com o tempo, a regra ganhou extensões para cobrir ameaças que não existiam quando ela foi formulada, principalmente o ransomware, um tipo de ataque que criptografa seus arquivos e cobra resgate. A variação mais citada hoje é a 3-2-1-1-0:

• 3-2-1: os mesmos três números de sempre.
• 1 cópia offline ou imutável: uma das cópias precisa ficar desconectada (um disco desligado e guardado) ou em um armazenamento que não permite apagar nem alterar os dados por um período definido. Um ransomware que invade a rede consegue destruir tudo o que está conectado e acessível; o que está desligado ou travado ele não alcança.
• 0 erros no teste de restauração: o backup só conta quando você já restaurou algo dele e deu certo. Backup que nunca foi testado é uma esperança, não uma cópia. O guia Testar e restaurar backups mostra como fazer isso sem drama.

Outra variação comum é a 4-3-2, usada por quem tem dados realmente críticos: quatro cópias, três locais, dois deles fora de casa. Para uma família, isso costuma ser exagero. A versão 3-2-1-1-0 cobre os cenários realistas de uma casa e tem um custo de esforço que dá para manter por anos, que é o que importa.

Arranjos que funcionam em uma casa

A tabela abaixo mostra combinações reais, do mais simples ao mais completo, usando equipamento comum. Observe a coluna que diz se o arranjo cumpre a regra: alguns arranjos populares parecem seguros e não cumprem.

Dois arranjos merecem comentário. O servidor + HD externo + nuvem é o que a maioria dos leitores deste site vai acabar montando, porque o servidor faz as cópias sozinho de madrugada e você só precisa conferir de vez em quando. O PC + NAS + disco na casa de um parente é a opção de quem não quer pagar mensalidade ou tem internet lenta demais para subir centenas de gigabytes; funciona bem, desde que a troca do disco vire hábito, como pagar uma conta.

Qual escolher depende de três perguntas: quanto dado você tem (define se a nuvem é viável), quanto está disposto a gastar por mês (define nuvem ou disco rotativo) e quanto você confia na própria disciplina (define automático ou manual). O guia Backup local, nuvem ou os dois? aprofunda cada um desses pontos.

Os erros que anulam a regra

Muita gente acha que cumpre a regra e, no dia do problema, descobre que tinha uma cópia só. Os erros abaixo são os mais frequentes.

As três cópias no mesmo lugar

Original no PC, cópia no HD externo pendurado no mesmo PC e outra cópia em um segundo HD externo na mesma gaveta. São três cópias e duas mídias, mas zero fora de casa. Um pico de energia, um assalto ou um cano estourado leva tudo de uma vez. Pior: um ransomware no PC enxerga os dois discos externos como pastas comuns e criptografa os três conjuntos na mesma noite.

Sincronização contando como cópia

Pastas sincronizadas com Google Drive, OneDrive, iCloud, Dropbox ou Syncthing espelham o que você faz. Apagou um arquivo por engano, a exclusão vai junto para todos os aparelhos em segundos. Um arquivo corrompido ou criptografado por ransomware também é sincronizado fielmente. Esses serviços têm lixeira e histórico de versões, mas com prazo (em geral de alguns dias a algumas semanas) e com limites. Sincronização resolve conveniência; backup resolve recuperação. São coisas diferentes, e o guia Por que RAID não é backup, e sincronização também não detalha os cenários.

Cópia que nunca é atualizada

Um disco com as fotos de 2019 guardado na casa da mãe cumpre a letra da regra e não cumpre o espírito. A cópia fora de casa precisa de uma rotina: ou é automática (nuvem) ou tem data marcada (troca mensal do disco). Se a última atualização foi há dois anos, você tem backup de dois anos atrás.

Cópia que nunca foi testada

Discos externos param de funcionar em silêncio. Programas de backup falham e ninguém lê o aviso. Senhas de repositórios criptografados são esquecidas. A única forma de saber se a cópia existe é restaurar alguma coisa dela, o que leva minutos e deveria acontecer pelo menos a cada poucos meses.

Backup do backup, sem o original

Acontece em migrações: a pessoa move os arquivos para o servidor novo, apaga do PC para liberar espaço e passa a ter uma cópia só, no servidor, achando que “está no servidor, então está seguro”. Servidor é lugar de guardar; backup é outra cópia em outro lugar.

Por onde começar hoje

A regra parece pedir três coisas ao mesmo tempo, mas dá para construir aos poucos. A ordem abaixo prioriza o que protege mais por menos esforço.

1. Descubra onde estão os dados insubstituíveis. Fotos da família, documentos pessoais, trabalhos, projetos. Costumam estar espalhados em celulares, notebooks e pendrives. Não precisa organizar nada ainda; só saber onde estão e quanto ocupam. O guia Como organizar arquivos, pastas e nomes ajuda quando chegar a hora de arrumar.
2. Faça a segunda cópia, local. Um HD externo e um programa de backup resolvem. No Windows, o Histórico de Arquivos; no macOS, o Time Machine; no Linux ou em um servidor, Restic ou rsync. O guia Ferramentas de backup compara as opções.
3. Faça a terceira cópia, fora de casa. Comece pelo que é insubstituível e cabe na sua internet: as fotos e os documentos, não os filmes. Nuvem ou disco rotativo, conforme o seu caso.
4. Desconecte uma cópia. Se a cópia local está em um HD externo, tire-o da tomada quando o backup terminar. Esse gesto simples é o “1” extra da regra 3-2-1-1-0.
5. Restaure um arquivo qualquer. Escolha uma foto ao acaso, restaure de cada cópia e abra. Anote a data. Repita a cada poucos meses.

Erros comuns de quem está começando

Comprar um disco grande e copiar tudo uma vez só

Uma cópia feita à mão, em um sábado, envelhece a partir do domingo. Backup é rotina, não evento. Escolha uma ferramenta que faça as cópias sozinha, em horário fixo, e deixe para você só a conferência.

Deixar o HD externo de backup sempre conectado

Um disco sempre ligado está exposto ao mesmo pico de energia, ao mesmo ransomware e à mesma exclusão acidental que o original. Se o seu programa de backup permitir, agende a cópia e desconecte o disco depois; se não, considere um segundo disco que fique guardado.

Confiar que “está na nuvem” sem saber qual nuvem

Google Fotos, iCloud e OneDrive são serviços de sincronização com algumas proteções, não serviços de backup. Eles cumprem o “fora de casa” apenas se houver versionamento ativo e se você souber restaurar. Verifique o prazo da lixeira do serviço que você usa.

Guardar a senha do backup só na memória

Backups criptografados sem a senha são lixo bonito. Anote a senha do repositório em um gerenciador de senhas e em papel, em lugar seguro e fora de casa. Quem vai restaurar depois de um desastre pode não ser você.

Fazer backup de tudo, inclusive do que é reconstruível

Programas instalados, filmes baixados e arquivos temporários enchem o backup, tornam a cópia para a nuvem inviável e escondem o que importa. Classifique antes de copiar.

Glossário deste guia

Original

A cópia dos dados que você usa no dia a dia. Conta como a primeira das três cópias.

Mídia

O suporte físico onde os dados estão gravados: disco interno, HD externo, SSD, cartão, fita ou armazenamento na nuvem.

Cópia fora de casa (off-site)

Uma cópia guardada em outro endereço, protegida de desastres que atingem a casa inteira.

Cópia offline

Uma cópia em um dispositivo desconectado da energia e da rede, fora do alcance de ransomware e de picos elétricos.

Imutável

Armazenamento configurado para impedir alteração ou exclusão dos dados por um período definido, mesmo por quem tem a senha.

Sincronização

Mecanismo que mantém pastas iguais em vários aparelhos. Replica exclusões e corrupções, por isso não substitui backup.

Ransomware

Programa malicioso que criptografa seus arquivos e exige pagamento para devolvê-los. Atinge tudo o que está acessível pela rede.

Teste de restauração

Recuperar arquivos de uma cópia de backup para confirmar que ela funciona. É o “0” da regra 3-2-1-1-0.

Checklist: meu backup segue a regra?

0 de 6

Marque o que já é verdade para os seus dados insubstituíveis. O progresso fica salvo apenas neste navegador.

• Meus dados importantes existem em três cópias independentes (original + duas de segurança).
• As cópias estão em pelo menos dois dispositivos diferentes, não em partições do mesmo disco.
• Uma das cópias está fora de casa (nuvem ou disco em outro endereço).
• Pelo menos uma cópia fica desconectada ou em armazenamento imutável.
• As cópias são atualizadas por rotina automática ou com data marcada.
• Já restaurei pelo menos um arquivo de cada cópia e anotei a data.

Reiniciar checklist

Próximos passos

Com a regra entendida, o próximo movimento é transformá-la em um plano para os seus dados e escolher os destinos. Leia nesta ordem:

1

Como planejar sua estratégia de backup: o que, onde e com que frequência

Inventário, classificação e um plano escrito que você consegue manter.

Iniciante12 min

2

Backup local, nuvem ou os dois?

Custos, velocidade, privacidade e riscos de cada destino.

Iniciante11 min

3

Por que RAID não é backup, e sincronização também não

Os cenários de perda que as soluções mais populares não cobrem.

Iniciante9 min

Prefere um caminho montado para o seu caso? Use o navegador de guias por objetivo.

Fontes e leituras complementares

• Backblaze, The 3-2-1 Backup Strategy: explicação da regra e de suas variações por uma empresa de armazenamento.
• Restic, documentação oficial: exemplo de ferramenta que grava cópias criptografadas em discos locais e na nuvem.
• Duplicati, site oficial: ferramenta com interface gráfica para backups versionados em vários destinos.

Marcar este guia como lido (salvo apenas neste navegador)