Backup de TI
Como fazer o backup de um NAS?
Um NAS é um lugar onde os arquivos ficam, não um backup. Faz-se o backup dele copiando seus compartilhamentos e sua configuração para outro sistema, fora desse NAS, com várias datas. Caso contrário, a falha dos discos, o roubo ou a criptografia do compartilhamento levam embora a única cópia.
Atualizado em outubro de 20263 min de leitura5 fontes citadas
O essencial
- O RAID permite continuar operando quando um disco falha; ele também replica as exclusões e a criptografia.
- Os snapshots locais são uma boa primeira camada, mas desaparecem junto com o NAS.
- Copie os compartilhamentos e a configuração (usuários, permissões, compartilhamentos, tarefas).
- A CNIL, autoridade francesa de proteção de dados, recomenda um backup em um local geograficamente distinto e ao menos uma cópia isolada off-line.
- Restaure uma pasta a partir da cópia externa a cada trimestre, e não a partir do snapshot local.
Por que o RAID do NAS não basta
O RAID (ou o SHR na Synology, e o equivalente na QNAP) permite continuar operando quando um disco falha. Ele replica fielmente uma exclusão, uma formatação e um ransomware que criptografa os arquivos do compartilhamento. A lixeira do NAS e os snapshots locais ajudam contra um erro recente. Eles desaparecem com o NAS em caso de incêndio e muitas vezes são acessíveis ao mesmo administrador que o invasor utiliza.
A ANSSI, agência nacional de cibersegurança da França, lembra isso em seu guia sobre ransomware: os backups devem cobrir todos os dados, inclusive os dos servidores de arquivos, e pelo menos os mais críticos devem estar desconectados do sistema de informação. Um NAS desempenha justamente esse papel de servidor de arquivos.
Os snapshots locais continuam sendo uma boa primeira camada, de curto prazo, para restaurar um arquivo no mesmo dia. Eles não substituem a cópia externa.
| Proteção | Falha de um disco | Exclusão por engano | Ransomware | Incêndio, roubo |
|---|---|---|---|---|
| RAID / SHR | Sim | Não | Não | Não |
| Lixeira, snapshots locais | Não | Sim, a curto prazo | Às vezes | Não |
| Segundo NAS no local | Sim | Sim, se houver histórico | Raramente | Não |
| Cópia externa criptografada com histórico | Sim | Sim | Sim, se isolada ou imutável | Sim |
O que copiar
- Os compartilhamentos que contêm os documentos de trabalho, os perfis, as digitalizações e os arquivos em uso.
- As pastas dos aplicativos do NAS (backups que ele já recebe de outras estações, fotos, repositórios) se esses dados não existirem em nenhum outro lugar.
- A configuração do NAS: usuários, permissões, compartilhamentos, tarefas. Reconstruir de memória as permissões de quarenta usuários leva mais tempo do que copiar os arquivos novamente.
- Os bancos de dados ou as máquinas virtuais hospedados no NAS, com um método consistente, e não apenas o arquivo de disco em uso (veja Qual backup para uma máquina virtual?).
Não é necessário fazer o backup do sistema operacional do NAS como se fosse a imagem de um servidor Windows: em caso de falha, substitui-se o aparelho e reaplicam-se a configuração e os dados. Salvo em caso de hardware idêntico e procedimento testado, a imagem do fabricante raramente é o caminho mais seguro.
Como a cópia deve ser feita
A CNIL resume as regras básicas: armazenar pelo menos um backup em um local geograficamente distinto, isolar pelo menos um backup off-line e proteger os backups no mesmo nível que os dados originais. Aplicado a um NAS:
- Para outro local, ou para um serviço externo, com criptografia antes de sair da rede.
- Com várias datas, e não uma sincronização que propaga imediatamente a criptografia.
- Com uma conta de backup que não tenha permissão para apagar o histórico remoto.
- Uma cópia imutável se os documentos do NAS forem a memória da empresa.
- Um alerta se a tarefa noturna não tiver sido executada. Os NAS enviam e-mails que ninguém mais lê: o alerta deve chegar a uma pessoa designada.
A Synology (Hyper Backup, Snapshot Replication) e a QNAP (Hybrid Backup Sync) conseguem enviar uma cópia para outro NAS ou para uma nuvem. A função existe. Muitas vezes ela não está ativada, ou aponta para um segundo compartilhamento do mesmo aparelho.
Para uma cópia em disco USB, o Cybermalveillance.gouv.fr, serviço público francês de assistência a vítimas de ataques cibernéticos, recomenda desconectar a mídia após cada backup e guardá-la em outro local: um disco conectado permanentemente ao NAS será criptografado junto com ele.
Teste mínimo
A cada trimestre, restaure uma pasta recente a partir da cópia externa, e não a partir do snapshot local. Uma vez por ano, verifique se a configuração (um usuário, um compartilhamento) pode ser reconstruída. A CNIL inclui entre os erros a evitar o fato de nunca verificar se os backups são utilizáveis.
Na WeDoBack
Os NAS fazem parte dos sistemas protegidos, ao lado dos servidores e das estações de trabalho; a página dedicada aos dados de saúde cita os NAS Synology e QNAP. Os dados são criptografados antes do envio, com uma chave mantida pelo cliente, e depois armazenados em servidores dedicados ao backup, separados do NAS e redundantes em vários países da Europa. O NAS é uma origem a incluir no volume contratado, na oferta SMART a 49,99 € sem impostos por TB por mês, ou na oferta INTEGRAL conforme a faixa. Para o dimensionamento, a WeDoBack divulga uma ordem de grandeza: volume atual multiplicado por três, com ajuste após uma semana de uso. A oferta IMUTÁVEL pode ser acrescentada para os documentos que devem ser protegidos contra qualquer exclusão.
Perguntas frequentes
Meu NAS está em RAID 1. Isso é um backup?
Não. O RAID 1 grava o mesmo dado em dois discos ao mesmo tempo: se um arquivo for excluído ou criptografado, isso acontece nos dois. Ele protege contra a falha de um disco, não contra erro humano, roubo, incêndio ou ransomware.
Um segundo NAS no mesmo escritório é suficiente?
É melhor do que nada contra a falha do primeiro, mas insuficiente contra incêndio, roubo ou um ransomware que utilize a mesma conta de administrador nos dois aparelhos. A CNIL desaconselha manter os backups no mesmo local que as máquinas que hospedam os dados.
É preciso fazer o backup do sistema do NAS?
Raramente na forma de imagem. Em caso de falha, substitui-se o aparelho, reaplica-se a configuração exportada e, em seguida, restauram-se os dados. Por outro lado, mantenha a exportação da configuração atualizada, fora do NAS.
Fontes
Documentos consultados em outubro de 2026.
- Segurança: fazer backup (em francês) — CNIL
- Os backups: adotar as boas práticas (em francês) — Cybermalveillance.gouv.fr
- Ataques de ransomware, todos estão expostos – Como antecipar e reagir em caso de incidente? (ANSSI-GP-077, agosto de 2020, em francês) — ANSSI
- Backup dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025, em francês) — ANSSI
- Ofertas e preços — WeDoBack
Um projeto de backup, PRD ou PCN?
Mais de 20 anos de experiência na proteção de dados empresariais.
Solicitar um orçamento+33 9 72 50 78 28Proteja seus dados com a WeDoBack
Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.
