Backup de e-mail na nuvem e arquivos locais: quem pode acessar a cópia?

Quando alguém aceita que a caixa de entrada não é um backup — e não é, nós já defendemos isso em detalhe —, o instinto seguinte costuma ser recorrer a outro produto na nuvem para resolver: um serviço de backup de terceiros que se conecta ao Gmail ou ao Microsoft 365 e copia tudo continuamente para os servidores dele. Parece resolver o problema. Estruturalmente, está mais para mudá-lo de lugar.

Um backup entre nuvens pode criar uma cópia de recuperação independente, mas também adiciona um serviço e uma permissão de acesso que precisam ser avaliados. O tempo de retenção e quem pode ler a cópia dependem da configuração, criptografia e contrato.

O que um fornecedor de backup na nuvem realmente guarda

A arquitetura por trás da maioria dos produtos de backup de e-mail na nuvem é simples: o serviço se conecta direto ao seu servidor de e-mail por API ou por acesso no nível do protocolo, duplica cada mensagem e cada anexo e guarda esse arquivo em servidores que o fornecedor de backup opera e administra — não você. Essa é toda a proposta de valor; é também toda a superfície de risco.

Um backup atualizado continuamente pode manter um histórico crescente de mensagens. Avalie as permissões delegadas, retenção, chaves de criptografia e controles de restauração, incluindo o que acontece se o acesso for revogado ou a assinatura terminar. Uma segunda cópia pode melhorar a recuperação e introduzir outros riscos de acesso.

Nada disso torna os fornecedores de backup na nuvem negligentes ou mal administrados. Os bons investem seriamente em segurança. A questão é estrutural, não um julgamento sobre uma empresa específica: centralizar mais cópias de dados sensíveis em mais lugares controlados por outras organizações aumenta o número de maneiras de dar errado, por melhor que cada uma das partes execute.

A pergunta que realmente importa

Quando você avalia qualquer abordagem de backup de e-mail, a pergunta não é só "existe uma cópia em outro lugar". É: quem pode ler essa cópia, e por quanto tempo?

O acesso depende da criptografia, de quem possui as chaves e das permissões do serviço. Um provedor com as chaves de descriptografia talvez consiga acessar e-mails armazenados; um backup corretamente criptografado no cliente pode limitar esse acesso. Confira a política, os termos de exclusão e o processo de restauração do serviço específico, sem presumir que toda cópia na nuvem seja legível pelo provedor.

Uma cópia local depende da segurança do dispositivo, saúde do disco, acesso físico e backups. Os arquivos de mensagens do MailVault não constituem, por si só, um cofre criptografado. Use criptografia de disco e um backup separado testado; se os arquivos estiverem em uma pasta sincronizada com a nuvem, esse serviço também integra o armazenamento.

O backup local também sobrevive a mais coisas

Além da questão do acesso, uma cópia local é resistente a uma lista específica de falhas que um backup de nuvem para nuvem não resolve: o fornecedor de backup aumentar preços ou fechar as portas, o serviço do fornecedor de backup passar por uma queda justamente quando você precisa restaurar, uma assinatura vencer porque o cartão expirou, ou o fornecedor mudar os termos de serviço em uma direção com a qual você não concordaria hoje. Um arquivo no seu disco não tem status de assinatura. Ele simplesmente está lá.

Como o MailVault é construído de outro jeito

O MailVault conecta à sua conta de e-mail IMAP ou OAuth já existente e arquiva cada pasta como arquivos .eml individuais — gravados direto no seu próprio disco. Não há nenhum servidor operado pelo MailVault guardando uma cópia das suas mensagens no meio do caminho. Nós não conseguimos ler o seu arquivo, porque nunca o recebemos; a conexão é entre o seu dispositivo e o seu provedor, e os arquivos resultantes ficam só onde você os colocou. Estas instruções sobre a estrutura dos arquivos se referem ao formato padrão Maildir. Configurações → Armazenamento também oferece armazenamento JMAP, que mantém os bytes originais das mensagens com registros JSON e elimina mensagens idênticas duplicadas.

O formato também importa: .eml é um padrão simples e aberto que aplicativos compatíveis com EML podem ler, em vez de um banco de dados proprietário que vincule seu arquivo a um programa ou à continuidade de uma empresa. Backups locais manuais e ilimitados são gratuitos, ponto. Backups agendados, que mantêm o arquivo em dia automaticamente, sem você precisar lembrar de rodar um, são um recurso premium de $4/mês ou $25/ano — o plano anual inclui 14 dias de teste.

Leitura relacionada: o que de fato procurar em uma ferramenta de backup IMAP, como arquivar e-mails IMAP localmente e uma alternativa ao MailStore para Mac.