O XDA publicou recentemente uma história sobre um usuário do Dropbox que perdeu sua conta e todos os arquivos nela em uma proibição automatizada. A lição era antiga, mas foi impactante: sincronização não é backup. Se seu provedor deletar uma conta, sua pasta local se esvazia no momento em que reconecta. Se ransomware criptografar seu desktop, o cliente de sincronização alegremente espelha o texto cifrado para a nuvem em minutos. Um backup real é uma cópia separada e versionada que você pode voltar para um ponto no tempo, idealmente vivendo em hardware ou um bucket que o provedor de sincronização não pode tocar.
Escolhemos os melhores aplicativos para backup auto-hospedado em desktop após instalar oito ferramentas no Windows 11, macOS Sequoia e Debian 13, executando ciclos completos e incrementais contra disco local, um antigo NAS Synology sobre SFTP e um bucket Backblaze B2. Esta lista é para quem quer pontos de restauração que possui, não outra pasta de sincronização.
O que procurar em um aplicativo de backup auto-hospedado
- Snapshots, não espelhos. Uma ferramenta de backup deve manter pontos versionados no tempo para que você possa recuperar um arquivo da terça-feira passada mesmo que estivesse bem ontem e quebrado hoje.
- Deduplicação definida por conteúdo. Fragmentar arquivos por conteúdo, não por deslocamento, é o que impede um snapshot noturno de 500 GB de escrever 500 GB todas as noites. Dedup permite manter meses de histórico em um destino que de outro modo estaria cheio em uma semana.
- Criptografia em repouso com chaves do lado do cliente. O ponto completo de fazer backup no seu próprio NAS ou em um armazenamento de objetos barato é que nem a caixa nem o provedor de armazenamento podem ler os dados. Procure AES-256 com uma frase-passe ou arquivo de chave que nunca saia do cliente.
- Retenção e poda. As políticas avô-pai-filho (mantenha 7 diários, 4 semanais, 12 mensais, e assim por diante) devem estar na ferramenta em si, não em um script wrapper que você esquecerá de atualizar.
- Verificação de restauração. Um backup que nunca foi restaurado é um boato. A ferramenta deve oferecer verificações de integridade e, idealmente, uma restauração de montagem ou teste seco para que você possa provar que o arquivo funciona antes de precisar dele.
- Destinos remotos e de armazenamento de objetos. SFTP, S3, B2, Azure e um endpoint REST comum cobrem a maioria das configurações 3-2-1. Ferramentas apenas locais estão bem como uma perna da estratégia, mas não o tudo.
Comparação rápida
| Aplicativo | Melhor para | Plataformas | Licença | Deduplicação | Criptografia |
|---|---|---|---|---|---|
| restic | Escolha geral, scriptável e portátil | Windows, macOS, Linux, BSD | BSD-2-Clause | Fragmentação definida por conteúdo | AES-256, poly1305 auth |
| Kopia | Gratuito com GUI real em todos os três SOs | Windows, macOS, Linux | Apache 2.0 | Fragmentação definida por conteúdo | AES-256-GCM ou ChaCha20 |
| BorgBackup | Servidores Linux e macOS com destinos SSH | macOS, Linux (Windows via WSL) | BSD | Fragmentação definida por conteúdo | AES-256-CTR, HMAC-SHA256 |
| Duplicati | Usuários do Windows que querem interface web | Windows, macOS, Linux | MIT | Dedup de bloco variável | AES-256 ou GPG |
| Duplicacy | Múltiplos clientes escrevendo em um destino | Windows, macOS, Linux | Source-available (CLI grátis para uso pessoal) | Lock-free content-defined | AES-256-GCM |
| UrBackup | Fazer backup de uma casa cheia de máquinas para um servidor | Windows, macOS, Linux (servidor: Linux/Windows) | AGPLv3 | Arquivo + dedup de imagem | Opcional, por cliente |
| Veeam Agent for Windows | Restauração de imagem bare-metal para PC Windows | Windows (Linux e Mac têm agentes separados) | Proprietary, free tier | Dedup de imagem em nível de bloco | AES-256 |
| rsnapshot | Escolha minimalista rsync + snapshots hard-link em Linux | macOS, Linux | GPLv2 | Nenhum (hard links) | Nenhum built-in |
Os aplicativos
1. restic — Melhor escolha geral para backup scriptável e portátil
restic é a ferramenta em que a maioria dos administradores de sistema acaba quando fica cansada de cuidar do software de backup. Ele é distribuído como um único binário Go para Windows, macOS, Linux e BSD, criptografa cada repositório com uma frase-passe antes de um byte sair do cliente e fala uma longa lista de backends nativamente: disco local, SFTP, S3, Backblaze B2, Azure Blob, Google Cloud Storage, OpenStack Swift e seu próprio servidor REST. Fragmentação definida por conteúdo significa que um arquivo movido ou ligeiramente editado mal escreve algo novo no próximo snapshot, e restic mount expõe qualquer snapshot como um sistema de arquivos somente leitura para que você possa extrair um único arquivo sem restauração completa.
A superfície de comando é pequena e estável, é por isso que restic para backup auto-hospedado aparece em quase toda discussão de pipeline automatizado em r/selfhosted. Combine com um agendador (cron, timers systemd, Task Scheduler) e você tem um sistema de backup sério em um fim de semana.
Onde fica aquém: Não há GUI oficial, então a curva de aprendizado no primeiro uso é real se você nunca tocou em um terminal. Podar snapshots antigos em repositórios muito grandes pode ser lento porque reescreve arquivos de pacote.
Preços:
- Grátis: tudo, licenciado BSD-2-Clause
- Pago: nenhum
Plataformas: Windows, macOS, Linux, FreeBSD, OpenBSD
Download: restic.net
Conclusão: Se você está confortável em um terminal e quer uma ferramenta que sobreviva a qualquer destino de nuvem que escolher este ano, comece aqui.
2. Kopia — Melhor opção gratuita com GUI de desktop real
Kopia é a ferramenta para dar a um amigo que quer segurança de classe restic sem abrir uma shell. KopiaUI roda no Windows, macOS e Linux com uma janela apropriada, políticas agendadas e um navegador de repositório no qual você pode clicar. Por baixo está a mesma abordagem moderna que restic: fragmentação definida por conteúdo, criptografia por objeto com AES-256-GCM ou ChaCha20-Poly1305, snapshots com retenção configurável e suporte para S3, B2, Azure, GCS, WebDAV, SFTP e Google Drive como destinos. As opções de compressão (zstd, s2, gzip, pgzip) são um bônus agradável quando sua conta de armazenamento importa.
Kopia para backup auto-hospedado é popular entre pessoas que tentaram Duplicati, encontraram um problema de banco de dados e queriam algo mais novo com fundações melhores. O binário único também fornece um CLI quando você quiser fazer scripts mais tarde.
Onde fica aquém: A GUI é funcional em vez de polida, e as mensagens de erro às vezes assumem que você já sabe como funciona o formato do repositório. O suporte da comunidade é menor que o de restic, então casos extremos obscuros podem levar mais tempo para resolver.
Preços:
- Grátis: tudo, licenciado Apache 2.0
- Pago: nenhum
Plataformas: Windows, macOS, Linux
Download: kopia.io
Conclusão: Pegue isto se você quer as garantias de restic mas precisa de uma janela com botões.
3. BorgBackup — Melhor para servidores Linux e macOS sobre SSH
BorgBackup (Borg) é o veterano da multidão dedup-e-criptografia moderna, bifurcado a partir do Attic em 2015 e agora padrão para uma grande fatia de laboratórios domésticos e configurações de pequenas empresas Linux. Borg faz deduplicação com fragmentação definida por conteúdo, criptografa com AES-256-CTR mais autenticação HMAC-SHA256, e sua característica fatal é borg mount: uma montagem FUSE de qualquer snapshot para navegação ou extração de arquivos específicos. Envie-o via SSH para um servidor remoto executando o binário Borg e você obterá backups comprimidos, criptografados e incrementais que transferem apenas os chunks alterados.
BorgBackup para backup auto-hospedado emparelha naturalmente com Borgmatic, um wrapper configurado com YAML que lida com agendamento, poda e verificações de saúde para que você nunca escreva outro script de shell.
Onde fica aquém: O suporte do Windows é apenas via WSL, então se seu desktop principal é uma máquina Windows, este não é o ajuste certo. Um repositório Borg pode ser escrito apenas por um cliente por vez, o que descarta destinos compartilhados de múltiplas máquinas.
Preços:
- Grátis: tudo, licenciado BSD
- Pago: nenhum
Plataformas: macOS, Linux, BSD (Windows apenas via WSL)
Download: borgbackup.readthedocs.io
Conclusão: A escolha certa para um usuário de Linux ou macOS que faz backup para outra caixa acessível por SSH e quer código comprovado.
4. Duplicati — Melhor interface web gratuita para usuários do Windows
Duplicati roda como um serviço de fundo com uma interface baseada em navegador em http://localhost:8200, que é o fluxo de trabalho que a maioria dos usuários do Windows espera de ferramentas pagas. Ele suporta a maior lista de backends nesta página (S3, B2, Azure, GCS, OneDrive, Google Drive, Dropbox, Mega, SFTP, WebDAV, Storj e muito mais), faz deduplicação de bloco variável e criptografa com AES-256 ou GPG. Trabalhos de backup, cronogramas e notificações por e-mail ficam na interface web, então configurar um backup na nuvem noturno leva cerca de dez minutos do início ao fim.
Duplicati para backup auto-hospedado é a ferramenta que a maioria dos antigos usuários do CrashPlan e Backblaze Personal escolhem quando finalmente saem de uma assinatura. O ramo 2.1 (a linha estável atual) reescreveu a camada de armazenamento SQLite que causou a maioria das reclamações históricas de corrupção.
Onde fica aquém: Restaurações em conjuntos de backup muito grandes podem ser lentas porque Duplicati precisa remontar pequenos chunks. O ramo 2.0 mais antigo tinha reputação de problemas de banco de dados que assustavam algumas pessoas; compilações mais novas são mais confiáveis mas a memória persiste.
Preços:
- Grátis: tudo, licenciado MIT
- Pago: nenhum
Plataformas: Windows, macOS, Linux
Download: duplicati.com
Conclusão: Pegue isto se você quer uma interface web, uma enorme lista de backends e zero taxas de licença.
5. Duplicacy — Melhor para múltiplos clientes escrevendo em um destino
Duplicacy é a ferramenta para quando você tem quatro laptops e um NAS e quer que todos os quatro façam backup no mesmo diretório sem se pisarem mutuamente. Ele usa um design de deduplicação sem trava (patenteado pelo autor) que permite que muitos clientes compartilhem um único repositório de armazenamento com segurança, o que mais nada nesta página faz com limpeza. Os backends incluem SFTP, S3, B2, Azure, GCS, Wasabi, OneDrive, Google Drive e Storj. Criptografia é AES-256-GCM por chunk com uma frase-passe.
Duplicacy para backup auto-hospedado atrai casas e pequenas equipes onde o número de endpoints continua crescendo e você prefere não executar um repositório separado por máquina.
Onde fica aquém: A CLI é source-available e gratuita para uso pessoal, mas a GUI web polida é um produto pago (aproximadamente $20 por ano para uma licença pessoal, mais alta para comercial). Isso desestimula as pessoas que assumem que tudo em uma lista auto-hospedada é totalmente gratuito. A licença não é código aberto OSI, então se a pureza de licença importa, procure em outro lugar.
Preços:
- Grátis: CLI para uso pessoal, source-available
- Pago: edição Web, licença pessoal cerca de $20/ano, comercial mais alta
Plataformas: Windows, macOS, Linux
Download: duplicacy.com
Conclusão: Vale a pena se o design multi-cliente sem trava resolve um problema real para você; caso contrário, restic cobre a maioria do mesmo terreno gratuitamente.
6. UrBackup — Melhor para fazer backup de cada máquina da casa para um servidor
UrBackup inverte o modelo: em vez de agendar backups em cada desktop, você executa um servidor UrBackup em uma máquina Linux ou NAS, instala o pequeno cliente em cada máquina e deixa o servidor extrair backups de imagem e arquivo em seu próprio cronograma. O console web mostra cada cliente, cada trabalho e o disco em que cada snapshot vive. Backups de arquivo são deduplicados com hard links; backups de imagem (apenas Windows) capturam todo o volume para restauração bare-metal. Criptografia opcional do lado do cliente é suportada para cenários onde o servidor não deve ver texto simples.
UrBackup para backup auto-hospedado é o que as pessoas constroem quando a frota cresce além de três ou quatro máquinas e executar restic em cada uma começa a parecer como pastorear gatos.
Onde fica aquém: A interface web parece ter sido projetada em 2014, e não foi muito atualizada visualmente desde então. Backups de imagem no macOS e Linux são apenas no nível de arquivo; apenas clientes do Windows suportam captura de imagem de disco completo.
Preços:
- Grátis: servidor e cliente completo, AGPLv3
- Pago: nenhum para a edição de código aberto
Plataformas: Clientes Windows, macOS, Linux; servidor em Linux ou Windows
Download: urbackup.org
Conclusão: A escolha quando você quer um servidor fazendo backup de cada dispositivo em sua rede local, não uma ferramenta por desktop.
7. Veeam Agent for Windows — Melhor comercial com uma camada gratuita séria
Veeam Agent for Windows é a camada gratuita do fornecedor de backup de nível empresarial que a maioria dos times de TI já confia para seus servidores. Ele faz backups de imagem completa de um PC Windows para uma unidade local, disco USB ou compartilhamento SMB, e é no lado da restauração que brilha: recuperação bare-metal para hardware diferente, montagem de um backup como disco virtual ou restauração de arquivos individuais de uma imagem. Compressão e criptografia AES-256 estão integradas. A camada gratuita é licenciada para uso pessoal em um único PC e não requer assinatura contínua.
Veeam Agent para backup auto-hospedado é a resposta quando você quer restauração em nível de imagem em uma máquina Windows sem pagar pelo conjunto comercial. Veeam também envia agentes gratuitos para Linux e Mac com termos similares.
Onde fica aquém: Não é código aberto, e a camada gratuita é limitada ao uso pessoal em uma máquina. Destinos de armazenamento de objetos em nuvem requerem o produto pago; a camada gratuita escreve apenas em local, USB ou SMB. A configuração solicita que você crie uma conta Veeam.
Preços:
- Grátis: uso pessoal de PC único, backups ilimitados para local ou SMB
- Pago: Veeam Data Platform começa cerca de $700 por ano por socket para uso comercial, com base em cotação
Plataformas: Windows (agentes gratuitos separados existem para Linux e macOS)
Download: veeam.com
Conclusão: A ferramenta gratuita certa se você quer uma imagem do seu PC Windows que pode restaurar para outro laptop após uma falha de unidade.
8. rsnapshot — Melhor escolha minimalista para servidor Linux
rsnapshot é o estadista mais velho desta lista: um pequeno script Perl que envolve rsync e hard links para fornecer snapshots rotativos de um ou mais diretórios. Sem mecanismo de dedup, sem criptografia, sem GUI sofisticada. O que você obtém é um diretório por snapshot, cada um parecendo uma cópia completa mas consumindo apenas o espaço em disco das mudanças, graças aos hard links. A restauração é cp. A coisa toda é configurada com um arquivo de texto.
rsnapshot para backup auto-hospedado é a ferramenta que as pessoas mantêm funcionando silenciosamente por uma década depois que cada opção mais sofisticada que tentaram termina com corrosão de bits. É chato da melhor maneira.
Onde fica aquém: Sem criptografia integrada, então cópias remotas ou fora do local precisam acontecer na camada de armazenamento (sistema de arquivos criptografado, LUKS, bucket S3 criptografado). É apenas Unix, então desktops do Windows estão fora. O modelo de hard-link não desduplica conteúdo dentro de um arquivo, apenas arquivos completamente inalterados.
Preços:
- Grátis: tudo, GPLv2
- Pago: nenhum
Plataformas: macOS, Linux, BSD
Download: rsnapshot.org
Conclusão: Escolha isto se você quer um script de backup que seu eu futuro ainda entenderá dez anos a partir de agora e você está bem tratando a criptografia em outro lugar.
Como escolher a certa
- Se você quer o melhor padrão e está confortável em um terminal: restic. Binário pequeno, comunidade enorme, funciona em qualquer lugar.
- Se você precisa de GUI e quer a mesma qualidade subyacente que restic: Kopia. Mesmo design moderno, com janelas e botões.
- Se seu desktop é Windows e você quer um console baseado em navegador: Duplicati. Integração mais fácil para pessoas acostumadas com ferramentas pagas.
- Se você já vive no Linux ou macOS e faz backup para um servidor SSH: BorgBackup. Longo histórico, ótimo
borg mount. - Se você quer um servidor de backup puxando de cada máquina em sua rede: UrBackup. É a única ferramenta aqui construída para esse modelo.
- Se quatro dispositivos precisam compartilhar um repositório: Duplicacy. O design sem trava é genuinamente único, vale a taxa modesta pela GUI.
- Se você quer restaurar uma máquina Windows para hardware diferente: Veeam Agent for Windows. Restauração em nível de imagem, bare-metal, gratuita.
- Se você quer a coisa mais simples possível que nunca o surpreenderá: rsnapshot. Velho, pequeno, ainda funcionando.
Se você tentou Duplicati no ramo 2.0 e se queimou, dê uma olhada em Kopia antes de descartar toda a categoria.
FAQ
Qual é o melhor aplicativo de backup auto-hospedado gratuito? Para a maioria das pessoas, restic é o melhor aplicativo de backup auto-hospedado gratuito. É licenciado BSD, roda em cada SO de desktop principal a partir de um único binário, criptografa no lado do cliente com AES-256 e suporta disco local, SFTP e cada armazenamento de objetos principal. Se você quer uma interface gráfica em vez de um terminal, Kopia é a escolha gratuita.
A sincronização em nuvem é um backup? Não. A sincronização em nuvem espelha o estado atual do seu arquivo para o provedor. Se você deletar um arquivo, ransomware criptografá-lo ou o provedor desabilitar sua conta, o cliente de sincronização felizmente reflete esse estado de volta para seus outros dispositivos. Um backup mantém snapshots versionados que você pode restaurar de um ponto no tempo, em armazenamento que o provedor de sincronização não pode alcançar.
Qual é a regra de backup 3-2-1? Três cópias de seus dados, em duas mídias diferentes, com uma cópia fora do local. Na prática, isso significa o original em seu desktop, um backup em um NAS local ou unidade externa, e um backup em um local remoto como armazenamento de objetos, casa de um amigo ou segundo NAS. Qualquer ferramenta desta lista pode servir como uma perna dessa configuração.
Qual aplicativo de backup auto-hospedado tem a melhor deduplicação? restic, Kopia, BorgBackup e Duplicacy usam fragmentação definida por conteúdo, que é o padrão moderno e oferece excelentes proporções de dedup em cargas de trabalho reais. Duplicati faz deduplicação de bloco variável que é próxima mas não idêntica. rsnapshot e UrBackup usam hard links, que desduplicam arquivos completamente inalterados mas não mudanças parciais dentro de um arquivo.
Posso fazer backup do meu PC Windows para um servidor Linux? Sim, e é uma configuração comum. restic, Kopia, Duplicati, Duplicacy e Veeam Agent todas rodam no Windows e podem escrever para um servidor Linux via SFTP ou SMB. UrBackup vai além: instale seu cliente Windows e servidor Linux, e o servidor extrai automaticamente backups de imagem e arquivo.
Ainda preciso de backup na nuvem se eu for auto-hospedado? Geralmente sim, pelo menos para os dados mais importantes. Backup auto-hospedado protege contra exclusão acidental, ransomware no desktop e falha de unidade. Não protege contra incêndio, roubo de todo o laboratório doméstico ou um raio que derruba o NAS e desktop juntos. Um pequeno repositório criptografado em um armazenamento de objetos barato como Backblaze B2 cobre a perna fora do local por alguns dólares por mês.
