A Regra 3-2-1 de backup é uma metodologia fundamental de segurança da informação que determina que todo dado corporativo crítico deve possuir 3 cópias, gravadas em 2 tipos diferentes de mídia, com pelo menos 1 cópia mantida fora da empresa (off-site). Essa estrutura reduz muito o risco de que uma falha isolada — seja queima de disco rígido, desastre físico na sede ou sequestro digital por ransomware — paralise as operações da empresa. Adotar essa disciplina transforma o backup de uma rotina incerta em uma política corporativa testável e resiliente.
Por que um backup simples não é suficiente
Muitas empresas acreditam que estão seguras simplesmente porque conectam um disco rígido externo (HD USB) ao servidor principal todas as noites ou porque sincronizam arquivos com o Google Drive ou OneDrive. Essa percepção de segurança é falsa por motivos operacionais claros:
- Sequestro por ransomware: malwares modernos criptografam não apenas os arquivos do computador atacado, mas também todas as unidades mapeadas na rede e discos USB conectados no momento da infecção.
- Sincronização não é backup: ferramentas de sincronização em nuvem propagam deleções acidentais ou arquivos corrompidos instantaneamente para a nuvem. Se um colaborador apagar acidentalmente uma pasta crucial, ela será apagada em todos os dispositivos sincronizados.
- Desastres físicos: incêndios, furtos com arrombamento de escritório, inundações ou picos de tensão na rede elétrica destroem o servidor e o HD de backup que estava guardado na gaveta ao lado.
Desmembrando a fórmula: 3, 2, 1
Para mitigar todas essas vulnerabilidades de maneira sistemática, a regra divide a proteção em três pilares:
3 Cópias dos seus dados
Você deve manter o dado original de produção mais duas cópias independentes de backup. A redundância matemática assegura que, mesmo se uma cópia for corrompida durante a leitura ou restauração, haverá sempre outra via íntegra para salvar a operação.
2 Tipos diferentes de mídia
Não armazene suas cópias no mesmo tipo de suporte físico ou na mesma partição de armazenamento. Se o dado de produção reside no storage SAN/NAS de alta performance da empresa, a segunda cópia deve residir em um sistema de tecnologia distinta — como fitas magnéticas LTO, discos rotacionais isolados em servidores dedicados ou armazenamento em nuvem baseado em objetos com versionamento.
1 Cópia Off-site (Fora do local)
Pelo menos uma das cópias precisa estar geograficamente distante da sede da empresa. Essa cópia remota pode ser enviada automaticamente pela internet para um datacenter seguro em nuvem ou para uma filial distante. Dessa forma, qualquer sinistro físico que atinja as instalações principais da empresa não afetará a cópia remota de sobrevivência.
Na replicação para datacenters remotos ou para a nuvem, o IPv6 pode dispensar o NAT, mas o firewall com inspeção de estado continua necessário (veja o artigo Plano de endereçamento IPv6: blocos /48, /56 e /64 por segmento (conteúdo para clientes)).
A evolução moderna: a regra 3-2-1-1-0
Com o avanço dos ataques cibernéticos direcionados, a indústria de continuidade expandiu a metodologia clássica adicionando dois requisitos essenciais:
- 1 Cópia Imutável ou Offline (Air-gapped): pelo menos uma cópia do backup deve ser logicamente imutável (WORM — Write Once, Read Many). Uma vez gravada, nem mesmo credenciais de administrador conseguem alterar ou apagar o arquivo antes do término da retenção programada, dificultando que ransomwares, mesmo sofisticados, apaguem o backup.
- 0 Erros após testes automatizados de restauração: um backup só existe de fato se puder ser restaurado. A política deve incluir testes periódicos e automatizados de integridade e inicialização de máquinas virtuais recuperadas.
Comparativo prático de estratégias de proteção
| Estratégia de Proteção | Protege contra queima de disco? | Protege contra ransomware? | Protege contra roubo/incêndio da sede? |
|---|---|---|---|
| Apenas RAID no servidor | Sim | Não | Não |
| HD externo USB conectado direto | Sim | Não (é criptografado junto) | Não |
| Sincronização básica em nuvem | Parcial | Risco alto de sincronizar arquivos criptografados | Sim |
| Regra 3-2-1 com Imutabilidade | Sim | Sim, com risco bastante reduzido | Sim, cópia off-site segura |
Precisa de ajuda?
Para desenhar uma arquitetura de backup corporativo 3-2-1 com retenção imutável e testes de restauração para o seu negócio, consulte nossas soluções na página de arquiteturas.
Fontes
- https://www.cisa.gov/resources-tools/resources/data-backup-options — Cybersecurity and Infrastructure Security Agency (CISA), diretrizes técnicas de opções de backup de dados e prevenção a desastres. (consultado em 2026-10-05)
- https://thedambook.com/the-3-2-1-backup-rule/ — Formulação e fundamentos da Regra 3-2-1 por Peter Krogh para preservação e integridade de ativos digitais. (consultado em 2026-10-05)
- https://datatracker.ietf.org/doc/html/rfc7381 — IETF RFC 7381: Enterprise IPv6 Deployment Guidelines. (consultado em 2026-10-05)