Backup completo, incremental e diferencial: não confunda

A diferença nuclear cabe em uma frase: o backup incremental copia o que mudou desde o último backup — seja ele completo ou incremental — e limpa o marcador de arquivamento; o backup diferencial copia o que mudou desde o último backup completo e não limpa esse marcador. Os dois partem do mesmo ponto (o último completo) e por isso a banca troca um pelo outro. Quem fixou o eixo "desde o último de qualquer tipo × desde o último completo" acerta no reflexo.

O detalhe que decide tudo: o bit de arquivamento

Todo arquivo no Windows tem um atributo chamado arquivo morto (o archive bit, ou marcador de arquivamento). Quando você cria ou altera um arquivo, o sistema liga esse marcador — é o sinal de "este arquivo ainda não foi salvo em backup".

Cada tipo de backup faz uma coisa diferente com esse marcador, e é justamente aí que a pegadinha mora:

• Se o backup limpa o marcador depois de copiar, o próximo backup vai enxergar aquele arquivo como "já salvo".
• Se o backup não limpa o marcador, o arquivo continua marcado como pendente e será copiado de novo na próxima rodada.

Guarde a imagem: o marcador é uma bandeirinha vermelha que sobe sozinha quando o arquivo muda. Backup completo e incremental abaixam a bandeira; o diferencial a deixa levantada.

A matriz que resolve a pegadinha

Critério	Completo (normal)	Incremental	Diferencial
O que copia	Tudo que foi selecionado	Só o que mudou desde o último backup (completo ou incremental)	Só o que mudou desde o último completo
Limpa o bit de arquivamento?	Sim	Sim	Não
Tempo para fazer o backup	Mais lento	Mais rápido	Intermediário (cresce a cada dia)
Espaço ocupado por rodada	Maior	Menor	Cresce até o próximo completo
O que preciso para restaurar	Só a última mídia completa	O completo + TODOS os incrementais, na ordem	O completo + apenas o ÚLTIMO diferencial
Velocidade da restauração	Mais rápida	Mais lenta	Rápida (só 2 mídias)

Um detalhe técnico, para não ser pego de surpresa: o diferencial "enxerga" as mudanças pelo marcador. Na rotina típica (completo + diferenciais), isso equivale a "desde o último completo" — que é como as bancas cobram. Mas se alguém rodar um incremental no meio, ele abaixa a bandeira, e o diferencial seguinte passa a copiar só o que mudou desde esse incremental (a documentação da Microsoft define o diferencial como o que mudou "desde o último backup normal ou incremental"). Por isso não se misturam incrementais e diferenciais na mesma rotina.

O resumo visual: o incremental é rápido para gravar e chato para restaurar; o diferencial é o inverso — gasta mais a cada dia, mas restaura com apenas duas mídias. O completo é o pé de tudo: sem ele, nem incremental nem diferencial têm de onde partir.

O exemplo da semana (o que mais cai)

Imagine um backup completo no domingo e alterações de arquivos ao longo da semana.

Com incremental (segunda a sábado):

• Segunda copia o que mudou desde domingo.
• Terça copia o que mudou desde segunda.
• Quarta copia o que mudou desde terça… e assim por diante.
• Cada mídia é pequena. Mas, para restaurar até quinta, você precisa do domingo + segunda + terça + quarta + quinta, em sequência. Perdeu a mídia de terça? A cadeia quebra.

Com diferencial (segunda a sábado):

• Segunda copia o que mudou desde domingo.
• Terça copia o que mudou desde domingo (inclui de novo o de segunda).
• Quarta copia o que mudou desde domingo (inclui segunda e terça).
• As mídias crescem a cada dia. Mas, para restaurar até quinta, você só precisa do domingo + quinta. Duas mídias, fim.

É essa simetria invertida — backup rápido/restauração lenta contra backup lento/restauração rápida — que a banca adora cobrar.

Não confunda com "cópia" e "diário"

Os enunciados clássicos (herdados do utilitário de backup do Windows) ainda trazem dois tipos secundários que servem de pegadinha:

• Cópia (copy): copia tudo o que foi selecionado, igual ao completo, mas NÃO limpa o marcador. Serve para tirar um backup extra sem "atrapalhar" a rotina de incrementais/diferenciais em andamento.
• Diário (daily): copia os arquivos alterados na data de hoje, sem usar nem alterar o marcador de arquivamento.

Detalhe que derruba candidato: completo e cópia copiam a mesma coisa (tudo); a diferença é só o marcador — o completo abaixa a bandeira, a cópia deixa como está.

Onde isso se conecta: a letra "D" da segurança

Backup não é um tema solto — ele é a principal medida que garante a Disponibilidade, o D da tríade CID (Confidencialidade, Integridade e Disponibilidade). Se um ransomware criptografa os dados, é o backup (de preferência offline/desconectado) que devolve o acesso. Por isso a boa prática moderna é a regra 3-2-1:

• 3 cópias dos dados,
• em 2 tipos de mídia diferentes,
• com 1 cópia fora do local (offsite).

Quando a questão fala em "garantir a recuperação após incidente", o gatilho mental é Disponibilidade → backup → 3-2-1. Quer treinar com questões? Faça o simulado de Segurança da Informação e veja se o reflexo já pegou.

Itens no estilo CESPE (certo/errado)

Marque C ou E e confira o gabarito depois — repare na palavra que a banca troca:

1. No backup incremental, são copiados apenas os arquivos alterados desde o último backup completo, e o marcador de arquivamento é mantido.
2. Na estratégia diferencial, a restauração exige o último backup completo somado a todos os backups diferenciais realizados no período.
3. O backup do tipo cópia copia todos os arquivos selecionados, mas não altera o marcador de arquivamento.
4. Backup é uma medida associada, sobretudo, à confidencialidade da informação.

Gabarito:

1. ERRADO. Essa é a definição do diferencial (desde o último completo, sem limpar o bit). O incremental copia desde o último backup de qualquer tipo e limpa o marcador.
2. ERRADO. No diferencial basta o completo + o último diferencial. Precisar de "todos" é característica do incremental.
3. CERTO. É exatamente o que distingue a cópia do backup completo.
4. ERRADO. Backup serve, sobretudo, à disponibilidade (recuperação/continuidade), não à confidencialidade.

A frase-antídoto

Grave e não erre mais: "Incremental parte do último backup de qualquer tipo e apaga a bandeira; diferencial parte do último completo e deixa a bandeira levantada." Do lado da restauração: incremental = completo + todas as fitas; diferencial = completo + a última fita.

Estude com os olhos

Backup é o tipo de assunto que você não decora — enxerga: a bandeirinha do marcador subindo e descendo, as mídias crescendo no diferencial, a cadeia frágil do incremental. Transforme cada tipo em imagem e o reflexo vem sozinho na hora da prova.

É assim que montamos o material de Informática do AprovaVisual: cada conceito — backup, redes (TCP/IP, OSI), segurança (CID, malware, criptografia), cloud (IaaS/PaaS/SaaS) — vira um mapa visual pronto para revisão relâmpago. Menos página cinza, mais acerto no gabarito. 👁️