{"id":20,"date":"2026-06-07T09:00:00","date_gmt":"2026-06-07T12:00:00","guid":{"rendered":"https:\/\/www.wspeed.com.br\/blog\/backup-para-contabilidade\/"},"modified":"2026-06-20T16:02:33","modified_gmt":"2026-06-20T19:02:33","slug":"backup-para-contabilidade","status":"publish","type":"post","link":"https:\/\/www.wspeed.com.br\/blog\/backup-para-contabilidade\/","title":{"rendered":"Backup para Contabilidade: o Guia Completo (LGPD 2026)"},"content":{"rendered":"
Resposta r\u00e1pida<\/span><\/p>\n

Backup para contabilidade \u00e9 a c\u00f3pia de seguran\u00e7a dos dados fiscais, cont\u00e1beis e pessoais dos clientes do escrit\u00f3rio \u2014 arquivos SPED, banco de dados do sistema cont\u00e1bil (Firebird\/SQL), notas e contratos. Com a LGPD em vigor, proteger esses dados n\u00e3o \u00e9 s\u00f3 boa pr\u00e1tica: \u00e9 obriga\u00e7\u00e3o legal do escrit\u00f3rio como operador de dados de terceiros.<\/p>\n<\/div>\n

Mas Maur\u00edcio, escrit\u00f3rio de contabilidade precisa mesmo se preocupar com backup? A gente tem sistema, tem servidor, isso j\u00e1 n\u00e3o basta?<\/strong><\/p>\n

Deixa eu te contar um caso que aconteceu de verdade antes de responder\u2026<\/p>\n

H\u00e1 um tempo a gente atendeu uma assessoria empresarial de quase 50 funcion\u00e1rios. Um dia, um colaborador com o dedo nervoso<\/strong> apagou uma pasta inteira no servidor. Dados de clientes, documentos de anos \u2014 sumiram num clique. A recupera\u00e7\u00e3o foi acionada pelo WhatsApp oficial, em minutos, porque o dado estava protegido.<\/p>\n

Imagina isso num escrit\u00f3rio de contabilidade. N\u00e3o \u00e9 arquivo de texto qualquer. \u00c9 a vida fiscal de dezenas de empresas clientes.<\/strong> SPED, balancetes, declara\u00e7\u00f5es, contratos, notas fiscais. Dado de terceiro. E \u00e9 a\u00ed que a responsabilidade dobra de tamanho.<\/p>\n

Por que o backup para contabilidade \u00e9 diferente dos outros?<\/h2>\n

Todo neg\u00f3cio precisa de backup (ou becape). Mas o escrit\u00f3rio de contabilidade carrega um peso extra que a maioria ignora: voc\u00ea \u00e9 operador de dados pessoais de outras pessoas e outras empresas.<\/strong><\/p>\n

A LGPD \u2014 Lei Geral de Prote\u00e7\u00e3o de Dados, em vigor desde 2020 e fiscalizada pela ANPD \u2014 imp\u00f5e ao operador de dados pessoais o dever de adotar medidas t\u00e9cnicas e administrativas para proteg\u00ea-los. Isso inclui medidas de seguran\u00e7a como backup. Em caso de incidente, a aus\u00eancia de prote\u00e7\u00e3o adequada pode pesar muito na avalia\u00e7\u00e3o da ANPD. Para os impactos regulat\u00f3rios espec\u00edficos do seu escrit\u00f3rio cont\u00e1bil, consulte um advogado especialista em LGPD.<\/p>\n

Traduzindo: se um ransomware sequestrar os dados dos seus clientes, voc\u00ea n\u00e3o responde s\u00f3 pelo preju\u00edzo do seu escrit\u00f3rio. Voc\u00ea responde pelo dado de terceiros que estava sob sua guarda.<\/p>\n

Isso muda tudo.<\/p>\n

O que um escrit\u00f3rio de contabilidade precisa proteger?<\/h2>\n

Antes de falar de solu\u00e7\u00e3o, vamos olhar o que est\u00e1 em risco. Na pr\u00e1tica, o escrit\u00f3rio acumula esse mapa de dados:<\/p>\n\n\n\n\n\n\n\n\n\n\n
Tipo de dado<\/th>\nRisco principal<\/th>\nExig\u00eancia<\/th>\n<\/tr>\n<\/thead>\n
Arquivos SPED (ECD, ECF, EFD)<\/td>\nPerda irrevers\u00edvel; recomposi\u00e7\u00e3o demora semanas<\/td>\nGuarda fiscal de v\u00e1rios anos (em geral 5 anos ou mais, conforme a obriga\u00e7\u00e3o) \u2014 confirme com seu contador o prazo aplic\u00e1vel a cada tipo de registro<\/td>\n<\/tr>\n
Banco de dados do sistema cont\u00e1bil (Firebird\/SQL)<\/td>\nCorrup\u00e7\u00e3o silenciosa; ransomware criptografa tudo<\/td>\nBackup em ambiente ativo (snapshot em uso)<\/td>\n<\/tr>\n
Declara\u00e7\u00f5es (IRPJ, IRPF, DIRF, DCTF\u2026)<\/td>\nPerda gera multa e retrabalho para o cliente<\/td>\nVers\u00e3o audit\u00e1vel por per\u00edodo legal<\/td>\n<\/tr>\n
Contratos e procura\u00e7\u00f5es dos clientes<\/td>\nDado pessoal \u2014 sujeito \u00e0 LGPD diretamente<\/td>\nControle de acesso + criptografia<\/td>\n<\/tr>\n
Notas fiscais e XMLs de NF-e<\/td>\nRisco de inconsist\u00eancia na escritura\u00e7\u00e3o<\/td>\nC\u00f3pia fora do ambiente fiscal local<\/td>\n<\/tr>\n
E-mails e comunica\u00e7\u00f5es com clientes<\/td>\nDado pessoal + prova em eventual lit\u00edgio<\/td>\nReten\u00e7\u00e3o conforme pol\u00edtica interna + LGPD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Olha o tamanho desse mapa. E repara que a maioria desses arquivos fica em um \u00fanico servidor dentro do escrit\u00f3rio. Um HD queimado, uma enchente ou um ransomware \u2014 e tudo some.<\/p>\n

O inimigo n\u00famero 1 hoje: ransomware (sequestro de dados)<\/h2>\n

Se voc\u00ea quiser entender fundo o que \u00e9 esse bicho, escrevi um post s\u00f3 sobre o que \u00e9 ransomware<\/a>. Mas o resumo \u00e9 direto ao ponto: o criminoso invade, criptografa todos os seus arquivos e cobra resgate pra devolver.<\/p>\n

J\u00e1 vi de perto um escrit\u00f3rio parceiro que n\u00e3o era cliente WSpeed pagar R$ 5.705,49 de resgate<\/strong>. E olha que saiu barato. Pagou \u2014 e mesmo assim ficou na m\u00e3o, porque criminoso n\u00e3o honra promessa.<\/p>\n

A Sophos levantou que 75% das v\u00edtimas de ransomware estavam com antiv\u00edrus atualizado<\/strong> na hora do ataque. Antiv\u00edrus ajuda, mas n\u00e3o \u00e9 garantia. O \u00fanico plano que funciona de verdade \u00e9 o dado j\u00e1 estar em outro lugar, intocado, quando o golpe acontece.<\/p>\n

Na WSpeed a gente j\u00e1 restaurou mais de 15 ataques de ransomware de clientes. Zero resgates pagos.<\/strong><\/p>\n

E a enchente do RS? O que acontece quando o servidor vai embaixo d’\u00e1gua?<\/h2>\n

Em maio de 2024, o Rio Grande do Sul viveu uma das maiores trag\u00e9dias clim\u00e1ticas da hist\u00f3ria do estado. Empresas inteiras debaixo d’\u00e1gua. Servidor no ch\u00e3o da sala do servidor \u2014 literalmente submerso.<\/p>\n

A gente tinha 9 clientes nessa situa\u00e7\u00e3o. Todos foram recolocados de p\u00e9, trabalhando de casa, em quest\u00e3o de dias. Porque o dado deles n\u00e3o estava s\u00f3 no servidor f\u00edsico. Estava tamb\u00e9m na nuvem, longe do problema.<\/p>\n

Imagina um escrit\u00f3rio de contabilidade no RS naquele momento, sem backup fora da empresa. Os documentos dos clientes, os SPEDs, as declara\u00e7\u00f5es prontas pra entrega \u2014 tudo perdido. O contador que tem prazo de entrega n\u00e3o pode esperar a \u00e1gua baixar.<\/p>\n

O problema t\u00e9cnico que ningu\u00e9m te conta: o banco Firebird<\/h2>\n

Mas Maur\u00edcio, eu j\u00e1 copio os arquivos do servidor todo dia, n\u00e3o est\u00e1 resolvido?<\/strong><\/p>\n

Depende. E quando se trata de sistema cont\u00e1bil, quase sempre n\u00e3o est\u00e1.<\/p>\n

A maioria dos softwares cont\u00e1beis no Brasil \u2014 Dom\u00ednio, Alterdata, Questor, Prosoft e outros \u2014 usa banco de dados Firebird<\/strong> (ou em alguns casos SQL Server). O detalhe que pega muita gente de surpresa: enquanto o sistema est\u00e1 aberto e rodando, o arquivo do banco fica bloqueado.<\/strong><\/p>\n

Um backup comum que copia arquivos do servidor vai ou pular o banco (porque n\u00e3o consegue abrir o arquivo) ou copiar uma vers\u00e3o corrompida (porque o arquivo estava em uso). Voc\u00ea olha pro relat\u00f3rio, v\u00ea “backup realizado com sucesso” \u2014 e na hora do restore descobre que o banco \u00e9 inutiliz\u00e1vel.<\/p>\n

Backup de verdade para sistema cont\u00e1bil precisa fazer snapshot do banco em uso<\/strong>, sem parar o sistema, sem exigir que todo mundo saia antes de encerrar o expediente. \u00c9 o tipo de coisa que uma solu\u00e7\u00e3o profissional faz \u2014 e que o “backup manual na pendrinha” n\u00e3o faz.<\/p>\n

Para entender melhor como o backup funciona na pr\u00e1tica, vale ler o que \u00e9 backup<\/a> \u2014 explico l\u00e1 os tipos e a regra 3-2-1 que norteia qualquer prote\u00e7\u00e3o s\u00e9ria.<\/p>\n

Como montar um backup para contabilidade que funciona de verdade?<\/h2>\n

Vou te dar o modelo que a gente aplica. N\u00e3o \u00e9 complicado \u2014 mas precisa estar certo nos detalhes:<\/p>\n

1. Backup autom\u00e1tico e di\u00e1rio do banco de dados cont\u00e1bil<\/strong>
\nCom snapshot do banco ativo (Firebird\/SQL), sem interrup\u00e7\u00e3o do sistema. Se o escrit\u00f3rio funciona o dia todo, o backup roda no hor\u00e1rio de menor movimento e captura tudo.<\/p>\n

2. C\u00f3pia fora da empresa \u2014 obrigatoriamente<\/strong>
\nAqui na WSpeed usamos o Backblaze B2<\/strong> como nuvem prim\u00e1ria (especializado em armazenamento e mais econ\u00f4mico) e o AWS S3<\/strong> como op\u00e7\u00e3o. Os dados chegam criptografados, ficam criptografados, e s\u00f3 voc\u00ea tem a chave de acesso. Nem a gente consegue abrir.<\/p>\n

3. Reten\u00e7\u00e3o compat\u00edvel com a legisla\u00e7\u00e3o fiscal<\/strong>
\nA legisla\u00e7\u00e3o brasileira exige guarda de documentos cont\u00e1beis por per\u00edodos que variam conforme o tipo de registro \u2014 em geral 5 anos ou mais, mas o prazo exato depende da obriga\u00e7\u00e3o; confirme com seu contador. O backup precisa manter vers\u00f5es acess\u00edveis dentro dessas janelas \u2014 n\u00e3o adianta ter backup de 30 dias quando a obriga\u00e7\u00e3o legal \u00e9 de anos.<\/p>\n

4. Restore testado, n\u00e3o prometido<\/strong>
\nA minha r\u00e9gua \u00e9 essa: de nada adianta backup se voc\u00ea n\u00e3o pode confiar.<\/strong> Backup que nunca foi testado n\u00e3o \u00e9 backup \u2014 \u00e9 esperan\u00e7a. A gente testa o restore dos nossos clientes de forma recorrente, e isso est\u00e1 na garantia em contrato.<\/p>\n

5. Garantia em contrato<\/strong>
\nEsse \u00e9 o ponto que diferencia o WSpeed. Se a gente errar na recupera\u00e7\u00e3o, h\u00e1 uma multa j\u00e1 definida no contrato. Simples, pra voc\u00ea ter a certeza que, se errarmos, vai machucar a gente tamb\u00e9m. Conhe\u00e7a nossa solu\u00e7\u00e3o para advogados e contabilidade<\/a> \u2014 desenvolvida exatamente pra quem guarda dado de terceiro.<\/p>\n

Quanto custa perder os dados dos clientes do seu escrit\u00f3rio?<\/h2>\n

Vou virar a pergunta: quanto custa a reputa\u00e7\u00e3o que voc\u00ea construiu em anos?<\/p>\n

Afinal, o dinheiro de um resgate de ransomware, de um HD novo, at\u00e9 de um servidor reposto \u2014 isso pode voltar. Mas o contador que perdeu os documentos dos clientes, que entregou declara\u00e7\u00e3o errada por falta de dado, que ficou sem resposta pra ANPD depois de um vazamento\u2026 a reputa\u00e7\u00e3o e a confian\u00e7a que levaram uma vida pra construir podem se desmanchar da noite para o dia.<\/p>\n

Um escrit\u00f3rio de contabilidade vive de confian\u00e7a. O cliente entrega CPF, CNPJ, faturamento, folha de pagamento, dados de s\u00f3cios. Ele confia que voc\u00ea vai proteger isso. Backup para contabilidade n\u00e3o \u00e9 custo de TI \u2014 \u00e9 o custo de honrar essa confian\u00e7a.<\/strong><\/p>\n

Se voc\u00ea quiser ver como o WSpeed resolve isso na pr\u00e1tica, com garantia em contrato e restore testado, d\u00e1 uma olhada no nosso backup em nuvem para empresas<\/a>. Ou me chama no WhatsApp \u2014 agende uma Demonstra\u00e7\u00e3o Pessoal e a gente mapeia exatamente o que o seu escrit\u00f3rio precisa proteger.<\/p>\n

E se voc\u00ea passou por algum aperto de perda de dados no escrit\u00f3rio \u2014 dedo nervoso, sistema que corrompeu, HD que foi embora sem avisar \u2014 me conta nos coment\u00e1rios. Toda hist\u00f3ria que voc\u00ea divide aqui pode salvar outro contador de passar pelo mesmo.<\/p>\n

Abra\u00e7o e at\u00e9 o pr\u00f3ximo artigo ou v\u00eddeo.<\/p>\n

\n

Perguntas frequentes<\/h2>\n
\nA LGPD obriga escrit\u00f3rio de contabilidade a fazer backup?<\/summary>\n
\n

A LGPD (Lei 13.709\/2018), fiscalizada pela ANPD, imp\u00f5e ao operador de dados pessoais o dever de adotar medidas t\u00e9cnicas e administrativas para proteg\u00ea-los. Backup \u00e9 uma das medidas de seguran\u00e7a esperadas. Em caso de incidente, a aus\u00eancia de prote\u00e7\u00e3o adequada pode ser agravante na avalia\u00e7\u00e3o da ANPD. Para os detalhes regulat\u00f3rios espec\u00edficos da sua atividade, consulte um advogado especialista em LGPD.<\/p>\n<\/div>\n<\/details>\n

\nOnde guardar os dados dos clientes do escrit\u00f3rio?<\/summary>\n
\n

A c\u00f3pia principal deve ficar fora da empresa \u2014 na nuvem, em datacenter seguro e criptografado. N\u00e3o basta HD externo na gaveta: se houver roubo, inc\u00eandio ou ransomware, voc\u00ea perde o original e a c\u00f3pia ao mesmo tempo. A regra 3-2-1 (3 c\u00f3pias, 2 m\u00eddias, 1 fora da empresa) \u00e9 o padr\u00e3o m\u00ednimo recomendado.<\/p>\n<\/div>\n<\/details>\n

\nE se o sistema cont\u00e1bil (Dom\u00ednio, Alterdata, Questor…) cair?<\/summary>\n
\n

A maioria dos sistemas cont\u00e1beis usa banco Firebird ou SQL Server. O backup precisa capturar o banco enquanto o sistema est\u00e1 rodando \u2014 backup de arquivo comum n\u00e3o resolve, porque o banco fica bloqueado. Uma solu\u00e7\u00e3o de backup profissional faz snapshot do banco em uso, sem precisar parar o sistema.<\/p>\n<\/div>\n<\/details>\n

\nQuanto tempo preciso guardar os dados cont\u00e1beis dos clientes?<\/summary>\n
\n

A legisla\u00e7\u00e3o fiscal brasileira exige guarda de documentos por prazos que variam conforme o tipo de registro \u2014 em geral 5 anos ou mais. O prazo exato depende da obriga\u00e7\u00e3o; confirme com seu contador especialista. O backup precisa respeitar essas janelas e manter vers\u00f5es acess\u00edveis dentro do per\u00edodo.<\/p>\n<\/div>\n<\/details>\n

\nBackup em nuvem \u00e9 seguro para dados fiscais sigilosos?<\/summary>\n
\n

Sim, desde que os dados trafeguem e sejam armazenados criptografados, com acesso controlado. Na WSpeed os dados ficam criptografados no Backblaze B2 (prim\u00e1rio) e no AWS S3, separados do seu ambiente. Ningu\u00e9m acessa sem a sua chave \u2014 nem a gente.<\/p>\n<\/div>\n<\/details>\n<\/section>\n

\n

Fontes<\/h2>\n
    \n
  • Sophos \u2014 The State of Ransomware 2024<\/a><\/li>\n
  • ANPD \u2014 Autoridade Nacional de Prote\u00e7\u00e3o de Dados<\/a><\/li>\n
  • LGPD \u2014 Lei n\u00ba 13.709\/2018 (Planalto)<\/a><\/li>\n<\/ul>\n<\/section>\n