Seu especialista em backup e proteção de dados!A solução adaptada às suas necessidades
Backup de TI
Backup imutável: por quanto tempo conservar os dados?
O período de um backup imutável é o do risco a cobrir, e não o período máximo vendido pelo prestador. Contra um ransomware ou um erro, de 30 a 90 dias costumam bastar; para uma obrigação legal, é o prazo previsto na norma, aplicado apenas aos documentos envolvidos.
O essencial
- Contra ransomware: no mínimo 30 dias, 90 dias se o monitoramento for leve ou a atividade for sazonal.
- Obrigação legal (na França): documentos contábeis 10 anos, holerites 5 anos, prontuário do paciente 20 anos em estabelecimentos de saúde.
- Os documentos fiscais passam de 6 para 10 anos para aqueles cujo prazo expira após 1º de janeiro de 2027.
- Separe um espaço operacional (curto) e um espaço de arquivo (longo, limitado aos documentos que servem de prova).
- Um dado imutável por dez anos deve permanecer descriptografável e legível por dez anos: chave e formato incluídos.
Contra ransomware e erros: de 30 a 90 dias
O bloqueio deve durar mais que o tempo de detecção.
- Um erro de exclusão costuma ser percebido em poucos dias. De quatorze a trinta dias de imutabilidade cobrem esse caso.
- Um ransomware precedido de uma invasão silenciosa costuma ser percebido depois de uma ou várias semanas. Trinta dias são um mínimo. Noventa dias dão margem se o monitoramento for leve ou se a empresa fechar por várias semanas nas férias.
- Além de alguns meses, bloquear todos os backups diários de todos os servidores custa caro e também congela dados pessoais de que você não precisa mais. Nesse caso, espaçam-se os pontos (um por semana) ou reserva-se a imutabilidade longa a um subconjunto.
Como o bloqueio de conformidade não pode ser encurtado, escolha o período depois de medir o volume. Um teste de um mês, acompanhado de perto, vale mais que um compromisso de dez anos sobre um servidor inteiro. As medidas complementares (contas separadas, cópia offline, alertas) são descritas em Como proteger seus backups contra ransomware?.
Para a obrigação de guardar um documento: o prazo previsto na norma
| Documento | Prazo de conservação | O que bloquear |
|---|---|---|
| Livros e documentos contábeis | 10 anos a partir do encerramento do exercício (Código Comercial francês, art. L123-22) | Os documentos, e não a imagem de disco diária |
| Documentos fiscais | 6 anos, ampliados para 10 anos para os documentos cujo prazo expira após 1º de janeiro de 2027 | Os comprovantes fiscais |
| Cópias dos holerites | 5 anos (Código do Trabalho francês) | Os holerites |
| Contrato comercial comum | 5 anos; 10 anos a partir da entrega para um contrato celebrado por meio eletrônico de no mínimo 120 € | O contrato assinado |
| Prontuário do paciente em estabelecimento de saúde | 20 anos a partir da última internação ou da última consulta externa (Código de Saúde Pública francês, art. R1112-7) | O prontuário |
Esses prazos são os que a administração pública francesa divulga para as empresas francesas, conforme consultados em outubro de 2026. O setor, o país do cliente e o contrato podem impor outros prazos. A mudança de prazo dos documentos fiscais, decorrente de uma lei de junho de 2026, mostra que um bloqueio aplicado hoje às vezes precisa cobrir um período mais longo que o previsto originalmente: é melhor uma margem razoável que um bloqueio curto demais.
Para os dados pessoais, o RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia) exige um prazo proporcional à finalidade. A CNIL (autoridade francesa de proteção de dados) descreve três fases: a base ativa, o arquivamento intermediário (acesso restrito, para um litígio ou uma obrigação legal) e, por fim, a exclusão ou o arquivamento definitivo. A imutabilidade longa corresponde ao arquivamento intermediário de um subconjunto, e não à conservação de tudo. Dez anos de imutabilidade sobre uma caixa de e-mail completa costumam ser excessivos à luz do RGPD, enquanto são adequados para um livro diário contábil. Cabe ao encarregado de proteção de dados (DPO), ou a um consultor jurídico, decidir.
Um prazo, dois espaços
Espaço A, operacional: backups diários, imutáveis por 30 ou 90 dias e depois com expiração automática. Objetivo: voltar atrás.
Espaço B, arquivo: apenas os documentos que servem de prova, imutáveis durante o prazo legal, em um formato ainda legível nesse vencimento (PDF/A, exportação de banco de dados, e não um sistema operacional inteiro). Objetivo: apresentar o documento.
Misturar A e B no mesmo bloqueio de dez anos multiplica o volume pelo número de noites. A distinção entre os dois usos é detalhada em Qual é a diferença entre backup e arquivamento?.
A chave e o software
Um dado imutável por dez anos deve permanecer descriptografável por dez anos. Isso pressupõe um procedimento de guarda da chave, que não dependa de pessoas que podem deixar a empresa, e um formato que se saberá abrir. A imutabilidade do armazenamento não atualiza o software de leitura.
Na WeDoBack
O período de imutabilidade é escolhido na contratação, dentro do limite de dez anos anunciado para a oferta IMUTÁVEL. O preço público acompanha o volume bloqueado: 20 € sem impostos por bloco de 100 GB por mês, mais um agente. Exemplo: 500 GB bloqueados custam 100 € sem impostos por mês, mais um agente (6 € sem impostos no caso de um servidor virtual). No vencimento, uma nova contratação inicia um novo período. Nada no site permite encurtar um bloqueio em andamento: isso é coerente com um WORM e deve ser decidido antes de gravar os dados. A chave de criptografia fica com o cliente: cabe a ele guardá-la durante todo o período escolhido.
Perguntas frequentes
Posso tornar todo o meu e-mail imutável por dez anos?
Tecnicamente sim, mas raramente se justifica. O RGPD exige um prazo de conservação proporcional à finalidade, e a CNIL distingue a base ativa, o arquivamento intermediário e a exclusão. Bloqueie por dez anos o que uma norma exige guardar por dez anos, e não o conjunto das mensagens.
O que acontece no fim do período de imutabilidade?
O bloqueio cai. Os dados podem então ser excluídos pelo ciclo normal de retenção ou bloqueados novamente por um novo período. Nada é apagado automaticamente se nenhuma regra de exclusão estiver prevista.
O prazo legal conta a partir da data do backup?
Não, ele conta a partir do evento definido pela norma: encerramento do exercício para a contabilidade, última internação do paciente para o prontuário médico, última operação para os documentos fiscais. Um documento salvo tardiamente deve, portanto, ser bloqueado até o vencimento correto, e não por dez anos após o backup.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- Quais são os prazos de conservação de documentos para as empresas? — Entreprendre.Service-Public.gouv.fr
- Alteração do prazo de conservação dos documentos fiscais — Entreprendre.Service-Public.gouv.fr
- Prontuário médico — Service-Public.gouv.fr
- Guia prático: os prazos de conservação (julho de 2020) — CNIL
- Oferta IMUTÁVEL: armazenamento WORM e preços — WeDoBack
Um projeto de backup, PRD ou PCN?
Mais de 20 anos de experiência na proteção de dados empresariais.
Solicitar um orçamento+33 9 72 50 78 28Proteja seus dados com a WeDoBack
Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.