Backup na nuvem funciona assim: um programa no computador ou no celular copia seus arquivos, cifra essa cópia e a envia pela internet para os servidores de uma empresa, que guarda várias versões de cada arquivo. Se o aparelho quebrar, for roubado ou pegar vírus, você entra na conta de outro dispositivo e baixa tudo de volta. Sincronizar pastas não é a mesma coisa.
Em resumo
- Serviços como Google Drive, OneDrive e iCloud Drive sincronizam: o que você apaga ou corrompe no computador é apagado ou corrompido na nuvem em segundos.
- Backup de verdade guarda versões antigas e cópias fora do aparelho; a regra 3-2-1 pede três cópias, em dois tipos de mídia, com uma fora de casa.
- Ransomware, exclusão sincronizada e conta invadida são os furos clássicos, e só o versionamento, a cópia desconectada e a autenticação em dois fatores fecham cada um deles.
Sincronizar não é fazer backup, e a confusão custa arquivos
A maioria das pessoas acredita que tem backup porque a pasta Documentos está no Google Drive, no OneDrive ou no iCloud Drive. Esses serviços sincronizam: mantêm a pasta idêntica em todos os aparelhos. É ótimo para trabalhar de qualquer lugar, mas um arquivo apagado por engano some de todos os lugares ao mesmo tempo.
Existe uma rede de proteção, mas ela é curta. Segundo a Central de Ajuda do Google Drive, o que vai para a lixeira é excluído de forma definitiva após 30 dias. OneDrive e iCloud têm prazos parecidos, a confirmar na página oficial. Quem percebe a falta do arquivo meses depois não recupera mais nada.
Backup, no sentido estrito, é uma cópia separada do original, que não se altera quando o original muda e que guarda o histórico de versões. Alguns serviços de sincronização oferecem isso parcialmente, com histórico e restauração de pastas inteiras, em geral só nos planos pagos. Antes de confiar, descubra qual é o caso do seu.
Por dentro do serviço: cópia incremental, criptografia e versões
O primeiro envio copia tudo o que foi selecionado, e por isso demora. Dali em diante o programa monitora as pastas e envia apenas o que mudou, em blocos pequenos, o chamado backup incremental. É assim que um serviço protege centenas de gigabytes gastando poucos megabytes de internet por dia.
No caminho, os dados viajam cifrados por TLS, o mesmo protocolo do cadeado do navegador, e ficam cifrados nos servidores. Em alguns serviços a chave fica com a empresa, que consegue abrir os arquivos se for obrigada; nos de conhecimento zero, a chave fica só com você, e perder a senha significa perder o backup.
Cada mudança gera uma nova versão, e o serviço guarda várias delas por um período. É esse histórico que permite voltar o arquivo para como estava na semana passada. A quantidade de versões e o tempo de retenção variam por plano, e é o primeiro dado a checar na documentação oficial antes de assinar.
A regra 3-2-1 coloca a nuvem no lugar certo
A regra 3-2-1, recomendada pela agência de cibersegurança dos Estados Unidos, a CISA, e alinhada à Cartilha de Segurança para Internet do CERT.br, é simples: três cópias de cada arquivo, em dois tipos de mídia, com pelo menos uma fora do lugar onde você está. A nuvem é a cópia de fora.
- Cópia 1: o original, no computador ou no celular em que você trabalha todo dia.
- Cópia 2: um disco externo em casa, atualizado com frequência e desconectado do computador após cada backup.
- Cópia 3: o backup na nuvem, que sobrevive se a casa alagar, o notebook for furtado ou o disco externo falhar.
- Dois tipos de mídia: disco interno e externo, ou disco e nuvem, para que um defeito de fabricação não leve tudo junto.
- Uma fora do local: a nuvem cumpre esse papel sem que você precise levar um disco para a casa de um parente.
Sem a cópia local, você depende da internet para recuperar qualquer coisa, e baixar centenas de gigabytes leva dias. Sem a cópia na nuvem, um incêndio, um furto ou um raio leva original e backup juntos. As duas se completam.
Na prática, a montagem mais comum e barata é: arquivos no computador, um HD externo na gaveta e um serviço de nuvem para as pastas que importam, como documentos, fotos e trabalho. Vídeos pesados que podem ser refeitos ficam só no disco local, para não estourar a cota.
Restaurar de verdade é o teste que quase ninguém faz
Um backup que nunca foi restaurado é uma hipótese. O programa pode estar parado há meses com um erro silencioso, a pasta certa pode ter ficado de fora, a senha pode ter sido esquecida. A Cartilha do CERT.br recomenda testar a recuperação periodicamente, e o teste leva menos de dez minutos.
- Escolha um arquivo qualquer que exista no backup, de preferência um que você alterou na última semana.
- Sem apagar o original, restaure esse arquivo em outra pasta ou outro aparelho, usando só a interface do serviço.
- Abra o arquivo restaurado e confira se é a versão esperada, não uma cópia velha ou corrompida.
- Tente também restaurar uma versão anterior do mesmo arquivo, para confirmar que o histórico está funcionando.
- Anote a data do teste e repita a cada três meses ou depois de trocar de computador, senha ou plano.
O teste também revela o tempo real de recuperação. Baixar um documento é instantâneo; baixar o acervo inteiro de fotos de uma década depende da conexão e pode levar dias. Alguns serviços enviam um disco físico com os dados por correio em planos específicos; confira se o seu oferece isso.
Por fim, guarde de forma segura o que a restauração exige: a senha da conta, o código de recuperação do segundo fator e, em serviços de conhecimento zero, a chave de criptografia. Sem esses itens o backup existe, mas ninguém consegue abri-lo, nem você, nem a empresa.
Ransomware e exclusão sincronizada são os furos da nuvem
Ransomware é o programa malicioso que cifra os arquivos do computador e cobra resgate pela chave. Se a pasta atacada está sincronizada, o cliente de nuvem faz o que foi feito para fazer: envia a versão cifrada ao servidor, substituindo a boa. Em minutos, a nuvem também está sequestrada.
O que salva é o versionamento com prazo suficiente e a restauração em massa. O OneDrive oferece a Restauração de Arquivos, que devolve a conta inteira a um ponto anterior no tempo em planos Microsoft 365, e o Dropbox tem recurso equivalente nos planos pagos. Confira na documentação oficial o prazo e o plano exigido.
O outro furo é a conta em si. Se alguém invade seu login, apaga tudo e esvazia a lixeira, o versionamento não ajuda. Por isso a conta de backup precisa de senha exclusiva e autenticação em dois fatores, e a cópia local desconectada continua sendo a última linha de defesa.
No celular, o backup já vem pronto, mas ocupa espaço da conta
No Android, o backup do sistema, dos apps e das configurações vai para a conta Google, e as fotos vão pelo Google Fotos; no iPhone, o Backup do iCloud faz o papel completo. Os dois rodam sozinhos com o aparelho carregando no Wi-Fi, e por isso muita gente recuperou o celular novo sem nunca ter configurado nada.
O WhatsApp é o caso mais importante para o brasileiro. As conversas ficam no aparelho, e o backup vai para o Google Drive no Android ou para o iCloud no iPhone. Conforme a Central de Ajuda do WhatsApp, ele pode ser protegido com criptografia de ponta a ponta por senha ou chave de 64 dígitos, e ocupa espaço da conta.
O limite é a cota gratuita. Fotos em alta resolução, vídeos do WhatsApp e o backup do sistema disputam os mesmos gigabytes, e quando a conta enche o backup para de rodar, muitas vezes sem aviso percebido. Abra a tela de armazenamento da conta uma vez por mês e apague o que não precisa.
Custo e primeiro envio: o que esperar antes de assinar
Todos os grandes serviços têm uma faixa gratuita, suficiente para documentos e para o backup do celular, e planos pagos para quem guarda fotos e vídeos em volume. Serviços dedicados a backup de computador costumam cobrar por aparelho, com espaço amplo ou sem limite; confira a política de cada um.
O primeiro envio é o gargalo. A velocidade de upload das conexões domésticas é menor do que a de download, e mandar algumas centenas de gigabytes pode levar de horas a vários dias, com o computador ligado. Deixe o programa rodar à noite e evite pausar por longos períodos.
Antes de escolher, compare quatro pontos: tempo de retenção de versões, restauração em massa, criptografia de conhecimento zero e preço por gigabyte no plano que você usaria de fato. Um serviço barato que guarda só a última versão de cada arquivo é sincronização com outro nome.
O próximo passo é descobrir o que você tem de fato. Abra o serviço de nuvem que usa, procure a lixeira e o histórico de versões, e tente restaurar um arquivo da semana passada. Depois compre um disco externo, faça a primeira cópia local e ative os dois fatores na conta. A regra 3-2-1 está cumprida.