Em resumo
- Um backup só vale o que vale a reposição. “Correu com sucesso” significa que a cópia foi feita — não que funciona quando precisa dela.
- Peça ao seu fornecedor um teste de 30 minutos, à sua frente: repor um ficheiro antigo escolhido por si, um email apagado e, se tiver servidor, arrancar uma cópia do servidor em ambiente isolado.
- Regra 3-2-1-1-0: 3 cópias, 2 tipos de suporte, 1 fora da empresa, 1 que não se pode apagar e 0 erros no último teste.
- Frequência mínima: um teste rápido por mês, uma reposição de servidor por trimestre e um ensaio completo por ano.
Neste artigo
O teste de backup é a única forma de saber se a sua empresa consegue recuperar de um ransomware, de uma avaria ou de um erro humano. A maioria das administrações recebe, quando recebe, um email automático a dizer “backup concluído”. Esse email confirma que uma cópia foi feita. Não confirma que a cópia está completa, que se consegue abrir, nem quanto tempo demora a pôr a empresa a trabalhar outra vez.
A boa notícia: não precisa de perceber de tecnologia para exigir a prova. Precisa de 30 minutos, de uma lista de pedidos concretos e de um fornecedor disposto a fazê-lo à sua frente.
Porque um backup “verde” pode falhar
As razões mais comuns pelas quais uma reposição falha no dia em que é precisa:
- Ficou alguma coisa de fora: uma pasta nova, uma base de dados de faturação, a caixa de correio de um administrador.
- A cópia está corrompida ou incompleta e ninguém a abriu desde que foi criada.
- O backup foi apagado ou cifrado pelo atacante, que teve acesso à rede durante dias antes de se mostrar.
- Ninguém sabe repor: as palavras-passe, as licenças ou o procedimento estavam na cabeça de uma pessoa que já saiu.
- A reposição demora dias, porque a cópia está num serviço cloud lento ou num disco que tem de ser transportado.
As autoridades de cibersegurança dizem o mesmo por outras palavras. O guia de ransomware da CISA, a agência norte-americana de cibersegurança, recomenda manter cópias offline e cifradas dos dados críticos e testar com regularidade a sua disponibilidade e integridade. O NCSC, o centro de cibersegurança do Reino Unido, publicou princípios específicos para backups resistentes a ransomware.
A regra 3-2-1-1-0, em português simples
| Número | O que significa | Pergunta a fazer ao fornecedor |
|---|---|---|
| 3 | Três cópias dos dados: o original e mais duas | “Onde estão as duas cópias além do original?” |
| 2 | Em dois tipos de suporte diferentes (por exemplo, disco local e cloud) | “Se o equipamento de backup avariar, qual é a outra cópia?” |
| 1 | Uma cópia fora das instalações da empresa | “Se o escritório arder, de onde reponho?” |
| 1 | Uma cópia que não se pode apagar nem alterar durante um período definido | “Um atacante com a palavra-passe de administrador consegue apagá-la?” |
| 0 | Zero erros no último teste de reposição | “Quando foi o último teste e onde está o relatório?” |
O teste de 30 minutos que deve pedir
Marque uma reunião de meia hora com o fornecedor, presencial ou por videochamada com partilha de ecrã. Os pedidos são seus — não deixe que seja o fornecedor a escolher o que se repõe.
- Minutos 0–5 — o inventário. Peça a lista do que está protegido: servidores, computadores, Microsoft 365, bases de dados, aplicações de gestão. Pergunte o que não está.
- Minutos 5–12 — um ficheiro antigo. Escolha um documento que existia há três meses (uma fatura, um contrato) e peça que seja reposto numa pasta à parte. Abra-o.
- Minutos 12–18 — um email apagado. Peça a reposição de uma mensagem apagada de uma caixa de correio à sua escolha. Se usa Microsoft 365, este passo mostra se existe backup próprio ou apenas a reciclagem da Microsoft — explicamos a diferença em o backup do Microsoft 365 que quase nenhuma empresa tem.
- Minutos 18–26 — o servidor. Se tem servidor, peça que uma cópia seja arrancada num ambiente isolado, sem tocar no original. Veja-a ligar e abra a aplicação principal. Anote quanto tempo demorou.
- Minutos 26–30 — a cópia que não se apaga. Peça que lhe mostrem onde está a cópia fora da empresa, se é imutável e durante quantos dias. Peça o relatório escrito do teste.
Se algum passo não for possível em 30 minutos, isso já é uma resposta. Não é motivo de alarme imediato, mas é um ponto a corrigir com prazo.
O que deve receber por escrito
- Data, hora e quem fez o teste.
- O que foi reposto e quanto tempo demorou cada reposição.
- Erros encontrados e data prevista para a correção.
- Confirmação de que existe cópia fora da empresa e cópia imutável.
Com que frequência testar
| Teste | Frequência mínima | Quem participa |
|---|---|---|
| Reposição de ficheiros e emails escolhidos ao acaso | Mensal | Fornecedor de IT |
| Arranque de um servidor ou máquina virtual em ambiente isolado | Trimestral | Fornecedor de IT, com relatório à administração |
| Ensaio completo de recuperação (o teste de 30 minutos acima) | Anual | Fornecedor de IT e administração |
| Teste extra | Depois de qualquer mudança grande: servidor novo, migração, nova aplicação | Fornecedor de IT |
Os testes também servem para confirmar os dois números que interessam ao negócio: quanto tempo a empresa aguenta parada e quanto trabalho pode perder. Explicamos como os definir no artigo sobre backup e recuperação de desastres para PME.
Um caso real: auditoria no local à France Affiches
Na auditoria de IT ao grupo France Affiches, gráfica francesa de grande formato com sede em Antony, na região de Paris, a equipa DataRoad deslocou-se às instalações para levantar a rede e os sistemas no local. Entre os pontos analisados estiveram os servidores, a virtualização, as contas privilegiadas e de ex-colaboradores, a proteção dos computadores e os backups — com um critério claro: verificar se as cópias se conseguem repor, e não apenas se correram.
O resultado é um retrato escrito, com prioridades: riscos imediatos, dívida técnica a planear e o que está bem e não precisa de investimento. É o mesmo princípio do teste de 30 minutos, aplicado a toda a infraestrutura.
Como trabalhamos os backups na DataRoad
Na nossa solução de backups geridos, a reposição de prova faz parte da rotina, não é um extra. Monitorizamos as falhas de cópia, mantemos cópia fora da empresa e cópia imutável, e documentamos os testes. Se o pior acontecer, a equipa de recuperação de dados sabe exatamente o que existe e onde — e o artigo sobre as primeiras horas de uma recuperação de dados explica o que fazer até lá.
No IT Unlimited Premium, a assistência no local está incluída — se uma recuperação exigir alguém no escritório, não há deslocações faturadas à parte.
Perguntas frequentes
O meu fornecedor diz que o backup corre todos os dias. Não chega?
Não. Correr todos os dias prova que a cópia foi criada, não que se consegue repor. Só um teste de reposição, com resultado registado, confirma que os dados estão completos e quanto tempo demora a recuperá-los.
O teste de reposição pode estragar os dados originais?
Não, se for bem feito. Os ficheiros são repostos numa pasta à parte e os servidores são arrancados num ambiente isolado, sem ligação ao sistema em produção. O original nunca é tocado.
Quanto tempo deve demorar a reposição de um servidor?
Depende do volume de dados e de onde está a cópia. O importante é que esse tempo seja medido e compatível com o tempo que a empresa aguenta parada. Se o teste mostrar que demora um dia e a empresa só aguenta duas horas, há uma decisão a tomar.
O que é um backup imutável?
É uma cópia que, depois de gravada, não pode ser apagada nem alterada durante um prazo definido — nem por um administrador, nem por um atacante com palavras-passe roubadas. É a proteção mais eficaz contra ransomware que tenta destruir os backups.
Teste de reposição acompanhado em 5 dias úteis
Fazemos o teste de 30 minutos consigo, aplicamos a regra 3-2-1-1-0 à sua infraestrutura e entregamos um relatório com tempos reais de recuperação e as correções prioritárias. Para empresas com mais de 10 postos · contrato de assistência · suporte remoto, local e telefónico.
Teste de reposição acompanhado
Tempos reais de recuperação e relatório em 5 dias úteis
![Logótipo mun[it], agência de marketing digital — cliente da DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png){kind=logo}
