Todo escritório acha que tem backup até o dia em que precisa dele. O notebook do associado é furtado no carro, uma minuta é sobrescrita na véspera do protocolo, a conta de quem saiu é excluída com as pastas dentro ou um ataque de sequestro de dados trava o servidor. Nessas horas, o backup no escritório de advocacia deixa de ser assunto técnico e vira a diferença entre um dia ruim e semanas de retrabalho.
A boa notícia é que um backup confiável não exige estrutura de empresa grande. Exige decisões simples, tomadas antes do problema: o que copiar, onde guardar, com que frequência, quem confere e como saber que a cópia funciona.
Este guia percorre essas decisões, da regra 3-2-1 ao descarte das cópias antigas, passando pelo teste de restauração e pela proteção contra ransomware.
Backup no escritório de advocacia não é só “estar na nuvem”
Muita gente confunde sincronização com backup. A sincronização mantém a mesma versão em todos os lugares: se o arquivo for apagado, corrompido ou criptografado num computador, o estrago se replica nos outros. O backup é uma cópia separada, com histórico, que permite voltar a um ponto anterior.
Serviços de nuvem resolvem muito, porque o fornecedor cuida do equipamento, da energia e da redundância física. Mas eles não decidem por você o que acontece quando alguém apaga uma pasta, quando a lixeira expira ou quando uma conta é encerrada. Um exemplo concreto: no Google Workspace, ao excluir a conta de um usuário, as agendas secundárias que ele criou são apagadas junto, e a transferência só é possível antes da exclusão.
Por isso, leia na documentação de cada serviço por quanto tempo itens apagados ficam recuperáveis, se há histórico de versões e como exportar os dados. O que o serviço não cobre entra no seu plano.
A regra 3-2-1 explicada para o escritório
A referência mais citada é a regra 3-2-1, que a agência de cibersegurança dos Estados Unidos (CISA) recomenda a pequenas empresas: três cópias dos arquivos importantes, em dois tipos diferentes de armazenamento, com uma delas fora do local de trabalho. O CERT.br segue a mesma lógica no fascículo sobre backup da Cartilha de Segurança para Internet: tenha pelo menos duas cópias, em locais diferentes, porque uma delas pode falhar justamente quando você precisar.
| Cópia | Onde fica | Para que serve | Cuidado principal |
|---|---|---|---|
| 1. Original | Servidor do escritório ou nuvem de trabalho | Uso diário | Permissões por função |
| 2. Cópia próxima | Disco externo ou armazenamento em rede | Restaurar rápido um arquivo ou pasta | Desconectar depois da cópia |
| 3. Cópia distante | Outro serviço de nuvem ou mídia guardada fora | Furto, incêndio, ataque | Criptografia e acesso com dois fatores |
Muitos acrescentam um quarto elemento: pelo menos uma cópia desconectada da rede (offline). A CISA inclui as cópias offline entre as proteções do backup, e o CERT.br orienta a não deixar as mídias conectadas o tempo todo. O motivo aparece na seção sobre ransomware.
O que copiar: o inventário que quase ninguém faz
Antes de escolher ferramenta, liste onde estão os dados que o backup no escritório de advocacia precisa cobrir. Este checklist reúne o essencial:
- [ ] Pastas de clientes e casos, no servidor ou na nuvem
- [ ] Caixas de e-mail institucionais, que guardam instruções, aceites e combinados
- [ ] Sistemas na nuvem usados pela equipe, por meio das exportações que eles oferecem
- [ ] Planilhas de controle que vivem fora de qualquer sistema
- [ ] Arquivos locais em notebooks e desktops (o ideal é que não existam, mas existem)
- [ ] Conversas profissionais em aplicativos de mensagem, pelo recurso de backup do próprio aplicativo, sabendo onde a cópia fica
- [ ] Documentação de acessos: lista de contas, domínio, site e contratos de serviço, com as senhas guardadas no gerenciador de senhas, e não na pasta de backup
Para cada item, anote o responsável e onde está a cópia. Esse inventário de uma página vale mais do que qualquer software.
Frequência do backup no escritório de advocacia: quanto você aceita perder?
Duas perguntas guiam a frequência. A primeira é quanto trabalho o escritório aceita refazer: com backup diário, o pior cenário é perder um dia. A segunda é em quanto tempo a operação precisa voltar, o que define se a cópia próxima precisa estar à mão ou se a distante basta.
Um ponto de partida, para ajustar à realidade de cada equipe:
| Dado | Frequência sugerida | Versões guardadas |
|---|---|---|
| Documentos em produção | Diária, automática | 30 dias |
| E-mails institucionais | Contínua ou diária | Conforme a política de retenção |
| Exportações de sistemas | Semanal | 12 semanas |
| Cópia offline | Semanal ou quinzenal | 4 a 8 cópias em rodízio |
A CISA recomenda que o backup seja automático e regular e que a equipe consiga voltar pelo menos sete dias, se for preciso. O CERT.br também prefere o backup automático, menos sujeito a esquecimento, e sugere complementá-lo com cópias manuais antes de viagens, trocas de equipamento e atualizações de sistema.
Por fim, dê nome ao responsável. Em escritório pequeno, pode ser o sócio administrativo, com um substituto; em departamento jurídico, a área de tecnologia da empresa, com o jurídico conferindo se o que importa para a área está incluído. Alguém precisa ler os avisos de falha toda semana.
Teste de restauração: o backup que nunca voltou é uma aposta
Arquivo corrompido, mídia com defeito, espaço cheio e configuração errada só aparecem quando alguém tenta restaurar. O CERT.br recomenda acessar os backups de tempos em tempos para evitar essas surpresas, e a CISA fala em testes programados de recuperação. Um roteiro trimestral:
- Escolha ao acaso três pastas de clientes diferentes e uma caixa de e-mail.
- Restaure em um local separado, sem sobrescrever o original.
- Abra os arquivos e confira se estão íntegros e com a data esperada.
- Cronometre o tempo da restauração.
- Registre o resultado, as falhas e o que foi corrigido.
- Uma vez por ano, simule a perda total de um computador e reconstrua o ambiente a partir das cópias.
O registro do teste também ajuda a mostrar, se um dia for preciso, que o escritório adota e confere medidas de segurança, e não apenas que as declara.
Ransomware: por que a cópia desconectada importa
O ransomware é o código malicioso que torna os dados inacessíveis, em geral por criptografia, e exige pagamento para devolvê-los. Segundo o CERT.br, ele costuma chegar por anexos e links em e-mails ou por falhas em sistemas desatualizados, procura outros equipamentos conectados para atacar também e pode apagar os backups que encontra. Pagar o resgate não garante a devolução dos dados.
Daí vêm as defesas:
- Cópia offline ou isolada, fora do alcance de quem invadiu a rede.
- Credenciais separadas para a conta de backup, com verificação em duas etapas.
- Histórico de versões longo o bastante para voltar a antes da infecção, que às vezes passa dias sem ser notada.
- Criptografia das cópias, para que um disco perdido não vire vazamento.
- Sistemas atualizados e equipe treinada para desconfiar de anexos.
Para a política geral de proteção, vale reler as orientações sobre segurança da informação no escritório de advocacia.
Quanto tempo guardar e como descartar
Backup também é tratamento de dados pessoais. A Lei Geral de Proteção de Dados determina que os dados sejam eliminados após o término do tratamento, mas autoriza a conservação em hipóteses como o cumprimento de obrigação legal ou regulatória (art. 16). Além disso, o exercício regular de direitos em processo judicial, administrativo ou arbitral é uma das bases que permitem tratar dados (art. 7º, VI) e costuma justificar a guarda de documentos enquanto houver risco de discussão sobre o serviço prestado.
Na prática, o escritório precisa de uma tabela de temporalidade: para cada tipo de documento, por quanto tempo guardar e por quê. Ela vale para as cópias também. Não adianta eliminar o documento do servidor e mantê-lo para sempre no disco de backup. Para estruturar essa base, consulte o material sobre LGPD para escritórios de advocacia.
A lei exige ainda medidas de segurança para os dados (art. 46), dever que continua depois do término do tratamento (art. 47). A criptografia das cópias pesa a favor do escritório: na avaliação da gravidade de um incidente, considera-se se os dados estavam ininteligíveis para quem não tinha autorização (art. 48, § 3º).
Quanto às mídias, antes de vender, doar ou descartar computadores, discos e pen drives, o CERT.br orienta apagar todo o conteúdo com opções que sobrescrevem o disco ou com ferramentas próprias. Se não for possível apagar, ter cifrado o disco antes protege os dados. Registre cada descarte.
Como o LexFlow ajuda na rotina de backup
O LexFlow entra na estratégia como um dos sistemas do inventário, e alguns recursos ajudam a manter a rotina de pé. No construtor de Relatórios, você monta listas de negócios, entidades, agenda e tarefas do Workspace, com as colunas que importam, inclusive campos personalizados, e gera o arquivo em CSV ou XLSX. Guardado como modelo, o relatório pode ser gerado do mesmo jeito a cada semana, e o arquivo segue para as cópias sob controle do escritório. No CRM, os anexos dos negócios ficam em pastas, com download.
Para que o backup não dependa de memória, uma automação com gatilho de horário programado, semanal ou mensal, pode abrir a tarefa de conferência usando um modelo que já traz o checklist do teste de restauração, o responsável e o prazo. O sino avisa quando a tarefa vence no dia seguinte e quando atrasa.
No Workspace, o resultado de cada teste fica registrado nos comentários e anexos da própria tarefa. Assim, o escritório forma, sem esforço extra, o histórico que mostra que a rotina existe.
Perguntas frequentes
Sincronizar arquivos com a nuvem já é backup?
Não. A sincronização replica exclusões e arquivos criptografados por ataque. O backup é uma cópia separada, com versões anteriores, que permite voltar no tempo.
Um HD externo resolve?
Resolve parte. Ele é uma boa cópia próxima, desde que fique desconectado fora do horário da cópia, mas está no mesmo lugar que o original. Falta a cópia fora do escritório.
Preciso guardar os backups para sempre?
Não. Guarde pelo prazo da sua tabela de temporalidade e elimine as cópias vencidas em todos os lugares, inclusive nas mídias antigas.
Quem deve cuidar do backup num escritório pequeno?
Uma pessoa nomeada, com um substituto. Ela confere os avisos toda semana e conduz o teste trimestral, mesmo que a execução técnica fique com um prestador.
Conclusão
Um backup no escritório de advocacia que funciona tem três cópias, uma delas longe e de preferência desconectada, um inventário do que é copiado, um responsável com nome e um teste de restauração no calendário. Sem o teste, o escritório não sabe se tem backup ou só a sensação de ter.
Comece pelo inventário de uma página e marque para este mês o primeiro teste de restauração. O resultado vai mostrar onde ajustar.
