A melhor estratégia de backup de Mac para trabalhadores remotos e nómadas digitais

Uma amiga nossa teve o MacBook roubado de um espaço de coworking em Bali no ano passado. Estava a meio de um projecto de cliente, a duas semanas de um prazo, com o único "backup" a ser um SSD externo que vivia na mesma mala que o portátil e que, claro, também tinha desaparecido.

A sua história de recuperação só tem final feliz porque outra pessoa no espaço de coworking lhe emprestou um Mac por uma noite e ela andava a sincronizar o projecto activo para o iCloud Drive. Tudo o resto — notas de pesquisa, dois anos de marcadores acumulados no browser, histórico do projecto, arquivos de correio — perdeu-se. Levou os dois meses seguintes a reconstruir.

Os trabalhadores remotos e os nómadas digitais operam em condições que silenciosamente quebram o conselho de backup padrão. Este guia é a versão desse conselho que sobrevive ao roubo de um portátil, a um limite mensal de 50 GB de hotspot, a um portal cativo e a uma diferença de fuso horário que transforma "fazer backup de noite" em "fazer backup enquanto se trabalha".

As realidades de fazer backup de um Mac na estrada

Antes de falar de ferramentas, sejamos honestos sobre o que torna o backup difícil quando se vive a partir de uma mochila.

Ligações variáveis (café, hotel, hotspot, nenhuma)

Em casa, tem uma rede. Na estrada, tem uma rede nova a cada dois dias, cada uma com as suas manias: limites de largura de banda, portais cativos, portas bloqueadas, inspecção profunda de pacotes, concessões DHCP a expirar, Wi-Fi de hotel que cai a cada quinze minutos. Um sistema de backup que assume "rede estável" falhará em silêncio metade das vezes.

Limites de largura de banda e ligações com limite de dados

Um hotspot de telemóvel de 50 GB dá para o email e o Slack. Não dá para um backup automático do Time Machine que decide enviar a sua biblioteca de Fotografias de 30 GB. Pior ainda, pode não reparar até a operadora enviar a mensagem de "limite excedido". As ferramentas de backup que respeitam a flag de Modo de Dados Reduzidos do macOS, ou que permitem pausar os envios de forma limpa, são essenciais.

Mudanças de fuso horário e falhas do "configura e esquece"

O pressuposto do Time Machine de "fazer backup a cada hora" foi concebido para um Mac que vive num só sítio. Quando voa de Berlim para a Cidade do México, o Mac está a dormir em trânsito, o seu "Wi-Fi de confiança" desapareceu, e o próximo backup pode não acontecer durante dias. Não há notificações de erro até dar por isso. Um número surpreendente de nómadas descobre que o seu último backup bem-sucedido foi há um mês, exactamente quando precisam de um restauro.

Roubo, perda e falha de hardware no estrangeiro

Perder um Mac em casa é mau. Perder um noutro país é pior: pode não ter uma Apple Store num raio de mil quilómetros, a alfândega pode complicar a compra de um substituto, e cada hora sem uma máquina a funcionar é uma hora que não pode facturar. O backup é a única coisa que lhe permite entrar numa loja de telemóveis, comprar o Mac que tiverem e voltar ao trabalho nessa noite em vez de daí a uma semana.

Porque os discos Time Machine apenas locais não funcionam quando se viaja

O conselho padrão de "comprar um disco Time Machine" é correcto para quem trabalha num só local. Para um nómada, tem três falhas fatais.

Vivem na sua mala com o portátil

Se o portátil for roubado, o disco de backup que estava na mesma mala também é roubado. Se a sua mala for perdida por uma companhia aérea, ambas as cópias desaparecem. Todo o objectivo do backup são modos de falha independentes; um disco que viaja ao lado da coisa a que faz backup não é realmente independente.

Ponto único de falha

Os SSD externos são fiáveis, mas não infalíveis. Se o único disco com que viaja falhar — e falham, sobretudo depois de meses a serem atirados para malas, deixados cair e expostos à humidade — fica sem backup. Discos de substituição nem sempre são fáceis de encontrar no estrangeiro.

Risco durante o trânsito e a alfândega

Os agentes alfandegários de algumas jurisdições podem examinar, copiar ou apreender dispositivos de armazenamento electrónico na fronteira. Seja ou não provável para uma dada pessoa, é mais uma razão para que "o backup vive na mesma mala que o portátil" seja um plano frágil. Um destino na cloud mantém uma cópia dos seus dados totalmente fora da sua bagagem.

Como o Time Machine na cloud lida com o estilo de vida nómada

Os destinos Time Machine na cloud foram essencialmente construídos para este cenário. As funcionalidades relevantes:

Reconexão e retoma via SMB3

Um serviço SMB3 moderno na cloud lida com as quebras de rede de forma limpa. O seu MacBook fecha a tampa, você caminha rua abaixo até um café, reabre — o Time Machine reconecta-se ao mesmo destino de backup e continua de onde parou. Sem corrupção, sem intervenção manual, sem ciclos de "a verificar o backup". Esta é a capacidade mais importante de um destino de backup que o segue pelo mundo.

Limitação de largura de banda em redes com limite de dados

O macOS marca as redes Wi-Fi com o Modo de Dados Reduzidos, e os processos em segundo plano bem comportados (incluindo o Time Machine) respeitam-no. Marque o hotspot do telemóvel como Dados Reduzidos, e o Time Machine deixa de enviar até estar de novo num Wi-Fi sem limite. A ligação do Capsule Backup respeita esta flag automaticamente.

Controlos de pausa e agendamento

Para períodos longos em ligações duvidosas, pausar o Time Machine por completo a partir da barra de menus é a opção mais limpa. Retoma quando tiver uma ligação estável e sem limite — tipicamente um hotel com Wi-Fi decente, um espaço de coworking ou a rede de casa de um amigo. O agendamento horário recomeça a partir daí.

O fluxo de trabalho recomendado

Eis a configuração que funciona de forma consistente para trabalhadores remotos a tempo inteiro e nómadas digitais. Tem três camadas, cada uma a cobrir os modos de falha das outras.

Time Machine na cloud como principal

Um destino Time Machine na cloud via SMB3 é o seu backup sempre activo, sempre fora do local, de hora a hora. Configure-o uma vez antes de partir, aponte o Time Machine para ele através da opção Ligar ao Servidor do Finder, active a cifra quando lhe for pedido, e esqueça-o. Mesmo em movimento, cada rede razoável a que se ligar dará ao Time Machine uma oportunidade de enviar as últimas alterações. Percorra os passos exactos no nosso guia de configuração.

Escolha uma região próxima de onde passa a maior parte do tempo. A maioria dos fornecedores de Time Machine na cloud, incluindo o Capsule Backup, deixa-o escolher entre várias regiões. Se viaja sobretudo pela Europa, escolha uma região europeia; se passa metade do ano na Ásia, aceite que a latência será maior e reserve mais tempo para o backup inicial.

SSD local como seguro offline / de trânsito

Leve um SSD pequeno e cifrado — um Samsung T7 de 1 TB ou equivalente — e corra um backup manual do Time Machine para ele uma vez por semana, idealmente quando estiver instalado nalgum sítio por uns dias. Mantenha este disco numa mala diferente da do portátil sempre que possível: no bolso do casaco nos dias de viagem, no cofre do hotel quando sai, na mala do seu parceiro se viajarem juntos.

Este disco é o seu seguro contra uma quebra de internet exactamente no pior momento. Se precisar de restaurar à pressa e o Wi-Fi do café não conseguir puxar 200 GB numa tarde, o SSD fá-lo em menos de uma hora.

Sincronização na cloud para os ficheiros de trabalho activos

O Time Machine corre de hora a hora. Isso serve para a maioria das coisas, mas para o documento que está activamente a editar, uma hora é muito tempo. Use o iCloud Drive, o Dropbox, o Google Drive ou a sincronização da sua plataforma de trabalho (OneDrive, Box) para as pastas em que mexe todos os dias. Sincronizar não é fazer backup — veja o nosso comparativo com o iCloud — mas é a ferramenta certa para "quero que a minha última gravação esteja em dois sítios em trinta segundos".

Combinadas, as três camadas cobrem essencialmente todos os modos de falha que um nómada pode encontrar.

Considerações sobre VPN em Wi-Fi de hotel e público

O Wi-Fi público está a melhorar — a maioria das redes está agora protegida com WPA2 ou WPA3, os portais cativos são na maioria bem comportados, e o HTTPS é universal. Mas "a melhorar" não é "seguro". Para o backup em concreto, permanecem três problemas.

Portais cativos e SMB

Muitas redes de hotel bloqueiam todo o tráfego de saída excepto HTTP e HTTPS até fazer login através de um portal cativo. A ligação SMB3 do Time Machine falhará em silêncio porque o destino está inalcançável. Algumas redes bloqueiam depois o SMB de forma permanente mesmo após o login. A solução é mudar para uma rede que permita SMB de saída, ou encaminhar o backup através de uma VPN que saia para uma rede onde o SMB funcione.

WireGuard / OpenVPN com o Capsule Backup

O Capsule Backup inclui conectividade WireGuard e OpenVPN sem custo adicional precisamente para este cenário. Pode encaminhar a ligação de backup SMB3 através de um túnel WireGuard directamente até ao ponto de destino. A rede do hotel vê apenas um fluxo UDP de saída numa porta padrão; não há SMB para bloquear. A ligação de backup dentro do túnel fica intocada por tudo o que a rede do hotel faça.

O WireGuard é a opção moderna e mais rápida (algumas centenas de linhas de código de kernel, baixa sobrecarga). O OpenVPN é mais antigo mas de compatibilidade mais universal — útil se uma rede de hotel bloquear o UDP por completo e precisar de recorrer a TCP-sobre-porta-443. Ter ambos disponíveis significa que não há essencialmente rede nenhuma onde não consiga montar um túnel de backup.

Quando encaminhar tudo vs túnel dividido

Não tem de encaminhar todo o seu tráfego pela VPN — pode usar um túnel dividido para que só o backup passe pela VPN e a navegação normal permaneça na rede local. Isto mantém os serviços de streaming a funcionar (sem surpresas de bloqueio geográfico), mantém baixa a latência das videochamadas, e ainda assim leva o backup a bom porto. O macOS suporta encaminhamento por túnel dividido com configurações WireGuard que especificam a sub-rede de destino em vez de 0.0.0.0/0.

Para mais sobre o modelo de segurança em torno de tudo isto — o que é cifrado em repouso, como funciona a cifra SMB3, onde ficam as chaves — veja a nossa visão geral de segurança.

Do que fazer backup antes de uma viagem longa

O seguro mais barato para uma viagem longa são vinte minutos de preparação antes de partir. Três coisas a fazer.

Verifique o último backup bem-sucedido

Abra o item do Time Machine na barra de menus (ou Definições do Sistema > Geral > Time Machine) e confirme que o último backup é recente. "Recente" significa dentro das últimas horas. Se mostrar um backup da semana passada, corrija-o já — enquanto está em casa com Wi-Fi rápido — e não para a semana quando estiver numa ligação de hotel de 20 Mbps.

Teste o restauro de um ficheiro

Não assuma que o backup funciona só porque o Time Machine diz que sim. Abra o Time Machine, navegue uns dias para trás e restaure de facto um ficheiro para o seu Ambiente de Trabalho. Verifique que abre e que é a versão certa. Se algo correr mal, é muito melhor descobri-lo em casa do que num espaço de coworking em Lisboa.

Sincronize credenciais, chaves e cópias de 2FA

Se o seu Mac for roubado, vai ter de fazer login num Mac emprestado ou novo. Isso significa que precisa de acesso a:

• A palavra-passe do seu Apple ID — e uma forma de receber o código 2FA (o seu telemóvel, idealmente não na mesma mala que o Mac)
• A palavra-passe mestra do seu gestor de palavras-passe — e a sincronização na cloud que guarda o seu cofre
• Os seus códigos de recuperação 2FA para as contas críticas (email, banco, gestor de palavras-passe) — impressos ou num ficheiro cifrado separado a que consiga chegar sem o seu Mac
• As suas chaves SSH e de assinatura se for programador — com backup via Time Machine, mas também vale a pena manter uma cópia cifrada separada a que consiga chegar

Sem isto, mesmo um backup perfeito fica trancado atrás de credenciais que não consegue recuperar de um portátil emprestado.

Restaurar num Mac emprestado ou de substituição no estrangeiro

Este é o cenário em torno do qual toda a estratégia foi construída. Eis como se desenrola na prática.

Comprar um Mac no estrangeiro

Existem Apple Stores na maioria das grandes cidades, mas não em todos os países. Os revendedores autorizados preenchem algumas lacunas. Em último caso, os Macs em segunda mão estão amplamente disponíveis. Para um restauro de emergência, qualquer Mac razoavelmente moderno serve — pode mover os dados para uma máquina melhor mais tarde. Note que alguns países têm preços de Mac bastante mais altos devido a direitos de importação; incluir isto no seu seguro de viagem é prudente.

Migration Assistant pela rede

O Migration Assistant consegue puxar de um backup Time Machine pela rede. No Mac novo:

1. Durante o Assistente de Configuração, escolha Restaurar a partir de um backup Time Machine
2. Ligue-se ao seu destino de backup na cloud através da opção Ligar ao Servidor do Finder (ou via a VPN se necessário)
3. Seleccione o snapshot de backup mais recente
4. Aguarde. Este passo é lento em ligações de consumo. Conte com horas, não minutos.

O resultado é um Mac que se parece e comporta exactamente como o antigo — mesmas aplicações, mesmas definições, mesmos ficheiros, mesmos separadores do browser. A única coisa que falta é o que mudou na hora ou duas entre o último backup e o roubo.

Restauro selectivo vs restauro completo

Se o Mac emprestado for devolvido ao dono dentro de dois dias, não corra um restauro completo. Monte o destino de backup, navegue até à pasta de backup do Time Machine e copie apenas os ficheiros do projecto activo. Isto põe-no a trabalhar em minutos em vez de horas, e pode fazer o restauro completo mais tarde quando tiver o seu próprio Mac. A partilha SMB3 do Capsule Backup deixa-o navegar no backup como em qualquer pasta, precisamente para este tipo de recuperação parcial.

Orçamento e escalonamento de armazenamento para nómadas

Os custos de backup não são o sítio para poupar em excesso — mas também não são o sítio para gastar demais.

Dimensionar o plano à medida

Um Mac de trabalho nómada típico tem 200 a 500 GB de dados: documentos, código, ficheiros de design, uma biblioteca de Fotografias, correio, perfis de browser. Um plano Time Machine na cloud de 1 TB chega para um Mac com uma folga confortável. Se transporta um Mac pessoal e um Mac de trabalho, o modelo de dispositivos ilimitados da maioria dos planos significa que uma subscrição cobre ambos. Veja a nossa página de preços para os escalões actuais.

Excluir o que é pesado

O Time Machine tem uma lista de exclusão (Definições do Sistema > Geral > Time Machine > Opções). Use-a. Os suspeitos do costume:

• Imagens de disco de máquinas virtuais — muitas vezes 30 a 100 GB cada, mudam todos os dias, quase nunca vale a pena fazer backup via Time Machine
• Xcode e outras caches de desenvolvimento — DerivedData, Library/Caches, node_modules, .gradle, .cargo, volumes do Docker
• Pasta de transferências — normalmente pode voltar a ser transferida
• Steam, Epic, instalações grandes de jogos — podem voltar a ser transferidas da loja
• Cópias locais de media sincronizada na cloud — se a sua biblioteca de Fotografias completa está no iCloud, não é preciso fazer backup também da cache local

Seja conservador. Excluir demasiado cria a falsa confiança de "os meus backups são pequenos", seguida da descoberta de que o ficheiro de que precisava estava excluído. Nunca exclua a sua pasta pessoal de forma abrangente.

Selecção de região para desempenho

Escolha uma região próxima de onde passa mais tempo, aceitando que haverá dias com maior latência. O primeiro backup é um evento único; os backups incrementais do dia a dia são minúsculos e toleram bem a latência. Para casos de uso específicos como os fluxos de trabalho de desenvolvimento, a nossa página para programadores aborda mais dos compromissos de optimização.

Um exemplo de stack de backup nómada

Para tornar isto concreto, eis a stack que recomendamos para um nómada solo típico com um único MacBook Pro:

• Time Machine na cloud, plano de 1 TB, com túnel WireGuard pré-configurado para redes de hotel
• SSD Samsung T7 cifrado de 1 TB, backup Time Machine semanal, guardado numa mala separada nos dias de viagem
• iCloud Drive para Documentos e Ambiente de Trabalho, com sincronização quase em tempo real do trabalho activo
• 1Password (ou Bitwarden) com o cofre a ter backup pelo iCloud e pelo Time Machine na cloud
• Códigos de recuperação 2FA impressos em papel, guardados numa bolsa de passaporte separada do Mac
• Um Apple ID com chaves de segurança físicas se as conseguir gerir, com códigos de token de software de reserva impressos e guardados à parte

Para um trabalhador remoto empregado por uma empresa, a camada muda ligeiramente: o Mac gerido pela empresa terá provavelmente a sua própria ferramenta de backup (muitas vezes Mosyle, Jamf ou um backup corporativo na cloud), e a sua própria configuração cobre os dados pessoais e projectos paralelos. Para configurações de backup de Mac ao nível de equipas, veja a nossa página para empresas.

Em resumo

O conselho de backup padrão — "arranje um disco Time Machine" — é essencialmente um conselho para quem tem uma configuração de backup que nunca precisa de sair do apartamento. Para quem tem uma vida de trabalho em movimento, precisa de backups que sobrevivam ao roubo da mala do portátil, funcionem sobre redes hostis, respeitem o limite mensal de um hotspot de telemóvel e recuperem numa máquina que de momento não é sua.

É uma fasquia mais alta, mas não é complicada. Time Machine na cloud para a base sempre activa, um SSD cifrado separado para a cópia offline, sincronização na cloud para os ficheiros activos, uma VPN para as redes hostis, e uma folha impressa com códigos 2FA para o pior dia. Configure uma vez, teste o restauro uma vez, e terá uma configuração que faz o seu trabalho em silêncio durante anos.

Se o pior dia chegar — e num horizonte suficientemente longo chega — passa uma noite num Mac emprestado e um ou dois dias num restauro, em vez de dois meses a reconstruir o que não pode ser reconstruído.