Um ataque de ransomware que criptografa seus backups online não é hipotético. Um provedor de nuvem que exclui sua conta por falsa acusação não é hipotético. O único backup que sobrevive a ambos é aquele que vive em uma unidade que você realmente desconecta — armazenamento a frio, a resposta chata que continua funcionando. Sete aplicativos de Windows, macOS e Linux que fazem isso corretamente: snapshots agendados, criptografia antes da unidade girar, verificação que você pode executar sozinho e uma restauração que não requer uma conexão de internet funcional.
O que procurar em um aplicativo de backup de armazenamento a frio
- Criptografia do lado do cliente antes de qualquer coisa atingir a unidade de destino
- Snapshots incrementais que não copiam tudo de novo a cada vez
- Integridade verificável para que uma mudança de bit na prateleira seja detectada, não silenciosamente mantida
- Restauração sem o aplicativo original — um formato de arquivo simples importa
- Agendamento que o lembra de reconectar a unidade, não um cronômetro que funciona silenciosamente enquanto o disco está ausente
- Restauração multiplataforma para quando a máquina morre e você está recuperando em um SO diferente
Comparação rápida
| Aplicativo | Melhor para | Plataformas | Plano gratuito | Preço inicial |
|---|---|---|---|---|
| Duplicati | Snapshots incrementais criptografados para qualquer destino | Windows, macOS, Linux | Gratuito, open source | Gratuito |
| Kopia | Snapshots com deduplicação e interface moderna | Windows, macOS, Linux | Gratuito, open source | Gratuito |
| restic | Snapshots de linha de comando para scripts | Windows, macOS, Linux | Gratuito, open source | Gratuito |
| Syncthing | Sincronização contínua para unidade externa | Windows, macOS, Linux, Android | Gratuito, open source | Gratuito |
| Veeam Agent Free | Backup de imagem bare-metal | Windows | Gratuito | Gratuito |
| Macrium Reflect X | Criação de imagem de disco focada em recuperação | Windows | Avaliação de 30 dias | $79.99 único |
| SyncBackFree | Backup de cópia de arquivo com agendamento | Windows | Gratuito | Gratuito |
Os aplicativos
1. Duplicati — Melhor no geral
Duplicati é o mais próximo de um “aplicativo padrão” para armazenamento a frio. Criptografa tudo do lado do cliente antes de tocar na unidade, deduplica blocos para que um snapshot noturno seja pequeno e armazena o arquivo como arquivos .dblock portáveis que você pode restaurar em qualquer SO com o aplicativo instalado. A GUI o orienta através de um primeiro backup em cerca de três minutos.
Onde fica aquém: Os builds 2.x estão em status “beta” há anos, enquanto os builds diários são estáveis o suficiente para a maioria dos usuários. A verificação de restauração é mais lenta que restic em repositórios grandes. O modo Serviço do Windows requer um pequeno arquivo de configuração se você quiser que os backups sejam executados sem um usuário conectado.
Preços:
- Gratuito: aplicativo completo, open source
- Pago: nenhum
Plataformas: Windows 10+, macOS 12+, Linux (deb, rpm, AppImage) Baixar: duplicati.com Resumo: A escolha se você quer um aplicativo que cubra todo o fluxo — criptografia, snapshot, verificação, restauração — sem pagar a ninguém.
2. Kopia — Melhor interface moderna
Kopia pega as ideias do Duplicati e reconstrói a interface. Mostra o que mudou desde o último snapshot, visualiza o conteúdo de restauração e gerencia regras de retenção em abas de configuração simples. A deduplicação baseada em bloco comprime bem; uma pasta de documentos de 1TB geralmente comprime para 300GB.
Onde fica aquém: Documentação mais fina que Duplicati. Alguns fluxos de trabalho de restauração ainda o empurram para a CLI. O formato do repositório mudou duas vezes em três anos — novos backups OK, backups antigos precisam migração.
Preço: Gratuito, open source.
Plataformas: Windows 10+, macOS 12+, Linux Baixar: kopia.io Resumo: A escolha se a interface é o que o impede de realmente executar backups.
3. restic — Melhor para autores de scripts
restic é um único binário Go que criptografa snapshots, deduplica por pedaços definidos por conteúdo e nunca confia na unidade de destino. Automatize com cron no Linux ou Task Scheduler no Windows. As ferramentas comunitárias (autorestic, resticprofile) adicionam uma camada de configuração amigável em cima.
Onde fica aquém: Nenhuma GUI no projeto principal. Documentação assume conforto com linha de comando. O primeiro snapshot em uma pasta grande pode sobrecarregar um laptop por horas.
Preço: Gratuito, open source.
Plataformas: Windows 10+, macOS 12+, Linux, BSD Baixar: restic.net Resumo: A escolha se você já escreve scripts shell e quer a menor ferramenta de backup que faz todo o trabalho.
4. Syncthing — Melhor para sincronização contínua com unidade externa
Syncthing não é uma ferramenta de snapshot; é um espelho de pasta ao vivo que funciona peer-to-peer. Conecte a unidade externa e Syncthing a sincroniza com suas pastas de trabalho. Combine com snapshots de hardware próprio da unidade (btrfs, ZFS, VSS) e você tem cobertura ao vivo e em um ponto no tempo.
Onde fica aquém: Não versionado por padrão — ative versioning “staggered” ou “trash-can” explicitamente. A velocidade de sincronização depende do número de arquivos, não do tamanho total, então uma pasta com 200.000 arquivos pequenos leva tempo.
Preço: Gratuito, open source.
Plataformas: Windows 10+, macOS 12+, Linux, BSD, Android, iOS Baixar: syncthing.net Resumo: A escolha se você quer que a unidade externa seja um espelho ao vivo, não apenas um destino de snapshot noturno.
5. Veeam Agent Free — Melhor para imagens de disco completo no Windows
Veeam Agent para Windows (nível gratuito) cria imagens bare-metal que restauram todo o SO para uma nova unidade se a principal falhar. É sobre o que os planos de recuperação de desastres são construídos. Agende para uma unidade externa e você tem uma imagem de recuperação de desastres completa junto com seus backups em nível de arquivo.
Onde fica aquém: Apenas Windows. O nível gratuito bloqueia cenários de cluster e volume criptografado BitLocker. O preço empresarial na venda adicional é agressivo.
Preços:
- Gratuito: backups de imagem de máquina única
- Pago: Veeam Data Cloud começa em $180/usuário/ano para recursos completos
Plataformas: Windows 10+, Windows Server 2019+ Baixar: veeam.com/products/free/agent-windows.html Resumo: A escolha para usuários do Windows que querem uma imagem de recuperação bare-metal, não apenas arquivos.
6. Macrium Reflect X — Melhor para disciplina de recuperação
Macrium Reflect X é uma ferramenta de criação de imagem de disco paga com a mídia de resgate mais confiável do setor. Inicialize a partir de uma memória USB, restaure para uma unidade de marca diferente e o aplicativo funciona. As imagens incrementais são rápidas e “Rapid Delta Restore” puxa apenas setores alterados ao recuperar.
Onde fica aquém: Nível gratuito descontinuado em 2024. Apenas Windows. Interface verbosa para quem quer apenas uma imagem noturna.
Preços:
- Gratuito: avaliação de 30 dias
- Pago: $79.99 único (licença Home, até 4 PCs)
Plataformas: Windows 10+, Windows Server 2019+ Baixar: macrium.com Resumo: A escolha se você quer uma ferramenta de recuperação do Windows que faz isso desde 2006 e ainda atualiza anualmente.
7. SyncBackFree — Melhor para cópias de arquivo simples
SyncBackFree copia arquivos para uma unidade externa em um cronograma, sem criptografia, sem dedup, sem snapshots — apenas arquivos. Combine com BitLocker em nível de unidade ou LUKS e você obtém os bits úteis sem bloqueio de formato em nível de aplicativo.
Onde fica aquém: Apenas Windows. Sem criptografia dentro do aplicativo. Restaurar significa copiar arquivos manualmente de volta.
Preços:
- Gratuito: aplicativo completo
- Pago: SyncBackPro por $59.95 adiciona versionamento e hooks de script
Plataformas: Windows 10+ Baixar: 2brightsparks.com/freeware/freeware-hub.html Resumo: A escolha quando você quer que a unidade de backup contenha arquivos simples, não um arquivo que precise de um aplicativo para abrir.
Como escolher a certa
Se você quer um aplicativo que faça snapshots incrementais criptografados e uma restauração que funcione multiplataforma, escolha Duplicati. Se a interface é o que o impede de configurar backups, escolha Kopia. Se você escreve suas próprias ferramentas, escolha restic. Se você quer que sua unidade externa seja um espelho ao vivo, escolha Syncthing. Se você está no Windows e quer uma imagem de recuperação bare-metal, escolha Veeam Agent Free e combine com uma das ferramentas em nível de arquivo acima. Se a disciplina de recuperação é mais importante que o preço, escolha Macrium Reflect X. Se você quer que seus backups sejam arquivos simples, escolha SyncBackFree com BitLocker na unidade.
Uma configuração resiliente não é um aplicativo — são dois. A maioria dos operadores combina uma ferramenta de snapshot (Duplicati, Kopia, restic) com um espelho ao vivo (Syncthing) ou uma ferramenta de imagem (Veeam, Macrium). Dois formatos diferentes, dois modos de falha diferentes, uma unidade que passa a maior parte do tempo em uma gaveta.
FAQ
Por que desconectar a unidade é o ponto fundamental? Um backup que está sempre conectado pode ser criptografado por ransomware na mesma execução que atingiu seus arquivos de trabalho. Uma unidade que está desconectada 23 horas por dia está fora do alcance para esse cenário.
Com que frequência devo reconectar a unidade? Semanalmente para a maioria das configurações de casa; noite se você lida com trabalho que não pode reconstruir. Defina um lembrete no telefone — nenhum software pode conectar uma unidade para você.
A criptografia desacelera as coisas? Em CPUs modernas, AES-256 em Duplicati ou restic funciona a aproximadamente 1-2 GB/s por núcleo. O gargalo é geralmente a porta USB ou o disco em si, não a criptografia.
E se a unidade de backup falhar? Por isso a regra 3-2-1 existe: 3 cópias, 2 mídias, 1 fora do local. Adicione uma segunda unidade externa que vive na casa de um membro da família e reveze.
Posso usar esses para fazer backup no Google Drive ou S3? Duplicati, Kopia e restic todos suportam destinos de nuvem nativamente. Para um backup a frio verdadeiro, direcione a unidade local e deixe a cópia em nuvem ser uma camada extra.
