Armazenamento frio é a camada onde coloca dados que precisam de ser guardados por muito tempo, com custo baixo e exposição mínima a riscos operacionais, mas que não requerem acesso imediato. Pense em backups de longo prazo, arquivos fiscais e legais, masters de vídeo concluídos, imagens de sistemas estáveis e coleções documentais. O objetivo é simples e diferente de “backup diário”: reduzir superfície de ataque e custo por terabytes, aceitar latências de horas ou dias para recuperar e, em contrapartida, ganhar resistência a ransomware, apagões acidentais e falhas em cascata. A decisão de ir para frio começa por classificar informação em três horizontes — ativo, morno e frio — e por definir RPO/RTO realistas: quanto pode perder desde a última cópia e quanto tempo pode esperar por restauro. Se uma equipa precisa de abrir ficheiros semanalmente, não é frio; se a obrigação é manter durante sete ou dez anos por compliance e consulta rara, é candidato óbvio. Na prática, a estratégia vencedora mistura mídias e locais, mantém o “ar” fora do sistema no dia a dia e documenta caminhos de volta para que a sua organização, ou você no futuro, consiga restaurar sem adivinhações.
Escolher o meio certo: fita LTO, discos offline, nuvem “glacier” e híbridos bem pensados
A mídia define custo, durabilidade e operacionalidade. Fita LTO continua imbatível em custo por TB e longevidade quando bem acondicionada; LTO-8/9 com cartuchos novos, limpeza periódica da drive e catalogação consistente entrega décadas de retenção em cofres com temperatura e humidade controladas. Exige disciplina e software de catálogo, mas dá ar-gap físico verdadeiro: quando a fita está na caixa, não há ransomware que a toque. Discos rígidos offline são a solução mais direta para equipas pequenas: caixas USB-C ou bays hot-swap, discos de 16–22 TB etiquetados e um ciclo de rotação que mantém sempre uma cópia fora do edifício; a regra de ouro é alimentar, copiar, verificar hash, e desligar de novo, guardando em estojo antiestático e local sem vibrações. Nuvem de arquivo (S3 Glacier, Azure Archive, etc.) brilha na escalabilidade e na imutabilidade por política: “object lock” em modo WORM e retenções por bucket impedem alterações e apagamentos mesmo por administradores distraídos, com custos muito baixos por GB/mês em troca de tempos de recuperação que vão de minutos a horas. O desenho híbrido reúne o melhor dos três mundos: um conjunto mensal em fita para retenção longa, um espelho trimestral em nuvem com política imutável e uma cópia anual em discos offline guardados fora do local. A escolha não é dogma, é logística: orçamento, volume anual, janelas de restauro e quem vai operar o processo.
Arquitetura e processo: 3-2-1-1-0 com verificação e catálogos que não se perdem
A regra prática que reduz surpresas é 3-2-1-1-0: três cópias de cada conjunto, em pelo menos dois tipos de mídia, uma cópia off-site, uma cópia “air-gapped” (desligada ou imutável) e zero erros de verificação. O “zero” só acontece se cada gravação gerar e guardar somas de verificação (SHA-256, BLAKE3) e se o relatório de verificação for arquivado com o lote. Um ciclo mensal típico começa com um “snapshot” consistente da origem, preferindo imagens de VM ou exportações de base de dados com quiesce; em seguida, cria-se um pacote por conjunto lógico, escreve-se para a mídia destino e verifica-se bit a bit contra o manifesto. No software de backup, ative “verify after write” e, para fita, use block sizes suportados e índices que acelerem pesquisas futuras. No objeto em nuvem, habilite versionamento e object lock por dias ou anos, de acordo com a política, e uma lifecycle rule que move dados de standard para archive após N dias. No disco offline, escreva como “repositório frio” com estrutura estável de pastas, incluindo a data, a origem e um ficheiro MANIFEST.txt com checksums. Ao final de cada execução, atualize o catálogo central fora da mídia — pode ser um repositório Git privado ou uma base simples — com lote, conteúdo, hashes, local físico e contacto responsável. O catálogo é a sua memória institucional; sem ele, o arquivamento é apenas uma pilha de caixas.
Encriptação, chaves e cadeia de custódia: segurança que permite dormir descansado
Armazenamento frio só é tranquilo quando a confidencialidade não depende do sítio onde a caixa dorme. Encripte na origem com chaves que você controla e não confie em “cifrar depois” na mídia. Para fita e disco, use contêineres de volume (por exemplo, LUKS, BitLocker To Go) ou encriptação no próprio software de backup com chaves únicas por conjunto e rotação programada; para nuvem, combine encriptação no cliente com KMS de fornecedor apenas como camada adicional e nunca como única âncora. As chaves são o ativo crítico: guarde-as em cofre de segredos com redundância, tenha um “envelope” físico lacrado com material de recuperação guardado em local separado e teste o processo de desencriptação em máquinas limpas com frequência razoável. Cadeia de custódia importa tanto quanto encriptação: registe empréstimos e devoluções de cartuchos, datas de escrita e verificação, e quem tocou em quê; use etiquetas invioláveis em caixas e livro de registos simples, porque um histórico claro evita dúvidas quando, anos depois, alguém precisar provar integridade e propriedade. Em ambientes regulados, ative WORM por política (object lock legal hold) e retenções que impeçam destruição acidental; crie também exceções formais para casos de expurgo legítimo, com aprovação dupla.
Testes de restauro, migrações e saúde do acervo: o trabalho que paga o investimento
Não existe backup até provar restauro. Institua testes trimestrais que percorrem o ciclo completo: escolher um lote, trazer a mídia, validar checksums, desencriptar e restaurar um subconjunto significativo numa máquina isolada. Documente tempo decorrido, integridade e passos; ajuste RTO com base em medições reais, não em suposições. A cada ano, faça um “ensaio de desastre” com um restauro maior que simule a perda de um servidor ou de um share crítico, e registre onde doeu para melhorar o processo. Mídias envelhecem, formatos mudam e leitores ficam raros; planeie migrações de geração em geração com antecedência. Em LTO, acompanhe a compatibilidade de leitura (normalmente duas gerações para trás) e programe a cópia do acervo quando comprar drives novas; em discos, substitua unidades por horas de uso e não por falhar, mantendo estatísticas simples; em nuvem, reveja políticas de retenção para evitar acumulação eterna do que já não precisa e custos silenciosos. Saúde física conta: fita gosta de 16–25 °C e 40–55% de humidade relativa, longe de campos magnéticos fortes; discos offline devem repousar em estojos acolchoados, na vertical, sem vibrações; cofres devem ter controlo ambiental e registos de acesso. No fim de cada trimestre, atualize o catálogo com verificações de amostragem, apague conjuntos que cumpriram a política de retenção e confirme que o “inventário lógico” bate com o físico. Isso fecha o ciclo: planear, gravar, verificar, guardar, restaurar e, quando chega a hora, migrar.