Backup 3-2-1: a forma mais simples de não perder os seus dados

Discos falham, PCs avariam, ransomware existe — e “um disco externo” não é sinónimo de backup seguro. Por isso, organizações como o NIST e a CISA recomendam a regra 3-2-1.

1) O que é a regra 3-2-1 (explicação em 15 segundos)

O NIST descreve assim:

  • 3: manter três cópias (1 principal + 2 backups)

  • 2: em dois tipos de media diferentes

  • 1: uma cópia fora do local (off-site)

A CISA reforça a mesma regra para negócios (e serve igual para casa).

2) Exemplos práticos (para casa e para trabalho)

A) Casa (fotos + documentos)

  1. Dados no PC/telemóvel (principal)

  2. HDD/SSD externo (backup local)

  3. Cloud ou segundo disco guardado fora de casa (off-site)

B) Freelancer/empresa pequena (contabilidade + projetos)

  1. NAS/PC (principal)

  2. Disco externo rotativo (backup local “offline”)

  3. Cloud/armazenamento off-site (segunda falha diferente)

3) O passo que quase ninguém faz: testar restauro

Backup que não restaura é “teatro”. O NIST (NCCoE) recomenda desenvolver processos de resposta/recuperação usando os ficheiros de backup (na prática: testar restauração).

4) Checklist rápido UmBox (implementação em 30 minutos)

  • Definir o que é “crítico” (pastas, fotos, finanças)

  • Automatizar backup local (diário/semanal)

  • Garantir uma cópia off-site (cloud ou disco fora de casa)

  • Fazer teste de restauro 1x/mês (ficheiro pequeno + pasta)

  • Encriptar discos portáteis (ex.: BitLocker To Go em removíveis)

FAQ

A regra 3-2-1 funciona contra ransomware?
Ajuda muito porque reduz pontos únicos de falha e inclui cópia off-site; é recomendada em guias do NIST/CISA.

Preciso de cloud para 3-2-1?
Não obrigatoriamente — “off-site” pode ser um disco guardado noutro local. Cloud é só um método prático.