Backup para advogados é a cópia de segurança de processos, petições, contratos e dados de clientes do escritório. Além de evitar a perda de prazos fatais, é exigência do dever ético da OAB e da LGPD — que obriga guardar e proteger dados pessoais dos clientes com segurança.
Mas Maurício, escritório de advocacia precisa mesmo de backup? Não é exagero?
Deixa eu te contar uma que vi de perto e que não sai da minha cabeça.
Um parceiro me ligou certo dia com um caso que ele mesmo não queria acreditar. Cliente dele — um escritório de advocacia — usava HD externo pra fazer o backup (ou becape) dos documentos. Simples assim. Chegou um ransomware (sequestro de dados), o HD externo estava plugado e foi criptografado junto com o servidor. Tudo bloqueado: processos, contratos, e-mails de anos, agenda de prazos, documentos escaneados de clientes. Tudo.
O escritório pagou R$ 5.705,49 de resgate. E os bandidos não devolveram os dados.
Além do dinheiro perdido, a equipe ficou dias sem conseguir protocolar nada. Imagina o que isso significa pra um advogado que tinha prazo vencendo na semana seguinte.
Por que backup para advogados é diferente dos outros segmentos?
Porque o dado de um escritório de advocacia não é só dado. É sigilo profissional.
Entre o advogado e o cliente existe uma relação de confiança protegida pelo Código de Ética e Disciplina da OAB. Os documentos que passam por um escritório — estratégias de defesa, histórico processual, informações pessoais e financeiras sensíveis — não podem ser expostos, perdidos ou acessados por terceiros. Consulte o artigo aplicável do CED/OAB junto ao seu Conselho Regional para confirmar as obrigações específicas da sua situação.
E a LGPD entrou pra endurecer ainda mais esse compromisso. Escritórios de advocacia que armazenam dados pessoais de clientes — nome, CPF, dados financeiros, informações sensíveis — são considerados controladores de dados e precisam adotar medidas técnicas para protegê-los. Um ransomware que expõe esses dados é, ao mesmo tempo, um problema ético, um problema reputacional e um risco regulatório.
Na prática: perder um processo na véspera de um prazo fatal não é só tragédia operacional. É negligência que pode custar o nome que você construiu ao longo dos anos.
O que um escritório de advocacia precisa proteger — e qual é o risco real de cada item?
| O que precisa proteger | Risco se perder | Consequência prática |
|---|---|---|
| Processos e petições | Ransomware, falha de HD, exclusão acidental | Prazo fatal perdido, impossibilidade de protocolar |
| Contratos e procurações | HD queimado, incêndio, roubo do equipamento | Perda de prova, impossibilidade de representação |
| E-mails e comunicações | Deleção acidental (“dedo nervoso”), ransomware | Perda de histórico de negociações e tratativas |
| Agenda de prazos (PJe e sistema jurídico) | Corrupção do banco de dados do software | Prazo perdido, nulidade processual, ação disciplinar |
| Documentos digitalizados de clientes | Falha do servidor, exclusão, criptografia | Violação do sigilo, risco de exposição de dados (LGPD) |
| Banco de dados do software jurídico | Falha de atualização, corrupção, HD queimado | Histórico de casos perdido, reconstrução impossível |
Olha essa tabela com calma. É muita coisa, né? E a maioria dos escritórios que atendo começa com o mesmo ponto cego: acha que o backup do servidor cobre tudo. Não cobre. O banco de dados do seu software jurídico — seja PJe, seja qualquer sistema de gestão que usa Firebird, SQL Server, MySQL ou outro — precisa de um backup específico, feito de forma separada e automatizada. Senão você vai descobrir o furo na hora errada.
O ransomware chega de onde você menos espera
Segundo a Sophos, 75% das empresas vítimas de ransomware tinham o antivírus atualizado no momento do ataque. Deixa isso ser processado por um segundo.
Antivírus atualizado, e mesmo assim 75% foram infectados. O vetor de ataque mudou. Hoje o ransomware entra por phishing (um e-mail que parece normal, clicado por alguém da equipe), por acesso remoto mal configurado, por anexo disfarçado de documento jurídico.
Num escritório de advocacia, e-mail com “notificação extrajudicial urgente” ou “intimação eletrônica” parece legítimo demais pra não abrir. E é exatamente esse o truque.
A gente aqui na WSpeed já restaurou mais de 15 ataques de ransomware em clientes — e nenhum pagou resgate. Por quê? Porque havia backup (ou becape) íntegro, fora do ambiente atacado, pronto pra voltar. Se quiser entender melhor como o sequestro de dados funciona e como se proteger, vale ler o que é ransomware.
Software jurídico: o ponto cego do backup em escritórios
Mas Maurício, o meu sistema jurídico não faz backup automático?
Depende. Alguns têm módulo de backup interno, mas muitos não. E mesmo os que têm costumam salvar no próprio servidor — ou seja, na mesma máquina que pode ser atacada ou queimar.
O que precisa acontecer é o seguinte: o backup do banco de dados do seu software jurídico precisa rodar de forma automática, todos os dias, e a cópia precisa sair do servidor e ir pra fora da empresa. Não adianta ter o backup na mesma prateleira do servidor que queimou.
É parecido com o que acontece com bancos de dados de outros segmentos — se você quiser ir fundo no assunto técnico, tem um post que eu escrevi sobre o que é backup onde detalho a regra 3-2-1, que é a base de qualquer proteção séria.
A nuvem certa para guardar documentos de clientes
Aqui um ponto importante pra quem tem dever de sigilo profissional: nuvem de backup não é o mesmo que Google Drive ou Dropbox.
Sincronização de arquivos (Drive, Dropbox) espelha o que está no computador. Se o ransomware criptografar seus arquivos, adivinha o que vai acontecer com a versão na nuvem? A versão estragada vai substituir a boa. Você “sincronizou o problema”.
Backup em nuvem guarda versões anteriores isoladas. Se hoje deu ruim, você volta para o estado de ontem, da semana passada, do mês passado — sem contaminação. E os dados ficam criptografados no caminho e no destino.
Na WSpeed, a gente usa o Backblaze B2 como armazenamento primário — é uma nuvem especializada em backup, mais econômica e robusta pra esse uso — e o AWS S3 como opção adicional. Os dados do seu escritório ficam criptografados, separados do seu ambiente, fora do alcance de qualquer ataque que aconteça dentro da sua rede.
E a garantia? Existe isso pra backup?
Na WSpeed, sim. A nossa solução para advogados e contabilidade vem com uma diferença que pouquíssimos fornecedores têm coragem de colocar no papel: garantia em contrato.
Se precisar recuperar os dados e a gente não conseguir, há uma multa financeira já definida no contrato. Não é promessa de vendedor. Está escrito, assinado, com valor. Simples assim, pra você ter a certeza de que, se errarmos, vai machucar a gente também.
Afinal, advogado sabe melhor do que ninguém o peso de um compromisso colocado num documento.
Quanto custa não ter backup para advogados?
Pensa de um jeito diferente: quanto custa um prazo fatal perdido? Quanto custa a reputação de um escritório que vazou dados de clientes?
O dinheiro do resgate volta — ou não volta, como no caso que te contei. Mas a confiança de um cliente que soube que os documentos dele ficaram expostos por um ataque que poderia ter sido evitado com backup em nuvem? Isso não tem como recuperar.
Se você ainda não tem backup em nuvem para empresas rodando no seu escritório, esse é o momento de mudar isso. Não espera o ransomware bater na porta — ele não manda aviso prévio e não tem hora marcada.
Me conta nos comentários: você já teve perrengue com perda de dado ou sistema jurídico no escritório? Fico curioso pra saber como resolveram.
Abraço e até o próximo artigo ou vídeo.
Perguntas frequentes
A OAB exige que advogados façam backup dos documentos dos clientes?
O Código de Ética e Disciplina da OAB impõe ao advogado o dever de guardar sigilo e zelar pelos documentos dos clientes. Ter backup adequado faz parte desse dever de diligência. Consulte o artigo aplicável junto ao seu Conselho Regional para a redação exata.
A LGPD se aplica a escritórios de advocacia?
Sim. Escritórios que armazenam dados pessoais de clientes — nome, CPF, histórico processual, informações sensíveis — são considerados controladores de dados pela LGPD e devem adotar medidas técnicas e organizacionais para protegê-los, incluindo backup seguro.
O que acontece se um ransomware atingir um escritório de advocacia?
Processos, petições, contratos e e-mails ficam criptografados e inacessíveis. Se o escritório não tem backup em nuvem íntegro, a única saída costuma ser pagar o resgate — sem garantia de recuperação — ou perder tudo. Já vimos escritório pagar R$ 5.705,49 e não receber os dados de volta.
Software jurídico (PJe, sistemas de gestão) precisa de backup separado?
Sim. O backup do sistema operacional não garante o banco de dados do software jurídico. É preciso um backup específico do banco de dados (SQL, Firebird etc.) que o sistema usa, rodando de forma automatizada todos os dias.
Backup em HD externo é suficiente para um escritório de advocacia?
Não. HD externo queima, é roubado junto com o computador e, se estiver plugado na hora de um ataque de ransomware, é criptografado junto. Funciona como uma das cópias, nunca como a única proteção de um escritório.
