{"id":18,"date":"2026-06-02T09:00:00","date_gmt":"2026-06-02T12:00:00","guid":{"rendered":"https:\/\/www.wspeed.com.br\/blog\/backup-para-clinicas\/"},"modified":"2026-06-20T16:02:33","modified_gmt":"2026-06-20T19:02:33","slug":"backup-para-clinicas","status":"publish","type":"post","link":"https:\/\/www.wspeed.com.br\/blog\/backup-para-clinicas\/","title":{"rendered":"Backup para Cl\u00ednicas e Laborat\u00f3rios: DICOM, Prontu\u00e1rio e o Dado que N\u00e3o Tem Pre\u00e7o"},"content":{"rendered":"
Resposta r\u00e1pida<\/span><\/p>\n

Backup para cl\u00ednicas \u00e9 a c\u00f3pia segura de imagens DICOM, prontu\u00e1rios eletr\u00f4nicos, laudos e financeiro, guardada fora da cl\u00ednica em nuvem criptografada. Esses dados t\u00eam prazo legal de guarda (CFM) e s\u00e3o protegidos pela LGPD \u2014 e exame de ultrassom perdido n\u00e3o tem como ser refeito.<\/p>\n<\/div>\n

Mas Maur\u00edcio, a minha cl\u00ednica j\u00e1 tem um servidor aqui dentro com todas as imagens. Por que eu precisaria de backup para cl\u00ednicas em nuvem tamb\u00e9m?<\/strong><\/p>\n

Deixa eu te responder com uma pergunta de volta: se esse servidor pegar fogo hoje \u00e0 noite, tragar as imagens, e voc\u00ea chegar amanh\u00e3 cedo sem acesso a nenhum exame \u2014 qual \u00e9 o seu plano B?<\/p>\n

Porque o dado de uma cl\u00ednica n\u00e3o \u00e9 como o dado de uma loja que pode reabrir a tabela de pre\u00e7os. Ultrassom feito n\u00e3o tem como ser refeito. Laudo assinado pelo radiologista n\u00e3o tem como ser reconstru\u00eddo. Tomografia de um paciente em acompanhamento de c\u00e2ncer n\u00e3o tem segunda chance.<\/strong><\/p>\n

\u00c9 esse risco que eu quero conversar com voc\u00ea hoje. Vou falar sobre backup para cl\u00ednicas (ou becape, como chamamos aqui), por que o volume de imagens m\u00e9dicas muda completamente o jogo, o que a lei exige e como a gente protege esse tipo de dado na pr\u00e1tica.<\/p>\n

Por que backup para cl\u00ednicas \u00e9 diferente dos outros setores?<\/h2>\n

Quando trabalho com escrit\u00f3rio de advocacia ou contabilidade, o volume de dados costuma ser relativamente pequeno. Documentos de texto, planilhas, PDFs \u2014 d\u00e1 pra fazer backup de anos inteiros em poucos gigabytes.<\/p>\n

Cl\u00ednica de imagens \u00e9 outro jogo.<\/p>\n

Um \u00fanico exame de tomografia computadorizada pode gerar facilmente centenas de imagens<\/strong> no formato DICOM (o padr\u00e3o mundial de imagem m\u00e9dica digital, do ingl\u00eas Digital Imaging and Communications in Medicine<\/em>). Uma resson\u00e2ncia magn\u00e9tica completa pode passar de 500 MB s\u00f3 num paciente. Multiplica isso por dezenas de exames por dia, semana ap\u00f3s semana, m\u00eas ap\u00f3s m\u00eas.<\/p>\n

Uma cl\u00ednica de radiologia de porte m\u00e9dio acumula terabytes<\/strong> de DICOM rapidamente. O servidor PACS (que armazena e distribui as imagens para os m\u00e9dicos) vira o ativo mais cr\u00edtico da opera\u00e7\u00e3o \u2014 e, ao mesmo tempo, costuma ser o ponto mais negligenciado do plano de backup.<\/p>\n

Se esse servidor falhar sem backup adequado, n\u00e3o \u00e9 s\u00f3 um problema t\u00e9cnico. \u00c9 um problema cl\u00ednico, legal e reputacional ao mesmo tempo.<\/p>\n

Quais dados uma cl\u00ednica precisa proteger \u2014 e por quanto tempo?<\/h2>\n

Antes de falar de tecnologia, deixa eu montar um mapa do que est\u00e1 em jogo. Pedi para organizar em tabela porque fica mais f\u00e1cil de visualizar:<\/p>\n\n\n\n\n\n\n\n\n\n
Tipo de dado<\/th>\nExemplos<\/th>\nRisco se perder<\/th>\nPrazo de guarda<\/th>\n<\/tr>\n<\/thead>\n
Imagem m\u00e9dica (DICOM)<\/strong><\/td>\nRaio-X, tomografia, resson\u00e2ncia, ultrassom, mamografia<\/td>\nExame n\u00e3o pode ser refeito; paciente em risco; responsabilidade m\u00e9dica<\/td>\nM\u00ednimo de 20 anos ap\u00f3s o \u00faltimo atendimento (Resolu\u00e7\u00e3o CFM n\u00ba 1.821\/2007); se digitalizado em meio adequado, pode ser permanente. Imagens vinculadas ao prontu\u00e1rio seguem a mesma regra<\/td>\n<\/tr>\n
Prontu\u00e1rio eletr\u00f4nico<\/strong><\/td>\nHist\u00f3rico do paciente, diagn\u00f3sticos, prescri\u00e7\u00f5es, evolu\u00e7\u00f5es<\/td>\nPerda de continuidade do tratamento; risco legal e \u00e9tico grav\u00edssimo<\/td>\nM\u00ednimo de 20 anos ap\u00f3s o \u00faltimo atendimento (Resolu\u00e7\u00e3o CFM n\u00ba 1.821\/2007); o prontu\u00e1rio digitalizado em meio adequado pode ser mantido em definitivo<\/td>\n<\/tr>\n
Laudos e relat\u00f3rios<\/strong><\/td>\nLaudo assinado pelo m\u00e9dico, relat\u00f3rio de exame, parecer<\/td>\nSem laudo, sem evid\u00eancia; disputas jur\u00eddicas sem como se defender<\/td>\nVinculado ao prontu\u00e1rio \u2014 mesmo prazo (m\u00ednimo 20 anos; Resolu\u00e7\u00e3o CFM n\u00ba 1.821\/2007)<\/td>\n<\/tr>\n
Agenda e cadastro de pacientes<\/strong><\/td>\nNome, CPF, contato, hist\u00f3rico de consultas<\/td>\nDado pessoal sens\u00edvel (LGPD); perda operacional imediata<\/td>\nEnquanto o paciente for ativo + prazo legal ap\u00f3s sa\u00edda<\/td>\n<\/tr>\n
Financeiro e faturamento<\/strong><\/td>\nNotas fiscais, repasse de conv\u00eanios, contas a pagar e receber<\/td>\nPreju\u00edzo financeiro direto; auditoria de conv\u00eanio sem documenta\u00e7\u00e3o<\/td>\n5 anos (Receita Federal) \u2014 m\u00ednimo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Voc\u00ea reparou que praticamente tudo na tabela acima tem prazo de guarda longo e risco alto. N\u00e3o \u00e9 dado que voc\u00ea pode apagar daqui a um ano e esquecer.<\/strong> \u00c9 dado que, em alguns casos, voc\u00ea precisa guardar por d\u00e9cadas.<\/p>\n

O que a lei diz \u2014 CFM e LGPD na sa\u00fade<\/h2>\n

Tem dois eixos legais que toda cl\u00ednica precisa entender antes de falar de tecnologia.<\/p>\n

O primeiro \u00e9 o CFM (Conselho Federal de Medicina)<\/strong>, que estabelece o prazo m\u00ednimo de guarda do prontu\u00e1rio. A Resolu\u00e7\u00e3o CFM n\u00ba 1.821\/2007<\/strong> determina guardar o prontu\u00e1rio por, no m\u00ednimo, 20 anos<\/strong> a partir do \u00faltimo atendimento \u2014 e o prontu\u00e1rio digitalizado em meio adequado pode ser mantido em definitivo (a Lei n\u00ba 13.787\/2018 segue a mesma linha). Deixo a fonte no rodap\u00e9 pra voc\u00ea conferir. O ponto que n\u00e3o muda \u00e9 a obriga\u00e7\u00e3o de guardar \u2014 e por muito tempo. Colocar todos os ovos num \u00fanico servidor f\u00edsico dentro da cl\u00ednica, sem c\u00f3pia externa, n\u00e3o \u00e9 plano de guarda \u2014 \u00e9 risco concentrado.<\/p>\n

O segundo eixo \u00e9 a LGPD (Lei Geral de Prote\u00e7\u00e3o de Dados)<\/strong>. Dado de sa\u00fade \u00e9 classificado como dado sens\u00edvel<\/strong>, a categoria de maior prote\u00e7\u00e3o da lei. A ANPD (Autoridade Nacional de Prote\u00e7\u00e3o de Dados) \u00e9 o \u00f3rg\u00e3o que fiscaliza o cumprimento. Isso significa que sua cl\u00ednica precisa de medidas t\u00e9cnicas e organizacionais para proteger esses dados \u2014 criptografia, controle de acesso, e sim, backup adequado<\/strong> faz parte disso.<\/p>\n

Perder dados de pacientes por falha t\u00e9cnica que poderia ter sido evitada com backup \u00e9 o tipo de incidente que pode precisar ser notificado \u00e0 ANPD. N\u00e3o quero assustar, mas quero que voc\u00ea entenda que o risco n\u00e3o \u00e9 s\u00f3 operacional. \u00c9 regulat\u00f3rio.<\/p>\n

Ransomware em cl\u00ednica: o sequestro mais cruel que existe<\/h2>\n

Se voc\u00ea quer entender o que \u00e9 ransomware (sequestro de dados) em mais detalhe, escrevi um post espec\u00edfico sobre isso \u2014 vale a leitura: o que \u00e9 ransomware<\/a>. Mas deixa eu te contar o que esse tipo de ataque faz num ambiente de sa\u00fade.<\/p>\n

O bandido entra na rede, geralmente por um link clicado em e-mail ou por uma brecha no acesso remoto, e come\u00e7a a criptografar tudo. Prontu\u00e1rios. Imagens DICOM. O banco de dados da agenda. O financeiro.<\/p>\n

Quando o sistema da recep\u00e7\u00e3o trava e aparece uma mensagem pedindo pagamento em criptomoeda, a cl\u00ednica est\u00e1 paralisa. M\u00e9dico que precisa ver o exame anterior do paciente n\u00e3o consegue. Fila de atendimento cresce. A press\u00e3o \u00e9 enorme pra pagar o resgate.<\/p>\n

J\u00e1 trabalhamos com empresas que sofreram mais de 15 ataques de ransomware ao longo dos anos que a gente est\u00e1 operando. Nenhum cliente WSpeed pagou resgate \u2014 em nenhum deles.<\/strong> Sabe por qu\u00ea? Porque o dado estava na nuvem, intacto, fora do alcance do ataque. A gente fez o restore e a empresa voltou a trabalhar.<\/p>\n

Mas vi de perto o que acontece com quem n\u00e3o tinha backup. Um parceiro nosso me contou de um cliente \u2014 que n\u00e3o era cliente WSpeed \u2014 que usava s\u00f3 HD externo. Ransomware entrou, o HD estava plugado, foi criptografado junto. Pagou R$ 5.705,49 de resgate. E o bandido n\u00e3o devolveu os dados.<\/strong> O dinheiro foi, o dado ficou perdido.<\/p>\n

Agora imagine isso com o PACS de uma cl\u00ednica de radiologia. Anos de imagens. Laudos assinados. Prontu\u00e1rios inteiros. O cen\u00e1rio \u00e9 muito pior.<\/p>\n

E se der enchente, inc\u00eandio, ou o servidor simplesmente morrer?<\/h2>\n

Esse \u00e9 o ponto que as pessoas esquecem enquanto ficam preocupadas com hacker.<\/p>\n

Em maio de 2024, o Rio Grande do Sul sofreu uma enchente hist\u00f3rica. Tivemos 9 clientes debaixo d’\u00e1gua.<\/strong> Servidores, computadores, tudo f\u00edsico da empresa \u2014 embaixo da lama. Mas o dado deles estava na nuvem. Em dias, eles estavam trabalhando de casa, acessando o sistema remotamente, reconstruindo a opera\u00e7\u00e3o.<\/p>\n

N\u00e3o importa se for enchente, inc\u00eandio, roubo ou simplesmente o servidor que morre de velhice \u00e0s 7h da manh\u00e3 de uma segunda-feira. Se o dado s\u00f3 existe dentro da sua cl\u00ednica, ele est\u00e1 em risco.<\/strong> Ponto.<\/p>\n

Para entender melhor a l\u00f3gica de ter c\u00f3pias em lugares diferentes, explico isso com mais detalhe no post sobre o que \u00e9 backup<\/a> \u2014 leitura de 5 minutos que pode mudar como voc\u00ea enxerga a sua prote\u00e7\u00e3o hoje.<\/p>\n

O volume de imagens DICOM muda o que voc\u00ea precisa contratar<\/h2>\n

Aqui \u00e9 onde muita cl\u00ednica erra ao tentar resolver sozinha.<\/p>\n

Backup de escrit\u00f3rio? Voc\u00ea contrata um plano b\u00e1sico de backup em nuvem, instala um agente no servidor, e pronto. Os dados s\u00e3o pequenos, o tempo de backup \u00e9 curto, a janela noturna d\u00e1 conta.<\/p>\n

Backup de DICOM \u00e9 diferente por tr\u00eas motivos:<\/p>\n

1. Volume absurdo.<\/strong> Terabytes de imagens exigem uma solu\u00e7\u00e3o que aguente esse volume sem travar o servidor durante o expediente e sem estourar o or\u00e7amento em armazenamento.<\/p>\n

2. Velocidade de upload\/download importa.<\/strong> Quando voc\u00ea precisa fazer restore de um DICOM grande num momento de urg\u00eancia, voc\u00ea n\u00e3o tem tempo para esperar horas. A infraestrutura de nuvem precisa ser dimensionada para isso.<\/p>\n

3. O PACS precisa de aten\u00e7\u00e3o especial.<\/strong> O servidor PACS tem caracter\u00edsticas t\u00e9cnicas espec\u00edficas. O agente de backup precisa lidar com arquivos abertos, banco de dados em uso e a estrutura de pastas do DICOM sem corromper nada.<\/p>\n

\u00c9 exatamente por isso que a WSpeed tem um produto espec\u00edfico para esse cen\u00e1rio: o backup de imagens m\u00e9dicas<\/a>, pensado para o volume, o formato e a criticidade que a sa\u00fade exige. N\u00e3o \u00e9 um backup gen\u00e9rico com outra roupagem \u2014 \u00e9 uma solu\u00e7\u00e3o dimensionada pro seu tipo de dado.<\/p>\n

Como funciona o backup de uma cl\u00ednica na WSpeed, na pr\u00e1tica?<\/h2>\n

Vou ser direto, porque voc\u00ea merece saber o que est\u00e1 contratando:<\/p>\n

Os dados saem criptografados da sua cl\u00ednica \u2014 ningu\u00e9m aqui l\u00ea o seu DICOM ou o prontu\u00e1rio do seu paciente. Viajam pela internet j\u00e1 protegidos e chegam nos nossos datacenters parceiros, onde ficam guardados no Backblaze B2<\/strong> (nossa nuvem prim\u00e1ria, especializada em armazenamento e mais econ\u00f4mica) com AWS S3<\/strong> dispon\u00edvel como op\u00e7\u00e3o. Ambos fora do Brasil, geograficamente separados de qualquer desastre local.<\/p>\n

O backup roda autom\u00e1tico. Sem depender de algu\u00e9m lembrar de plugar HD. Sem depend\u00eancia de que o estagi\u00e1rio seguiu o procedimento. Autom\u00e1tico, monitorado, com alerta se falhar.<\/p>\n

E o mais importante: a WSpeed tem garantia em contrato<\/a><\/strong>. N\u00e3o \u00e9 papo de vendedor. Se a gente n\u00e3o conseguir recuperar os seus dados, existe uma multa financeira predefinida no contrato. Isso for\u00e7a a gente a ter a opera\u00e7\u00e3o afinada \u2014 porque se a gente errar, d\u00f3i aqui tamb\u00e9m.<\/p>\n

O que fazer agora, hoje, antes de acontecer alguma coisa?<\/h2>\n

Primeiro, mapeie onde est\u00e1 o seu dado<\/strong>. Servidor local? HD externo? S\u00f3 na mem\u00f3ria do t\u00e9cnico terceirizado? Saber onde est\u00e1 \u00e9 o primeiro passo.<\/p>\n

Segundo, teste o restore<\/strong>. N\u00e3o basta o relat\u00f3rio dizer “backup ok”. Pega um arquivo DICOM de um exame antigo e tenta restaurar. Se travar, se demorar demais, se pedir senha que ningu\u00e9m sabe \u2014 voc\u00ea acabou de descobrir que n\u00e3o tem backup funcional.<\/p>\n

Terceiro, avalie se a sua solu\u00e7\u00e3o atual aguenta o volume e o prazo legal de guarda<\/strong>. Uma conta r\u00e1pida: quantos GB por semana de imagem m\u00e9dica a sua cl\u00ednica gera? Em quanto tempo voc\u00ea est\u00e1 guardando a \u00faltima c\u00f3pia? Tem vers\u00f5es anteriores salvas?<\/p>\n

Se quiser ver como funciona na pr\u00e1tica para uma cl\u00ednica como a sua, a nossa solu\u00e7\u00e3o para cl\u00ednicas e laborat\u00f3rios<\/a> mostra o que montamos especificamente pra esse setor.<\/p>\n

Se preferir conversar direto antes de qualquer decis\u00e3o, me chama no WhatsApp. N\u00e3o tem script de vendas, n\u00e3o tem call center \u2014 quem atende \u00e9 quem construiu a opera\u00e7\u00e3o.<\/strong><\/p>\n

Afinal, o equipamento voc\u00ea pode trocar. O servidor voc\u00ea pode comprar de novo. Mas o laudo do seu paciente de dez anos atr\u00e1s, a imagem que prova que o tratamento funcionou, o prontu\u00e1rio que te defende numa disputa judicial \u2014 esse dado n\u00e3o tem segunda chance.<\/p>\n

Comente abaixo: qual \u00e9 o maior volume de dados que voc\u00ea precisa proteger na sua cl\u00ednica? Imagem m\u00e9dica, prontu\u00e1rio eletr\u00f4nico, os dois? Me conta \u2014 assim posso ajudar mais quem est\u00e1 lendo.<\/p>\n

Abra\u00e7o e at\u00e9 o pr\u00f3ximo artigo ou v\u00eddeo.<\/p>\n

\n

Perguntas frequentes<\/h2>\n
\nPor quanto tempo uma cl\u00ednica \u00e9 obrigada a guardar o prontu\u00e1rio do paciente?<\/summary>\n
\n

A Resolu\u00e7\u00e3o CFM n\u00ba 1.821\/2007 exige guardar o prontu\u00e1rio por, no m\u00ednimo, 20 anos a partir do \u00faltimo atendimento; o prontu\u00e1rio digitalizado em meio adequado pode ser mantido em definitivo (a Lei n\u00ba 13.787\/2018 segue a mesma linha). O link da resolu\u00e7\u00e3o est\u00e1 nas Fontes, no fim do artigo.<\/p>\n<\/div>\n<\/details>\n

\nO que \u00e9 DICOM e por que pesa tanto no backup?<\/summary>\n
\n

DICOM (Digital Imaging and Communications in Medicine) \u00e9 o formato padr\u00e3o de imagens m\u00e9dicas: tomografia, resson\u00e2ncia, raio-X, ultrassom. Um \u00fanico exame pode passar de 500 MB. Uma cl\u00ednica de imagens com dezenas de pacientes por dia acumula terabytes em pouco tempo \u2014 muito mais do que um sistema de ERP comum.<\/p>\n<\/div>\n<\/details>\n

\nA LGPD se aplica a cl\u00ednicas e laborat\u00f3rios?<\/summary>\n
\n

Sim. Dados de sa\u00fade s\u00e3o classificados como dados sens\u00edveis pela LGPD, exigindo medidas de seguran\u00e7a refor\u00e7adas. A ANPD (Autoridade Nacional de Prote\u00e7\u00e3o de Dados) \u00e9 o \u00f3rg\u00e3o fiscalizador. Manter backup criptografado e com controle de acesso \u00e9 parte fundamental da adequa\u00e7\u00e3o.<\/p>\n<\/div>\n<\/details>\n

\nSincronizar em nuvem (tipo Drive ou Dropbox) resolve o backup de uma cl\u00ednica?<\/summary>\n
\n

N\u00e3o. Ferramenta de sincroniza\u00e7\u00e3o espelha arquivos \u2014 se um ransomware criptografar os DICOMs, a vers\u00e3o corrompida sobe e sobrescreve a boa. Backup profissional guarda vers\u00f5es anteriores isoladas, para que voc\u00ea possa voltar ao estado anterior ao problema.<\/p>\n<\/div>\n<\/details>\n

\nQuanto custa um ataque de ransomware para uma cl\u00ednica?<\/summary>\n
\n

O custo vai muito al\u00e9m do resgate. Inclui dias sem atender, retrabalho de equipe, poss\u00edvel notifica\u00e7\u00e3o \u00e0 ANPD se dados de pacientes foram expostos e dano \u00e0 reputa\u00e7\u00e3o. Cl\u00ednicas que n\u00e3o tinham backup ficaram sem acesso a laudos e prontu\u00e1rios por dias \u2014 ou para sempre.<\/p>\n<\/div>\n<\/details>\n<\/section>\n

\n

Fontes<\/h2>\n
    \n
  • Resolu\u00e7\u00e3o CFM n\u00ba 1.821\/2007 \u2014 guarda de prontu\u00e1rio<\/a><\/li>\n
  • ANPD \u2014 Autoridade Nacional de Prote\u00e7\u00e3o de Dados<\/a><\/li>\n
  • LGPD \u2014 Lei n\u00ba 13.709\/2018 (Planalto)<\/a><\/li>\n<\/ul>\n<\/section>\n