Em resumo<\/p>\n
- \n
- A primeira hora determina o resultado.<\/strong> A maior parte dos dados definitivamente perdidos perde-se nas tentativas de recupera\u00e7\u00e3o, n\u00e3o no incidente.<\/li>\n
- Desligue o equipamento e n\u00e3o instale software de recupera\u00e7\u00e3o<\/strong> sobre o disco afetado.<\/li>\n
- Recupera\u00e7\u00e3o de dados \u00e9 cara, demorada e sem garantia<\/strong> \u2014 por isso \u00e9 sempre a pior op\u00e7\u00e3o dispon\u00edvel.<\/li>\n
- Uma c\u00f3pia de seguran\u00e7a que nunca foi restaurada<\/strong> n\u00e3o conta como c\u00f3pia de seguran\u00e7a.<\/li>\n<\/ul>\n<\/div>\n
\nNeste artigo<\/p>\n
- \n
- O que fazer na primeira hora<\/a><\/li>\n
- O que n\u00e3o fazer, nunca<\/a><\/li>\n
- Tipos de perda e o que muda<\/a><\/li>\n
- Se for ransomware<\/a><\/li>\n
- Como n\u00e3o voltar aqui<\/a><\/li>\n
- Perguntas frequentes<\/a><\/li>\n<\/ol>\n<\/div>\n
H\u00e1 uma estat\u00edstica inc\u00f3moda na recupera\u00e7\u00e3o de dados: uma parte significativa dos casos irrecuper\u00e1veis chega assim por causa do que foi feito depois<\/em> do incidente. O disco tinha hip\u00f3teses; as tentativas de resolver o problema \u00e9 que as eliminaram.<\/p>\n
Este artigo \u00e9 sobre as primeiras horas \u2014 e sobre o que fazer para nunca precisar dele.<\/p>\n
O que fazer na primeira hora<\/h2>\n
Pare de usar o equipamento.<\/strong> Se um disco est\u00e1 a falhar, cada minuto ligado pode agravar o dano f\u00edsico. Se ficheiros foram apagados, cada escrita nova pode ocupar o espa\u00e7o onde eles ainda est\u00e3o. Desligue.<\/p>\n
N\u00e3o reinicie repetidamente.<\/strong> \u00c9 o reflexo natural e um dos piores. Num disco com problema mec\u00e2nico, cada arranque for\u00e7a a cabe\u00e7a de leitura sobre superf\u00edcie j\u00e1 danificada.<\/p>\n
Isole o equipamento da rede<\/strong> se houver qualquer suspeita de software malicioso, para impedir que se propague a unidades partilhadas.<\/p>\n
Verifique as c\u00f3pias de seguran\u00e7a antes de tudo o resto.<\/strong> Parece \u00f3bvio e salta-se com frequ\u00eancia. Se existir c\u00f3pia recente e \u00edntegra, o problema deixa de ser de recupera\u00e7\u00e3o e passa a ser de restauro \u2014 mais r\u00e1pido, mais barato e com resultado garantido.<\/p>\n
Escreva o que aconteceu.<\/strong> Que ru\u00eddo fez, que mensagem apareceu, o que estava a ser feito no momento, que passos j\u00e1 foram tentados. Esta informa\u00e7\u00e3o vale muito para quem vier a intervir.<\/p>\n
\nSe ouvir cliques ou ru\u00eddos mec\u00e2nicos repetidos, desligue imediatamente.<\/strong> \u00c9 sinal de avaria f\u00edsica. Qualquer tentativa por software nesse estado tende a transformar um caso recuper\u00e1vel em perda definitiva.<\/p>\n<\/div>\n
![\"Diagrama](\"https:\/\/www.dataroad.pt\/wp-content\/uploads\/2026\/08\/dataroad-regra-3-2-1-backup-1024x356.png\")
A regra 3-2-1 continua a ser o crit\u00e9rio m\u00ednimo: tr\u00eas c\u00f3pias, dois suportes, uma fora das instala\u00e7\u00f5es.<\/figcaption><\/figure>\n O que n\u00e3o fazer, nunca<\/h2>\n
- \n
- N\u00e3o instale software de recupera\u00e7\u00e3o no disco afetado.<\/strong> A instala\u00e7\u00e3o escreve dados \u2014 potencialmente por cima do que quer recuperar.<\/li>\n
- N\u00e3o corra utilit\u00e1rios de verifica\u00e7\u00e3o e repara\u00e7\u00e3o<\/strong> em discos com suspeita de falha f\u00edsica. Foram feitos para corrigir sistemas de ficheiros, n\u00e3o para lidar com hardware a morrer, e podem consolidar o dano.<\/li>\n
- N\u00e3o formate nem reinstale<\/strong> “para ver se resolve”.<\/li>\n
- N\u00e3o abra o disco.<\/strong> A recupera\u00e7\u00e3o f\u00edsica faz-se em sala limpa; uma abertura em ambiente normal contamina os pratos de forma irrevers\u00edvel.<\/li>\n
- N\u00e3o confie em receitas da internet.<\/strong> Congeladores, pancadas e trocas de placa s\u00e3o hist\u00f3rias que circulam h\u00e1 vinte anos e destroem casos recuper\u00e1veis.<\/li>\n<\/ul>\n
Tipos de perda e o que muda<\/h2>\n
Apagamento acidental.<\/strong> O melhor cen\u00e1rio. Enquanto o espa\u00e7o n\u00e3o for reutilizado, os dados continuam l\u00e1. A regra \u00e9 parar de escrever no volume imediatamente.<\/p>\n
Falha l\u00f3gica.<\/strong> Estrutura do sistema de ficheiros corrompida, parti\u00e7\u00e3o desaparecida, disco que pede formata\u00e7\u00e3o. O suporte est\u00e1 bom; o mapa \u00e9 que se perdeu. Costuma ter boas taxas de recupera\u00e7\u00e3o com ferramentas adequadas usadas por quem sabe.<\/p>\n
Falha f\u00edsica.<\/strong> Ru\u00eddos, disco n\u00e3o reconhecido, funcionamento intermitente. Exige laborat\u00f3rio e sala limpa. \u00c9 o cen\u00e1rio mais caro e o mais sens\u00edvel a tentativas amadoras.<\/p>\n
Falha de RAID.<\/strong> Um sistema com v\u00e1rios discos n\u00e3o \u00e9 imune \u2014 \u00e9 frequente que um disco tenha falhado h\u00e1 meses sem ningu\u00e9m reparar, e s\u00f3 a falha do segundo torne o problema vis\u00edvel. Aqui a ordem de reconstru\u00e7\u00e3o importa muito, e uma reconstru\u00e7\u00e3o mal feita destr\u00f3i o conjunto.<\/p>\n
Se for ransomware<\/h2>\n
Muda tudo. N\u00e3o \u00e9 uma quest\u00e3o de recupera\u00e7\u00e3o de suporte \u2014 \u00e9 resposta a incidente.<\/p>\n
Isole imediatamente os equipamentos afetados da rede, sem os desligar da corrente se houver inten\u00e7\u00e3o de investigar. Verifique se as c\u00f3pias de seguran\u00e7a foram alcan\u00e7adas \u2014 sistemas de backup ligados permanentemente \u00e0 rede s\u00e3o alvo priorit\u00e1rio. Preserve evid\u00eancia antes de limpar o que quer que seja.<\/p>\n
E h\u00e1 uma decis\u00e3o que n\u00e3o \u00e9 t\u00e9cnica: pagar n\u00e3o garante nada<\/strong> e financia a atividade seguinte. \u00c9 uma conversa a ter com a dire\u00e7\u00e3o e, dependendo do caso, com aconselhamento jur\u00eddico e com as autoridades. Se houver dados pessoais envolvidos, existem obriga\u00e7\u00f5es de notifica\u00e7\u00e3o com prazos apertados.<\/p>\n
Como n\u00e3o voltar aqui<\/h2>\n
Recupera\u00e7\u00e3o de dados \u00e9 sempre a pior op\u00e7\u00e3o dispon\u00edvel: cara, demorada e sem garantia de resultado. Tudo o que a evita vale mais do que ela.<\/p>\n
A regra pr\u00e1tica que continua a funcionar \u00e9 a das tr\u00eas c\u00f3pias: os dados em produ\u00e7\u00e3o, uma c\u00f3pia local para restauro r\u00e1pido, e uma c\u00f3pia fora do local ou desligada da rede \u2014 esta \u00faltima \u00e9 a que sobrevive a ransomware.<\/p>\n
Mas a parte que mais falha n\u00e3o \u00e9 ter c\u00f3pias. \u00c9 test\u00e1-las<\/strong>. Uma c\u00f3pia de seguran\u00e7a que nunca foi restaurada \u00e9 uma hip\u00f3tese, n\u00e3o uma garantia. O teste de restauro devia ser um evento agendado, com data marcada, como um exerc\u00edcio de evacua\u00e7\u00e3o.<\/p>\n
E monitoriza\u00e7\u00e3o: saber que o backup falhou no dia em que falha, e n\u00e3o no dia em que faz falta.<\/p>\n
A DataRoad implementa e gere solu\u00e7\u00f5es de c\u00f3pia de seguran\u00e7a e recupera\u00e7\u00e3o para empresas<\/a>, com testes de restauro e monitoriza\u00e7\u00e3o cont\u00ednua, dentro dos servi\u00e7os de IT geridos<\/a>.<\/p>\n
\nUma conversa antes de decidir<\/p>\n
Quer esteja a resolver um problema concreto, a planear uma mudan\u00e7a ou apenas \u00e0 procura de uma segunda opini\u00e3o, come\u00e7amos sempre da mesma forma: perceber o seu caso antes de propor seja o que for. Sem compromisso, sem jarg\u00e3o e sem cat\u00e1logos.<\/p>\n
- N\u00e3o corra utilit\u00e1rios de verifica\u00e7\u00e3o e repara\u00e7\u00e3o<\/strong> em discos com suspeita de falha f\u00edsica. Foram feitos para corrigir sistemas de ficheiros, n\u00e3o para lidar com hardware a morrer, e podem consolidar o dano.<\/li>\n
- O que n\u00e3o fazer, nunca<\/a><\/li>\n
- Desligue o equipamento e n\u00e3o instale software de recupera\u00e7\u00e3o<\/strong> sobre o disco afetado.<\/li>\n