Os serviços em nuvem são vendidos com a promessa de acesso imediato e de não precisar se preocupar com questões de back-end, como hospedagem e armazenamento.
Mas essa facilidade de acesso traz consigo o perigo da complacência em relação à nuvem.

68% dos participantes de uma pesquisa da IDG sobre dados na nuvem afirmaram estar extremamente ou muito confiantes de que seus dados poderiam ser restaurados pelos seus provedores de SaaS.

No entanto, a realidade é bem diferente.

Para ser franco, os dados são seus e a responsabilidade é sua

Isso não significa criticar os provedores de nuvem — compreender o modelo de responsabilidade compartilhada é fundamental para as empresas que utilizam aplicativos SaaS. Os provedores de SaaS são responsáveis pela disponibilidade dos aplicativos e pela resiliência da infraestrutura. A proteção de dados, no entanto, é de responsabilidade do cliente.

Nesse sentido, depositar toda a sua confiança em um provedor de serviços em nuvem para proteger seus dados é um risco inaceitável. As empresas europeias precisam garantir que haja opções adequadas de backup e recuperação para seus dados, como parte essencial de seu planejamento de continuidade de negócios.

Se manter a empresa em funcionamento já não fosse motivação suficiente, agora isso também é uma exigência para muitas empresas no âmbito da diretiva NIS2.

Quando você resolver uma violação de dados, talvez já seja tarde demais

De acordo com o relatório “Custo de uma Violação de Dados 2025” da IBM, leva em média 241 dias para identificar e conter uma violação. Se seus dados forem apagados ou ficarem na mira de um ransomware, e você estiver contando exclusivamente com o backup de um provedor de nuvem, talvez já seja tarde demais para recuperá-los.

A Microsoft também relatou um aumento de 87% nas campanhas de ameaças cibernéticas direcionadas ao Azure em 2025, destacando a urgência da situação.

Se uma biblioteca do SharePoint for danificada, o máximo que ela pode ser revertida é para 30 dias atrás. Os itens excluídos do OneDrive podem ser recuperados por até 93 dias, o que ainda está muito aquém do período típico de correção de uma violação de dados.

As opções limitadas de recuperação de dados representam um risco real para qualquer empresa.

A maioria das perdas de dados não é intencional – mas ainda assim pode causar prejuízos

Embora as ameaças cibernéticas representem um grande risco para os dados empresariais — especialmente o ransomware —, o principal risco para os dados corporativos continua sendo a exclusão acidental ou a sobrescrita, responsáveis por 43% das perdas de dados.

A perda de dados também é uma preocupação durante a recuperação de desastres. Embora a Microsoft incorpore redundância à sua plataforma Azure, seu foco está no tempo de atividade, e não na integridade dos dados. A própria Microsoft explica: “A failover não planejada gerenciada pelo cliente geralmente envolve alguma perda de dados e também pode potencialmente causar inconsistências em arquivos e dados. No seu plano de recuperação de desastres, é importante considerar o impacto que uma failover de conta teria sobre seus dados antes de iniciá-la.”

É claro que ter um sistema de failover não é suficiente. Você também precisa de backups de dados separados.

A falta de recuperação granular dificulta a recuperação

Quando se trata de perda seletiva de dados, em vez de uma interrupção total, as opções de recuperação são importantes. No entanto, as opções padrão podem não ter a precisão necessária para recuperar facilmente os dados perdidos.

Essa reversão de 30 dias para bibliotecas do SharePoint é simplesmente uma restauração a um ponto específico no tempo. Quaisquer alterações feitas desde essa data serão perdidas. Para uma biblioteca que seja minimamente ativa, essa seria uma opção inviável para a maioria das empresas e uma medida de último recurso.

A Microsoft oferece um plano de backup pago, mas mesmo esse plano está limitado a um ano de dados e, no momento, não permite a restauração de itens individuais no SharePoint e no OneDrive.

Empresas com grande volume de trabalho precisam de maior controle sobre suas opções de recuperação, pois qualquer atraso pode ter um impacto direto em sua capacidade de operar.

Uma oportunidade (e um risco) para os MSPs

Seus clientes, sem dúvida, utilizam serviços SaaS; portanto, essa é uma oportunidade para iniciar uma conversa sobre quais sistemas eles possuem, quais backups estão realizando e qual é a estratégia de recuperação. Certifique-se de que eles compreendam o modelo de SaaS e o que isso significa para seus dados.

É ao orientar nessa área e oferecer as melhores opções que os MSPs podem agregar valor.

Mas, com a dispersão dos dados por vários sistemas e locais na empresa do cliente — possivelmente até mesmo em diferentes jurisdições —, isso também ressalta a importância de seus clientes compreenderem onde termina a responsabilidade do MSP e onde começa a deles. Essa complacência em relação ao SaaS poderia se estender igualmente ao relacionamento com o MSP, na crença de que este tem tudo sob controle.

Isso ressalta a necessidade de os clientes assumirem a responsabilidade e compreenderem que a continuidade dos negócios depende, em última instância, deles. Como MSP, você pode deixar claro quais são os limites da relação no escopo dos serviços.

Mas isso também é uma oportunidade para mostrar exatamente onde você está agregando valor. Os concorrentes podem estar apenas fazendo backups e torcendo para que tudo dê certo. Mas se você estiver realizando ativamente tarefas como verificar backups e executar simulações de recuperação, certifique-se de deixar isso bem claro.

Não deixe os backups ao acaso

Como se as vantagens do backup não fossem suficientes, a Microsoft deixa isso bem claro em seu contrato de serviços: “Recomendamos que você faça backups regulares do seu conteúdo e dos dados que armazena nos serviços ou por meio de aplicativos e serviços de terceiros.”
Sejam seus dados ou os de seus clientes, é fundamental ter confiança nos seus backups.

Certifique-se de realizar backups regulares e contínuos — até mesmo a cada hora, se necessário.
Certifique-se de que você consiga restaurar os arquivos com facilidade para minimizar as interrupções.
Tenha sempre uma cópia imutável que esteja protegida contra alterações.
Não deixe isso ao acaso — certifique-se de verificar seus backups.
Atenda às exigências de conformidade com registros, rastreabilidade e alertas adequados.

Para ajudá-lo a desenvolver uma estratégia robusta de continuidade de negócios e recuperação de desastres (BCDR), leia o Guia Definitivo sobre BCDR da Datto.