Cópia de segurança na nuvem ou em disco: as tecnologias que põem a salvo fotografias e documentos

Escolher entre uma cópia de segurança na nuvem ou em disco é muitas vezes a primeira dúvida de quem decide proteger o que guarda no telemóvel e no computador: as fotografias dos filhos pequenos, os vídeos de uma viagem, a digitalização do contrato de arrendamento, a pasta com as faturas médicas. Grande parte da nossa memória pessoal vive hoje dentro de um aparelho, e só pensamos nisso quando ele cai à água, é roubado ou quando uma atualização fica presa a meio.

A resposta honesta é que não há um vencedor absoluto. Há tecnologias diferentes, cada uma com um risco que reduz bem e outro que deixa a descoberto. Percebê-las permite combiná-las com critério, sem confiar numa única cópia.

Este artigo põe-nas lado a lado, com vantagens e limites reais, sem indicar produtos concretos. É o complemento tecnológico da recomendação sobre a cópia de segurança das fotografias e dos vídeos: copiar os ficheiros pessoais para um sítio diferente do dispositivo, de forma automática e verificada.

Nota de variante: este texto está em português europeu. Onde se lê cópia de segurança, no Brasil diz-se backup; telemóvel é celular, ficheiro é arquivo e palavra-passe é senha.

Como ler esta lista

Primeiro, uma distinção que vale para tudo o resto. Sincronizar é manter dois sítios iguais: se apagares um ficheiro no telemóvel, desaparece também da cópia sincronizada. Fazer uma cópia de segurança (backup) é guardar uma cópia que não muda quando o original muda, ou que conserva também as versões anteriores. Muitos serviços fazem as duas coisas; convém saber qual das duas estás a usar.

A segunda distinção tem a ver com o lugar. A nuvem é um espaço de armazenamento nos servidores de um fornecedor, acessível pela internet. O disco externo é um suporte físico que tu guardas, em casa ou noutro lado. A primeira protege bem de roubos e incêndios em casa; o segundo não depende de uma ligação nem de uma assinatura.

As tecnologias estão organizadas em quatro funções, as mesmas que encontras em a regra 3-2-1 da cópia de segurança:

• prevenção — criar as cópias antes de fazerem falta;
• deteção — perceber que a cópia parou ou está incompleta;
• resposta — recuperar os ficheiros quando alguma coisa corre mal;
• governação — manter o sistema em ordem ao longo do tempo, mesmo quando toda a família o usa.

Para cada uma encontras o risco que reduz, as vantagens, os limites honestos e a complexidade de uso. Os nomes dos menus mudam de um dispositivo para outro: aqui descrevemos as funções, não os caminhos.

1. Tecnologias de prevenção

Cópia automática do telemóvel

A função, integrada no sistema operativo do telemóvel, que copia fotografias, vídeos, mensagens e definições para uma conta na nuvem ou para um computador, normalmente de noite e com Wi-Fi.

• Risco reduzido: perder tudo o que está no telemóvel em caso de roubo, perda ou avaria.
• Vantagens: depois de ativada, trabalha sozinha; permite repor um telemóvel novo quase igual ao anterior.
• Limites: o espaço gratuito esgota-se depressa com fotografias e vídeos; se o espaço estiver cheio, a cópia para, muitas vezes sem avisos evidentes; nem sempre inclui os conteúdos de todas as aplicações.
• Exemplo de uso: perdes o telemóvel nas férias; com o novo, entras na tua conta e, em poucas horas, voltas a ter as fotografias até à véspera.
• Complexidade: básica.

Cópia na nuvem com cifragem

Um serviço que guarda uma cópia dos teus ficheiros nos seus servidores, protegida com cifragem: uma transformação que torna os dados ilegíveis para quem não tem a chave.

• Risco reduzido: perda dos dados por acontecimentos que atingem a casa (roubo, incêndio, inundação) juntamente com os dispositivos.
• Vantagens: a cópia está fisicamente longe; é acessível a partir de qualquer dispositivo; muitos serviços guardam as versões anteriores dos ficheiros.
• Limites: em regra, a chave fica com o fornecedor, que por isso poderia tecnicamente aceder aos ficheiros; exige uma assinatura quando o espaço cresce; depende da segurança da tua conta.
• Exemplo de uso: a pasta dos documentos do computador é copiada todos os dias para a nuvem, com as versões dos últimos meses.
• Complexidade: básica.

Cifragem de ponta a ponta da cópia

Uma modalidade em que os ficheiros são cifrados no teu dispositivo antes de sair e só tu tens a chave: a cifragem de ponta a ponta quer dizer precisamente que os dados só são legíveis nas duas pontas, ou seja, por ti.

• Risco reduzido: acesso aos teus ficheiros por quem viole o fornecedor ou obtenha os dados do servidor.
• Vantagens: mesmo que o servidor seja comprometido, os ficheiros continuam ilegíveis; é a opção que mais respeita a privacidade entre as que usam a nuvem.
• Limites: se perderes a palavra-passe ou a chave de recuperação (um código de emergência que substitui a palavra-passe), ninguém te pode devolver os ficheiros; algumas funções, como a pesquisa nas fotografias, podem ficar mais limitadas.
• Exemplo de uso: ativas a cifragem de ponta a ponta para a cópia da tua conta e guardas a chave de recuperação num sítio seguro, separado do telemóvel.
• Complexidade: intermédia.

Disco externo

Uma unidade de memória ligada por cabo ao computador, para a qual um programa de cópias copia os ficheiros a intervalos regulares.

• Risco reduzido: avaria do computador, apagamentos acidentais, dependência de ligações e de assinaturas.
• Vantagens: custo único; reposição rápida mesmo de grandes quantidades de vídeo; os dados ficam fisicamente contigo; se for desligado depois de usado, fica ao abrigo do que acontece ao computador.
• Limites: se ficar sempre ligado, uma avaria elétrica ou um software de extorsão (ransomware) — um software malicioso que cifra os ficheiros e pede um resgate — podem atingi-lo também; se estiver em casa, partilha com o computador o risco de roubo ou incêndio; os discos envelhecem.
• Exemplo de uso: ao domingo à noite ligas o disco, o programa copia as novidades em poucos minutos, e depois desligas o disco e arrumas.
• Complexidade: básica. O disco deve ser cifrado, tal como os dispositivos: explica-o a recomendação sobre cifrar os dados dos dispositivos pessoais, e o glossário descreve a cifragem do disco.

Servidor de armazenamento doméstico (NAS)

Um NAS (Network Attached Storage) é um pequeno computador com um ou mais discos, ligado à rede de casa, que reúne as cópias de todos os dispositivos da família.

• Risco reduzido: cópias espalhadas e esquecidas em dispositivos diferentes.
• Vantagens: um único ponto para os telemóveis e computadores da casa; cópias automáticas sem ligar cabos; muitas vezes oferece versões e instantâneos; pode, por sua vez, enviar uma cópia cifrada para a nuvem.
• Limites: tem um custo inicial e pede atualizações regulares; se ficar exposto à internet com definições fracas, torna-se um alvo; a configuração com vários discos que se copiam entre si protege da avaria de um disco, não do apagamento de um ficheiro.
• Exemplo de uso: os telemóveis da família, quando chegam a casa, copiam as fotografias para o NAS; todas as noites, o NAS envia uma cópia cifrada para a nuvem.
• Complexidade: intermédia.

2. Tecnologias de deteção

Estado e notificações da cópia

O ecrã que mostra a data da última cópia bem-sucedida, e os avisos que o sistema envia quando alguma coisa se interrompe.

• Risco reduzido: julgar que tens uma cópia que, na verdade, parou há meses.
• Vantagens: basta um olhar para saber se está tudo a funcionar; alguns sistemas enviam um aviso ao fim de um certo número de dias sem cópia.
• Limites: é preciso ir consultá-lo; as notificações, se forem ignoradas, perdem utilidade. Os casos mais comuns estão reunidos nos sinais de uma cópia de segurança com falhas.
• Complexidade: básica.

Indicadores de espaço disponível

O resumo do espaço ocupado na conta da nuvem, no disco ou no NAS.

• Risco reduzido: cópias interrompidas por falta de espaço.
• Vantagens: permite agir antes de a cópia parar.
• Limites: os avisos chegam muitas vezes quando o espaço já está quase no fim; libertar espaço apagando da nuvem pode apagar também do telemóvel, se a sincronização estiver ativa.
• Complexidade: básica.

3. Tecnologias de resposta

Histórico de versões

A função, também chamada versioning, que guarda várias versões do mesmo ficheiro ao longo do tempo, para poderes voltar à de ontem ou à do mês passado.

• Risco reduzido: alterações erradas, ficheiros corrompidos, ficheiros cifrados por um ransomware e depois copiados para a cópia de segurança.
• Vantagens: transforma a sincronização numa verdadeira cópia de segurança; permite voltar atrás mesmo semanas depois do erro.
• Limites: a duração do histórico varia de serviço para serviço e ocupa espaço; convém confirmar quantos dias ou versões são guardados.
• Exemplo de uso: um documento é gravado por engano por cima de outro; abres o histórico e recuperas a versão de há três dias.
• Complexidade: básica.

Instantâneos protegidos

Um instantâneo (snapshot) é uma fotografia do estado dos ficheiros num dado momento, que o sistema guarda só para leitura.

• Risco reduzido: ransomware e apagamentos em massa que chegam também à cópia.
• Vantagens: os instantâneos protegidos não podem ser alterados por um programa que corra no computador; a reposição abrange pastas inteiras numa só operação. A forma como esta ameaça atua está explicada no artigo sobre ransomware e ficheiros pessoais.
• Limites: existem sobretudo nos NAS e nalguns serviços na nuvem; pedem espaço adicional e uma configuração mínima.
• Complexidade: intermédia.

Reposição num dispositivo novo

O procedimento guiado que, no primeiro arranque de um telemóvel ou de um computador, recupera dados e definições a partir da cópia.

• Risco reduzido: reconstrução manual, longa e incompleta, depois de um roubo ou de uma avaria.
• Vantagens: reduz a algumas horas o que de outra forma levaria semanas.
• Limites: só funciona se te lembrares das credenciais da conta e tiveres acesso ao segundo fator de verificação; pede uma boa ligação quando há muitas fotografias.
• Complexidade: básica.

4. Tecnologias de governação

São relevantes quando as cópias envolvem várias pessoas ou vários dispositivos, como numa família.

Proteção do acesso às cópias

Palavra-passe robusta e única na conta da nuvem, autenticação multifator (MFA) — um segundo controlo além da palavra-passe — e guarda segura da chave de recuperação.

• Risco reduzido: alguém que entra na tua conta e lê, descarrega ou apaga as tuas cópias.
• Vantagens: protege de uma só vez todas as cópias na nuvem; a chave de recuperação pode ficar guardada com as outras credenciais, como explica a recomendação sobre guardar as palavras-passe em segurança.
• Limites: pede organização na gestão dos códigos de recuperação; perder todos os fatores de acesso pode bloquear-te também a ti.
• Complexidade: básica.

Partilha familiar com espaços separados

Planos na nuvem ou NAS em que cada membro da família tem o seu próprio espaço, com pastas comuns só onde é preciso.

• Risco reduzido: fotografias privadas visíveis para todos, cópias de um familiar que apagam as de outro.
• Vantagens: um só sistema para todos, com a privacidade de cada um; é mais fácil ajudar quem tem menos prática.
• Limites: quem administra o plano tem um papel delicado; quando alguém sai do grupo, os dados dessa pessoa devem ser transferidos com calma.
• Complexidade: intermédia.

Teste periódico de reposição

A verificação, feita a intervalos regulares, de que os ficheiros se conseguem mesmo recuperar.

• Risco reduzido: descobrir só no momento da necessidade que a cópia não serve.
• Vantagens: é a forma mais direta de saber que o sistema funciona; leva poucos minutos.
• Limites: deve fazer-se com poucos ficheiros, repondo-os numa pasta diferente, para não substituir os originais.
• Complexidade: básica.

Três perguntas antes de escolher um serviço na nuvem

As fichas técnicas dos serviços parecem todas iguais. Três perguntas simples ajudam a distingui-los sem precisar de conhecimentos técnicos.

1. Onde ficam os dados? Um serviço que guarda os dados na União Europeia está sujeito ao RGPD, o que dá direitos claros sobre o acesso e o apagamento.
2. O que acontece se deixares de pagar? Convém saber durante quanto tempo os ficheiros ficam disponíveis e se há aviso antes de serem apagados.
3. Como se tiram de lá os ficheiros? Um bom serviço permite descarregar tudo de uma vez, nas pastas e nos formatos originais. Se sair for difícil, a cópia fica refém do fornecedor.

Nenhuma destas respostas exige ler o contrato inteiro: estão quase sempre nas perguntas frequentes do próprio serviço.

Quadro comparativo

Como escolher entre cópia de segurança na nuvem ou em disco

Se tens sobretudo o telemóvel. Ativa a cópia automática do telemóvel numa conta protegida com MFA e confirma que o espaço chega para as fotografias e os vídeos. Se o serviço o oferecer, pondera a cifragem de ponta a ponta, depois de pores a salvo a chave de recuperação. De vez em quando, uma cópia das fotografias num disco externo acrescenta um segundo lugar.

Se tens também um computador com documentos importantes. Combina uma cópia na nuvem com histórico de versões e um disco externo cifrado, ligado com regularidade e depois arrumado. É a forma mais simples de «nuvem e disco», e não de «nuvem ou disco».

Se geres as memórias de toda a família. Um NAS doméstico, atualizado e nunca exposto à internet sem proteções, reúne as cópias de todos; a partir daí, uma cópia cifrada segue para a nuvem. Espaços separados para cada um, pastas comuns só para o que é mesmo partilhado.

Uma regra prática. Nenhuma tecnologia protege de tudo. A combinação que dá melhor resultado para o esforço é cópia automática na nuvem com versões + disco externo desligado: dois lugares, duas tecnologias, um sistema que trabalha quase sozinho. Abaixo deste patamar fica um único ponto de rutura; acima dele, entra-se nos pormenores da regra 3-2-1. O disco desligado é, aliás, a forma doméstica do air gap: uma cópia que nada do que acontece na rede consegue alcançar.

Ligação ao Framework Cyber Welfare

Conhecer as ferramentas é uma competência em si: saber o que cada uma faz permite combiná-las sem depender de ajuda.

Níveis de maturidade digital.

• FL1 – Básico. Confias na sincronização como se fosse uma cópia de segurança, sem saberes a diferença.
• FL2 – Inicial. Usas a cópia automática do telemóvel e sabes onde ver a data da última cópia.
• FL3 – Autónomo. Percebes cada ferramenta o suficiente para a configurar sem ajuda e a adaptar à tua situação. É o nível de referência deste artigo.
• FL4 – Hábil. Combinas nuvem com versões, disco cifrado e testes de reposição, e sabes o que cada peça cobre.
• FL5 – Especialista-Guia. Ajudas uma família ou um pequeno grupo a montar e a manter um sistema partilhado, com espaços separados.

Lista breve

• ☐ Sei se a minha nuvem sincroniza ou guarda versões
• ☐ A conta da cópia tem MFA e a chave de recuperação está guardada
• ☐ Tenho uma segunda cópia num disco externo cifrado
• ☐ O disco fica desligado quando a cópia termina
• ☐ Testei uma reposição nos últimos três meses

Conclusão

A pergunta «nuvem ou disco externo?» tem uma resposta mais serena do que parece: as duas tecnologias completam-se. A nuvem protege do que acontece em casa, o disco do que acontece online; versões, cifragem e verificações periódicas transformam ambos num sistema com que se pode contar. Uma cópia de segurança na nuvem ou em disco, sozinha, é um bom começo; as duas juntas são um sistema. Se quiseres perceber por onde começar, a Autoavaliação de Resiliência Digital dá-te uma referência.

Ação recomendada. Abre as definições do telemóvel e procura a data da última cópia. Se for recente, experimenta recuperar uma fotografia; se não for, ativa a cópia automática e vê o espaço disponível. Chegam dez minutos.

Conteúdos relacionados

• cópia de segurança das fotografias e dos vídeos — a recomendação que estas ferramentas servem
• a regra 3-2-1 da cópia de segurança — como combinar estas tecnologias, por ordem
• ransomware e ficheiros pessoais — as ameaças de que as versões e os instantâneos protegem
• sinais de uma cópia de segurança com falhas — o que as ferramentas de deteção observam

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.