Backup em nuvem para empresas é uma cópia independente dos dados críticos do negócio, guardada fora das instalações, num centro de dados, com histórico de versões e capacidade de restauro rápido.
Serve para a empresa voltar a trabalhar depois de um ataque de ransomware, de um apagamento por engano ou de uma avaria — e não é a mesma coisa que ter os ficheiros no OneDrive ou no SharePoint. O preço depende sobretudo de três variáveis: volume de dados, tempo de retenção e rapidez de restauro exigida. E há uma coisa que quase ninguém orça, mas que é a única que conta no dia mau: o teste de restauro.
O que é o backup em nuvem para empresas?
É um serviço que copia automaticamente os dados da empresa — email, ficheiros, bases de dados, servidores e postos de trabalho — para uma infraestrutura remota, gerida por um fornecedor, e que permite repor esses dados num ponto anterior no tempo. A diferença face a uma simples sincronização é essa: a sincronização replica o erro; a cópia de segurança guarda o antes.
Se um colaborador apagar uma pasta na segunda-feira, a sincronização apaga-a em todos os dispositivos. Com uma cópia de segurança na cloud, a pasta continua a existir na versão de domingo. É esta capacidade de voltar atrás que define um backup — não o sítio onde os dados estão guardados.
Na prática, uma solução completa para uma empresa com 20 ou mais colaboradores costuma cobrir quatro frentes:
- Microsoft 365: caixas de correio, OneDrive, SharePoint e Teams, que a Microsoft aloja mas não faz cópia de segurança por si;
- Servidores e máquinas virtuais: imagem completa do sistema, para reconstruir o servidor e não apenas os ficheiros;
- Software de gestão e bases de dados: faturação, ERP, CRM e tudo o que pare a operação se ficar indisponível;
- Postos de trabalho: portáteis de quem trabalha fora do escritório e guarda documentos localmente.
Quanto custa o backup em nuvem para empresas?
Não há uma tabela única, porque o mercado cobra de três formas diferentes — e comparar propostas sem perceber qual delas está em cima da mesa é a origem de quase todas as surpresas na fatura. O que faz o preço subir não é o espaço: é a retenção e a velocidade de restauro.
| Modelo de preço | Como é cobrado | Onde se costuma usar |
|---|---|---|
| Por utilizador/mês | Valor fixo por cada caixa de correio ou conta protegida | Microsoft 365 (email, OneDrive, SharePoint, Teams) |
| Por volume (GB/TB) | Valor por capacidade armazenada, já comprimida | Servidores, bases de dados, partilhas de ficheiros |
| Por equipamento | Valor fixo por servidor, máquina virtual ou posto | Infraestrutura mista e ambientes virtualizados |
Além do valor base, há custos que só aparecem quando são precisos. Vale a pena pedir que estejam escritos na proposta:
- Retenção: guardar 30 dias custa uma fração do que custa guardar 7 anos por obrigação fiscal ou contratual;
- Restauro e saída de dados: alguns fornecedores cobram o download dos dados no momento em que precisa deles — precisamente no pior momento;
- Cópia imutável: a proteção que impede o ransomware de cifrar também as cópias costuma ser um extra, e é a que faz a diferença;
- Gestão e monitorização: alguém tem de verificar todos os dias se a cópia correu bem — sem isto, está a pagar por uma cópia que pode não existir.
A conta certa não se faz comparando o preço mensal com zero. Faz-se comparando-o com o custo de estar parado: quanto perde a empresa por cada dia sem faturação, sem produção e sem email? Quando essa pergunta tem número, a decisão deixa de ser sobre o custo do backup.
O Microsoft 365 já faz cópia de segurança dos meus dados?
Não. A Microsoft garante a disponibilidade e a resiliência da infraestrutura; a responsabilidade pelos dados é do cliente. É o chamado modelo de responsabilidade partilhada, e é onde muita empresa descobre tarde de mais que estava desprotegida.
Os prazos são concretos e vale a pena conhecê-los. No Exchange Online, o período de retenção de itens eliminados definitivamente é, por omissão, de 14 dias, e pode ser alargado no máximo até 30 dias, como está na documentação oficial da Microsoft. No OneDrive e no SharePoint, um ficheiro eliminado fica recuperável até 93 dias na reciclagem, e depois desaparece.
Ou seja: se um colaborador sair em janeiro e só em maio alguém der pela falta de um contrato na caixa dele, não há nada a recuperar. O mesmo se aplica a um ataque que passe despercebido durante meses. Se está a avaliar o pacote, vale a pena ler primeiro o que fica de fora do Microsoft 365 para empresas.
De que é que a cópia na cloud protege — e do que não protege?
Uma boa cópia de segurança na cloud resolve quatro cenários que acontecem todas as semanas em empresas portuguesas: ransomware, erro humano, saída de colaboradores e falha de equipamento. Em qualquer um deles, o valor está no tempo de reposição, não no facto de existir uma cópia algures.
- Ransomware: permite repor os sistemas sem pagar resgate — desde que as cópias estejam isoladas e imutáveis, senão são cifradas com o resto;
- Erro humano: a causa mais frequente de perda de dados e a mais fácil de resolver, se houver histórico de versões;
- Saída de colaboradores: mantém o histórico de email e ficheiros depois de a licença ser desativada;
- Avaria ou sinistro: incêndio, inundação ou roubo no escritório deixam de significar perda total.
O que a cópia não faz é impedir o ataque. Não substitui a autenticação em dois passos, a filtragem de email nem a formação da equipa — é a última linha de defesa, não a primeira. Se já passou por isso, os passos de recuperação estão descritos no nosso guia sobre o que fazer depois de um ataque de ransomware.
O que exige o RGPD em matéria de cópias de segurança?
O RGPD é explícito. O artigo 32.º do Regulamento obriga as organizações a assegurar “a capacidade de restabelecer a disponibilidade e o acesso aos dados pessoais de forma atempada, no caso de um incidente físico ou técnico”. Ficar sem acesso aos dados é, por si só, uma violação de dados — mesmo que ninguém os tenha roubado.
O mesmo regulamento exige que estas medidas sejam testadas e avaliadas regularmente. Não basta ter contratado o serviço: é preciso conseguir demonstrar que o restauro funciona. As coimas previstas chegam a 20 milhões de euros ou 4 % do volume de negócios anual mundial, consoante o que for mais elevado. Reunimos as implicações práticas no artigo sobre RGPD na prática para PME.
Como escolher um serviço de backup em nuvem para empresas?
Na Morebiz usamos sempre a mesma checklist quando avaliamos ou substituímos a solução de um cliente. São sete perguntas, e a resposta a qualquer uma delas revela mais do que a folha de preços:
- Em quanto tempo volto a trabalhar? Peça o objetivo de tempo de reposição por escrito, sistema a sistema — horas ou dias, não “rapidamente”;
- Quanto trabalho posso perder? Uma cópia diária às 22h significa perder o dia inteiro se a avaria for às 21h;
- As cópias são imutáveis? Se o atacante conseguir apagá-las com as credenciais do administrador, não são uma cópia de segurança;
- Onde ficam guardados os dados? Saber o país do centro de dados é uma exigência de conformidade, não uma curiosidade;
- Quem verifica que a cópia correu bem? Deve haver um responsável, um relatório e um alerta quando falha;
- Com que frequência é testado o restauro? Uma cópia nunca testada é uma suposição, não uma garantia;
- O que acontece se eu mudar de fornecedor? Confirme como recupera os seus dados e a que custo, antes de assinar.
A regra técnica que continua a fazer sentido é a 3-2-1: três cópias dos dados, em dois tipos de suporte diferentes, com uma delas fora das instalações. A cloud resolve com elegância a parte do “fora das instalações” — mas não dispensa as outras duas.
Como é que a Morebiz implementa e testa as cópias de segurança?
O nosso processo tem quatro fases e faz parte do programa Transform.iT, o percurso de transformação digital com que organizamos dados, ativamos segurança e tornamos a infraestrutura resiliente:
- Levantamento: identificar que sistemas param o negócio se ficarem indisponíveis e por quanto tempo a empresa aguenta sem cada um;
- Desenho: definir a frequência, a retenção e o isolamento das cópias em função dessa resposta — e não de um pacote genérico;
- Implementação: instalar, ligar aos sistemas existentes e validar a primeira cópia completa antes de dar o trabalho por concluído;
- Monitorização e teste de restauro: verificação diária dos relatórios e reposição real de ficheiros e sistemas em ambiente controlado.
É a última fase que separa uma empresa protegida de uma empresa que julga estar protegida. Uma cópia que nunca foi restaurada não é uma cópia de segurança: é uma esperança. Se a sua infraestrutura ainda está a meio caminho entre o servidor local e a cloud, o nosso comparativo de cloud para empresas ajuda a decidir onde assentar cada peça.
Perguntas frequentes
Qual é a diferença entre backup e sincronização na cloud?
A sincronização mantém os ficheiros iguais em todos os dispositivos: se apagar ou cifrar um ficheiro, a alteração propaga-se. O backup guarda versões anteriores num sistema separado, o que permite voltar atrás no tempo. São funções complementares, não alternativas.
Com que frequência deve ser feita a cópia de segurança?
Depende de quanto trabalho a empresa pode perder. Para email e ficheiros de escritório, várias vezes por dia é o habitual. Para faturação, produção ou bases de dados críticas, a cópia deve ser contínua ou de hora a hora, porque cada hora perdida é trabalho a repetir.
Os dados ficam guardados em Portugal ou na União Europeia?
Depende do fornecedor e do plano contratado, e deve ficar escrito no contrato. Para a maioria das empresas portuguesas, manter as cópias em centros de dados da União Europeia simplifica a conformidade com o RGPD e evita discussões sobre transferências internacionais de dados.
Quanto tempo demora a repor os dados depois de um ataque?
Varia entre minutos e vários dias, consoante o volume, a ligação à internet e a tecnologia usada. Repor um ficheiro é imediato; reconstruir um servidor completo a partir da cloud pode demorar horas. É por isso que o objetivo de tempo de reposição deve ser acordado antes, e não descoberto durante a crise.
Uma empresa pequena precisa mesmo de cópias na cloud?
Sim, e por uma razão simples: uma empresa pequena raramente tem margem para ficar uma semana parada. O ransomware não escolhe pelo tamanho — escolhe pela facilidade de entrada. Quanto menor a equipa de IT, mais valor tem uma reposição automática e testada.
Em resumo
Guardar ficheiros na cloud não é o mesmo que ter uma cópia de segurança. O Microsoft 365 apaga definitivamente o que está na reciclagem ao fim de 93 dias e o email eliminado ao fim de 14 a 30 dias; o RGPD exige capacidade de reposição atempada e testes regulares; e o preço de uma solução decide-se pela retenção, pelo isolamento das cópias e pela velocidade de restauro, não pelo espaço contratado.
A pergunta que interessa não é “temos backup?”. É “quando foi a última vez que restaurámos alguma coisa a partir dele?”. Se não houver resposta com data, há trabalho a fazer.
Quer saber se as suas cópias de segurança aguentam um ataque? A Morebiz faz o levantamento dos seus sistemas, testa o restauro e propõe um plano à medida da sua operação. Agende uma consultoria grátis e comece pelo diagnóstico.
Ao enviar o formulário, aceita ser contactado pela Morebiz sobre a sua solicitação. Tratamos os seus dados de acordo com o RGPD e nunca os partilhamos com terceiros.
