Guia
Cópia de segurança: porque é vital e quando delegar
Sem uma cópia de segurança utilizável, uma avaria ou um ransomware para a empresa. Este guia explica porque é que o tema é da responsabilidade da direção, as perguntas a fazer e o momento de confiar a cópia de segurança a um especialista.
Atualizado a 18 de outubro de 2026 · Os números têm as fontes indicadas no fundo da página; as apreciações são da IT CyberWall.
Porque é vital
Uma avaria de disco, um erro de manuseamento, o roubo de um computador, um incêndio ou um ransomware: sem uma cópia de segurança utilizável, a atividade para. E os atacantes sabem-no. No estudo Veeam 2023 (1 200 organizações, cerca de 3 000 ciberataques), 93 % dos ataques visavam também as cópias de segurança; em 75 % dos casos, perdeu-se uma parte dos repositórios de cópias de segurança[1].
Os serviços online não o dispensam disso. A própria Microsoft escreve no seu contrato de serviços: «We recommend that you regularly backup Your Content and Data» (recomendamos que faça regularmente cópias de segurança dos seus conteúdos e dados)[2]. Veja também o nosso guia O Microsoft 365 e o Google Workspace não guardam os seus dados por si.
Cinco perguntas a fazer
Não precisa de saber como se faz uma cópia de segurança para saber se está protegido. As autoridades francesas convergem em alguns princípios, que se traduzem em perguntas simples:
- Existe uma cópia fora das nossas instalações? A CNIL recomenda conservar uma num local geograficamente distante[3].
- Existe uma cópia fora do alcance de um ransomware? A CNIL pede que se isole da rede pelo menos uma cópia de segurança[3]; a ANSSI detalha as opções no seu guia sobre os fundamentos da cópia de segurança[4].
- Um pirata informático que se apodere das nossas contas habituais pode apagar as nossas cópias de segurança? A ANSSI recomenda contas de administração da cópia de segurança distintas das da produção[4].
- Já fizemos um restauro a sério? A CNIL e a ANSSI pedem testes de restauro regulares[3][4]. Uma cópia de segurança nunca testada é uma promessa, não uma garantia.
- Quanto tempo de paragem e quantos dados perdidos podemos aceitar? É uma decisão da direção, não uma configuração técnica: veja o nosso guia que duração de paragem e que perda de dados a sua atividade pode aceitar.
Se responder «não sei» a uma destas perguntas, é o momento de delegar.
Quando delegar
Algumas situações em que não se deve esperar:
- as suas cópias de segurança dependem de um disco USB ou de um NAS que fica nas suas instalações;
- ninguém recebe um alerta quando uma cópia de segurança falha;
- o seu correio eletrónico e os seus ficheiros estão no Microsoft 365 ou no Google Workspace, sem cópia de segurança independente;
- vai mudar de servidor, de fornecedor de alojamento ou de prestador informático;
- a sua seguradora ou um cliente pede-lhe que comprove as suas cópias de segurança;
- acabou de sofrer um incidente.
A conceção da cópia de segurança, a frequência das cópias, o seu período de retenção, a imutabilidade e os testes de restauro são o ofício de um prestador de cópias de segurança. A WeDoBack detalha-os no seu guia da cópia de segurança informática.
Quem faz o quê
| IT CyberWall | WeDoBack |
|---|---|
| Faz o inventário do que deve ser protegido: servidores, postos de trabalho, aplicações, correio eletrónico. | Opera a cópia de segurança: cópias, cifragem, retenção, imutabilidade. |
| Concebe a arquitetura dos servidores para que possam ser copiados e reiniciados. | Opera o restauro e a retoma da atividade. |
| Verifica que as cópias de segurança funcionam e alerta-o em caso de falha. | Organiza os testes de restauro. |
Os dois contratos são distintos: a exploração com a IT CyberWall, a cópia de segurança com a WeDoBack.
Não sabe responder a estas cinco perguntas?
Fazemos o inventário do que deve ser protegido e pomo-lo em contacto com a WeDoBack para a cópia de segurança.
Fontes
Fontes consultadas a 18 de outubro de 2026. Os preços dos fornecedores são indicados sem impostos, na moeda e na região da tabela publicada, e podem mudar: verifique sempre a página oficial antes de decidir.
- Veeam – 2023 Ransomware Trends Report, comunicado de 23 de maio de 2023 — www.securityinfowatch.com/cybersecurity/press-release/53061422/veeam-veeam-research-finds-93-of-cyberattacks-target-backup-storage-to-force-ransom-payment
- Microsoft – Contrato de Serviços Microsoft, secção 6.b — www.microsoft.com/en-us/servicesagreement
- CNIL – Sécurité : Sauvegarder — cnil.fr/fr/node/1433
- ANSSI – Sauvegarde des systèmes d’information, les fondamentaux (25 de outubro de 2023) — messervices.cyber.gouv.fr/documents-guides/anssi_fondamentaux_sauvegarde_systemes_dinformation_v1.1.pdf
A cópia de segurança e o restauro são operados pela WeDoBack.