Backup na nuvem significa que um fornecedor pode ler seu e-mail para sempre. Backup local significa que só você pode.

Quando alguém aceita que a caixa de entrada não é um backup — e não é, nós já defendemos isso em detalhe —, o instinto seguinte costuma ser recorrer a outro produto na nuvem para resolver: um serviço de backup de terceiros que se conecta ao Gmail ou ao Microsoft 365 e copia tudo continuamente para os servidores dele. Parece resolver o problema. Estruturalmente, está mais para mudá-lo de lugar.

Você não eliminou o ponto único de falha. Você acrescentou uma segunda empresa com uma cópia permanente de cada e-mail que você já enviou ou recebeu, mais as credenciais ou o acesso delegado necessários para continuar puxando mensagens novas para sempre.

O que um fornecedor de backup na nuvem realmente guarda

A arquitetura por trás da maioria dos produtos de backup de e-mail na nuvem é simples: o serviço se conecta direto ao seu servidor de e-mail por API ou por acesso no nível do protocolo, duplica cada mensagem e cada anexo e guarda esse arquivo em servidores que o fornecedor de backup opera e administra — não você. Essa é toda a proposta de valor; é também toda a superfície de risco.

Enquanto a assinatura estiver ativa, o fornecedor de backup — e, por extensão, qualquer um que comprometa os sistemas dele — tem acesso contínuo a todo o seu histórico de e-mails. Não a um retrato do dia em que você assinou. A um arquivo em curso, que cresce e fica mais valioso para um invasor a cada ano que acumula. Você trocou "meu provedor tem minhas mensagens" por "meu provedor e um fornecedor de backup têm minhas mensagens", o que é estritamente mais exposição, não menos.

Nada disso torna os fornecedores de backup na nuvem negligentes ou mal administrados. Os bons investem seriamente em segurança. A questão é estrutural, não um julgamento sobre uma empresa específica: centralizar mais cópias de dados sensíveis em mais lugares controlados por outras organizações aumenta o número de maneiras de dar errado, por melhor que cada uma das partes execute.

A pergunta que realmente importa

Quando você avalia qualquer abordagem de backup de e-mail, a pergunta não é só "existe uma cópia em outro lugar". É: quem pode ler essa cópia, e por quanto tempo?

Uma cópia que fica nos servidores de um fornecedor pode ser lida por funcionários desse fornecedor sob determinadas condições internas de acesso, intimada por um tribunal com jurisdição sobre o fornecedor, exposta se o fornecedor sofrer uma invasão ou repassada se o fornecedor for comprado por uma empresa com normas de tratamento de dados diferentes das daquela em que você confiou. Nenhum desses desfechos exige que algo dê errado do seu lado. São propriedades do simples fato de a cópia existir na infraestrutura de outra pessoa.

Uma cópia que fica no seu próprio disco tem exatamente uma dessas categorias de risco: a segurança do seu próprio dispositivo. Isso é uma responsabilidade de verdade — criptografia de disco completa, uma máquina bem trancada, o seu próprio backup do backup se quiser redundância extra — mas é um risco único e delimitado, que você controla diretamente, e não um risco aberto que você confia a um terceiro para administrar por prazo indeterminado.

O backup local também sobrevive a mais coisas

Além da questão do acesso, uma cópia local é resistente a uma lista específica de falhas que um backup de nuvem para nuvem não resolve: o fornecedor de backup aumentar preços ou fechar as portas, o serviço do fornecedor de backup passar por uma queda justamente quando você precisa restaurar, uma assinatura vencer porque o cartão expirou, ou o fornecedor mudar os termos de serviço em uma direção com a qual você não concordaria hoje. Um arquivo no seu disco não tem status de assinatura. Ele simplesmente está lá.

Como o MailVault é construído de outro jeito

O MailVault conecta à sua conta de e-mail IMAP ou OAuth já existente e arquiva cada pasta como arquivos .eml individuais — gravados direto no seu próprio disco. Não há nenhum servidor operado pelo MailVault guardando uma cópia das suas mensagens no meio do caminho. Nós não conseguimos ler o seu arquivo, porque nunca o recebemos; a conexão é entre o seu dispositivo e o seu provedor, e os arquivos resultantes ficam só onde você os colocou.

O formato também importa aqui: .eml é um padrão aberto e simples, legível por qualquer cliente de e-mail, e não um banco de dados proprietário que prende o seu arquivo a um software ou à sobrevivência de uma empresa. Backups locais manuais e ilimitados são gratuitos, ponto. Backups agendados, que mantêm o arquivo em dia automaticamente, sem você precisar lembrar de rodar um, são um recurso premium de $4/mês ou $25/ano — o plano anual inclui 14 dias de teste.

Leitura relacionada: o que de fato procurar em uma ferramenta de backup IMAP, como arquivar e-mails IMAP localmente e uma alternativa ao MailStore para Mac.