Backup 3-2-1: como aplicar a regra na prática na sua infraestrutura
A regra 3-2-1 é o padrão mais citado (e mais frequentemente ignorado na prática) quando o assunto é estratégia de backup: três cópias dos dados, em dois tipos de mídia diferentes, com uma cópia fora do local principal.
Desmembrando a regra
“Três cópias” significa os dados originais mais duas cópias de backup — nunca depender de uma única cópia de segurança. “Dois tipos de mídia” reduz o risco de uma falha específica de um tipo de armazenamento (por exemplo, um NAS) destruir todas as cópias ao mesmo tempo. “Uma cópia fora do local” protege contra desastres físicos que afetam o site principal inteiro, como incêndio, inundação ou roubo.
Passo a passo para implementar
- Mapeie quais dados realmente precisam de backup: servidores de arquivos, bancos de dados, configurações de equipamentos de rede, máquinas virtuais críticas.
- Configure a primeira cópia de backup local, em um NAS ou servidor dedicado, com rotina automatizada (diária, para a maioria dos casos).
- Configure uma segunda cópia em mídia ou tecnologia diferente da primeira — por exemplo, se a cópia local é em um NAS, a segunda pode ser em fita, um servidor separado, ou um provedor de armazenamento em nuvem.
- Envie pelo menos uma das cópias para fora do local físico principal — pode ser um serviço de nuvem, um datacenter secundário, ou até um disco físico levado periodicamente para outro endereço.
- Configure alertas automáticos para falhas de backup — um backup que falha silenciosamente por semanas é pior do que não ter backup, porque cria falsa sensação de segurança.
- Documente o tempo de retenção de cada cópia (quantos dias/semanas/meses de histórico ficam disponíveis) conforme a necessidade do negócio.
- Teste a restauração periodicamente — não apenas confirme que o backup “rodou com sucesso”, mas efetivamente restaure um arquivo ou uma VM de teste para validar que os dados estão íntegros e utilizáveis.
Boas práticas
Trate o teste de restauração com a mesma prioridade da execução do backup em si — um backup nunca testado é uma suposição, não uma garantia.
Perguntas frequentes
A nuvem conta como as “duas mídias” e o “fora do local” ao mesmo tempo?
Um backup em nuvem geralmente satisfaz naturalmente o critério de “fora do local” e, dependendo da tecnologia usada localmente, também pode contar como o segundo tipo de mídia — mas vale confirmar que a cópia em nuvem é realmente independente da infraestrutura local.
Backup automatizado dispensa qualquer verificação manual?
Não. Automação reduz esquecimento, mas alertas de falha e testes de restauração periódicos continuam sendo responsabilidade humana.
Conclusão
A regra 3-2-1 não é sobre ter muitas cópias por ter — é sobre eliminar pontos únicos de falha na sua estratégia de recuperação de dados, algo que só se confirma testando a restauração de verdade.
