Política de retenção de backup: por quanto tempo guardar cada tipo de dado da empresa

Fazer backup todo dia resolve metade do problema. A outra metade é decidir por quanto tempo guardar cada cópia — e essa parte, boa parte das pequenas e médias empresas simplesmente não decide: guarda tudo, para sempre, até o espaço acabar ou até precisar de um dado antigo e descobrir que ele já foi sobrescrito.

O que é uma política de retenção de backup

Política de retenção é a regra que define quanto tempo cada tipo de backup fica armazenado antes de ser substituído ou descartado. Sem essa regra, a retenção vira consequência do espaço disponível no disco ou na nuvem, não uma decisão da empresa — e isso tende a dar errado nos dois sentidos: guarda-se dado demais, sem necessidade, ou se perde um dado importante cedo demais.

Por que "guardar tudo para sempre" não é a resposta

Parece a opção mais segura, mas tem custo real:

• Espaço de armazenamento crescendo indefinidamente, com custo crescente na nuvem ou necessidade de trocar discos com mais frequência.
• Dificuldade de encontrar a versão certa quando existem dezenas de cópias acumuladas sem critério.
• Risco de manter dados que, por exigência legal ou de privacidade, já deveriam ter sido descartados.

Prazos diferentes para tipos de dado diferentes

Nem todo dado tem o mesmo valor ao longo do tempo. Alguns exemplos comuns do dia a dia de uma PME:

• Documentos financeiros e fiscais: geralmente têm prazo mínimo definido por lei ou pelo contador — vale confirmar esse número antes de definir a retenção.
• E-mails corporativos: muita empresa precisa de um histórico mais longo do que imagina, por conta de disputas comerciais ou jurídicas.
• Arquivos de projetos e contratos: costuma valer manter enquanto o contrato ou a relação com o cliente estiver ativa, e um período adicional depois.
• Backups de configuração de servidores e sistemas: geralmente precisam de uma retenção mais curta, porque perdem valor rápido quando o sistema muda.

O que considerar na hora de definir os prazos

• Exigência legal ou contábil aplicável ao tipo de documento.
• Criticidade do dado para a operação da empresa.
• Frequência com que esse dado precisa ser recuperado no passado.
• Espaço e custo de armazenamento disponível, sem deixar isso virar o único critério.

Como isso evita problema na prática

Definir a retenção por escrito — mesmo que de forma simples — evita decisões no susto, tanto na hora de um incidente quanto na hora de uma auditoria ou de uma solicitação judicial. Vale revisar essa política periodicamente com quem cuida do backup da empresa, ajustando os prazos conforme a operação muda.