DEV Community

Anderson Chipak
Anderson Chipak

Posted on Originally published at chipak.com.br

O teste que prova se o seu backup funciona, e quase ninguém faz

O teste que prova se o seu backup funciona, e quase ninguém faz

Um painel de hospedagem mostrando "backup concluído às 3h da manhã" está te informando uma coisa só: o pedido de cópia foi aceito e não encontrou erro durante a gravação. Isso é bem diferente de garantir que o arquivo gravado abre, que ele contém o que deveria conter, e que o processo de trazê-lo de volta para o ar funciona do início ao fim.
A maioria das interfaces de backup foi construída para avisar sobre falha de gravação, não sobre falha de restauração. Testar se o arquivo volta exige um passo extra, que consome tempo e espaço, e que nenhuma configuração padrão faz sozinha. Alguém precisa decidir fazer esse teste, de propósito, fora do fluxo automático.

Três pesquisas, três públicos, a mesma falha

Uma pesquisa de 2026 com 319 administradores, desenvolvedores e donos de sites em WordPress, feita pela Melapress, achou que apenas 27,9% deles tinham algum plano de recuperação depois de um incidente de segurança. Não é a minoria técnica que falha nisso. É a maioria, incluindo gente que mexe no próprio site todos os dias.
Sobe um nível na cadeia e o quadro não melhora como seria de esperar. Uma pesquisa de 2024 com 1.000 arquitetos de nuvem e executivos de tecnologia sênior, feita pela Cockroach Labs, achou que menos de um terço dessas empresas, com equipe técnica dedicada e orçamento de infraestrutura, testa failover regularmente, o nome técnico para simular uma pane e verificar se o plano de recuperação funciona de verdade.
No topo da cadeia, onde o incidente já aconteceu e o backup devia estar sendo usado de verdade, a Sophos mediu em 2025, numa pesquisa com 3.400 líderes de tecnologia e segurança em 17 países atingidos por ransomware no ano anterior, que só 54% conseguiram restaurar os próprios dados a partir de backup. A taxa mais baixa dos últimos seis anos medidos pela mesma pesquisa.
Três números, três públicos diferentes, a mesma forma de falha: quem tem equipe, orçamento e motivo forte para testar continua, na maioria, não testando.

Por que a tela confunde, e não por acidente

Um painel que mostra uma lista de datas cria a impressão de profundidade, de que existe um histórico inteiro guardado, pronto para qualquer momento que você precisar. Na prática, a maioria dos planos de hospedagem guarda uma janela limitada, geralmente entre sete e trinta dias, e depois desse prazo a cópia mais antiga é apagada para abrir espaço para a nova, sem nenhum aviso de que isso está acontecendo.
Isso explica por que o problema raramente aparece logo de cara. Nos primeiros meses depois de configurar um backup automático, qualquer teste improvisado tende a funcionar, porque a cópia é recente. O risco cresce com o tempo, exatamente quando a confiança também cresce, porque ninguém voltou a testar desde a primeira vez.

O que a cópia de segurança não resolve sozinha

Vale separar um risco do outro, porque os dois se parecem na superfície e são resolvidos de formas diferentes. Ter uma cópia de segurança protege contra perda de conteúdo, apagão de arquivo, erro de atualização que quebra o site inteiro. Não protege contra um problema de coordenação, que é o que acontece quando mais de uma pessoa mexe no mesmo site sem um processo que avise quem fez o quê.
Duas pessoas mexendo no mesmo site, cada uma com a própria cópia de trabalho guardada no próprio computador, é o cenário em que uma versão nova da página inicial é publicada em cima de outra que tinha ido ao ar na noite anterior. O que salva, nesses casos, costuma ser a outra versão ainda existir, por sorte, no disco de quem a fez, não um processo pensado para essa situação.
A régua prática para quem atua sozinho é mais simples do que parece: mesmo sem segunda pessoa, qualquer mudança que você fizer de um fornecedor para outro, ou numa reformulação grande, merece uma cópia datada do estado anterior, separada do processo automático do hospedeiro.

A objeção mais comum

"Meu plano de hospedagem já inclui backup automático. Por que eu preciso me preocupar com isso?"
Porque o plano garante que o processo de cópia roda, não que ele resolve o seu problema específico no dia em que você precisar dele. O backup incluso costuma ficar hospedado no mesmo provedor que hospeda o site, dentro da mesma janela de retenção curta, e sob os mesmos termos de uso de um serviço que você não controla. Se o problema que te atingiu for justamente esse provedor, uma conta suspensa, uma falha do próprio sistema de backup, uma mudança de política sem aviso, a cópia incluída sofre o mesmo risco que você estava tentando evitar.
Essa lacuna não é privilégio de quem administra site grande. Uma pesquisa de 2016 encomendada pela Nationwide, com 502 pequenos empresários americanos à frente de negócios de até 300 funcionários, achou que 68% deles não tinham nenhum plano de recuperação escrito, apesar de quase a metade reconhecer que levaria pelo menos três meses para se recuperar de um desastre sem esse plano.

O teste não precisa ser semanal

Testar uma restauração custa tempo, e vale dizer isso em voz alta em vez de empurrar o custo para debaixo do tapete. O trade-off real não é "testar ou não testar". É decidir com que frequência o seu site muda o suficiente para justificar um novo teste. Um site que não muda há meses pode viver com um teste por ano. Um site em reformulação ativa, com fornecedor novo entrando, merece teste antes de cada mudança estrutural grande.
Precisa ser feito pelo menos uma vez, para você saber como é o processo e quanto tempo ele leva, e de novo antes de qualquer mudança grande no site. O resto do tempo, a cópia existe em segundo plano, e você vive com um risco conhecido em vez de um risco que só aparece no pior momento.

A pergunta que resolve isso não pede uma rotina nova toda semana. Pede uma pergunta específica, feita antes da próxima vez que alguém for tocar em algo estrutural: se você precisasse voltar para o estado de ontem agora mesmo, você sabe que consegue, ou só acha que consegue?

This article is a condensed version of a deeper analysis I published at https://chipak.com.br/artigos/ter-backup-do-site-nao-e-o-mesmo-que-conseguir-restaurar

Top comments (0)