A falha que todo mundo realmente tem
Uma única empresa detém o domínio, o DNS, o servidor e os backups, e a conta está em um nome que pode ser consultado. Cada um desses itens é um interruptor, e todos estão ligados à decisão da mesma pessoa. Isso não é uma infraestrutura, é um ponto único de falha com quatro rótulos.
Resiliência aqui não significa uptime. Significa que nenhuma decisão isolada de uma única parte encerra o projeto.
Separação um: registrador distante da hospedagem
A mudança de maior valor e a mais barata. Se a empresa que suspende seu servidor é também a que detém seu domínio, você perde o endereço junto com o prédio, e o endereço é a parte que sua audiência conhece.
Coloque o registro em um local que não faça hospedagem, bloqueie o domínio e mantenha a conta do registrador em um endereço de e-mail que não esteja hospedado no servidor que você está protegendo. Esse último ponto é o que as pessoas costumam esquecer, e é assim que uma situação recuperável se torna circular.
Separação dois: DNS afastado de ambos
O DNS é o volante. Se você o controla, trocar de provedor é uma mudança de registro e um TTL curto. Se seu provedor o controla, a mudança é uma negociação com a parte que você está tentando deixar.
Mantenha os TTLs baixos como postura permanente — trezentos segundos não custam nada mensurável e transformam uma migração de dois dias em uma de cinco minutos no dia em que você não pode se dar ao luxo de esperar dois dias.
Separação três: backups fora de alcance
Um backup dentro da conta que está sendo suspensa não é um backup. Ele precisa estar em outro provedor, idealmente em outro país, e precisa de credenciais baseadas em pull que o servidor de produção não possa usar para apagar o histórico — caso contrário, qualquer coisa que comprometa o servidor também destrói os backups.
- Fora do local, provedor diferente, jurisdição diferente onde isso importa.
- Somente acréscimo ou versionado, para que um apagamento na origem não seja um apagamento na cópia.
- Restaurado uma vez, em uma máquina diferente, por você, antes de precisar dele.
- Criptografado, com a chave guardada em local diferente do backup.
Separação quatro: jurisdição
Este é o que custa dinheiro e é o motivo pelo qual os outros três não bastam. Se a empresa que hospeda seu disco é obrigada a obedecer a uma notificação, nenhuma disciplina de DNS ajuda — você simplesmente estará se mudando rapidamente, repetidamente, para sempre.
O que importa não é o país no nome da região, é qual empresa responde e onde. Um provedor americano com região em Frankfurt é uma empresa americana respondendo a processos americanos sobre um servidor na Alemanha. Essa distinção é o assunto central de uma das comparações e é a coisa mais mal interpretada neste mercado.
Separação cinco: identidade
Tudo acima pressupõe que a pressão chega ao seu fornecedor. Às vezes ela chega até você — por meio de um registro no registrador de domínio, um rastro de pagamento, ou uma fatura com o nome da sua empresa nela.
Se o seu trabalho exige que isso não aconteça, a própria conta precisa não conter nada que valha a pena exigir. Essa é uma decisão de produto tomada antes de você se cadastrar, não uma configuração que você pode alterar depois: um endereço e uma senha, pago em cripto, com o inventário completo do que é armazenado publicado com antecedência.
O trabalho de uma tarde, em ordem
- Mova o domínio para um registrador que não faz hospedagem. Trave-o.
- Mova o DNS para um terceiro que você controla. Reduza os TTLs para 300.
- Configure um backup externo, versionado e criptografado. Execute-o.
- Restaure em uma máquina descartável. Este passo faça de verdade.
- Anote a ordem de recuperação e onde estão as chaves. No papel está bom.
- Só então pense em onde os servidores devem ficar.
As etapas um a cinco são gratuitas ou quase, e cobrem a maior parte do dano. A etapa seis é a que este negócio vende, e ela é deliberadamente a última: um provedor que diz para você corrigir sua jurisdição antes de ter um backup testado está vendendo, não aconselhando.
Perguntas que as pessoas realmente fazem
Isso é paranoico para um site pequeno?
Os passos um a cinco são competência comum e levam uma tarde. O passo seis depende inteiramente de alguém ter motivo para reclamar do que você publica.
Uma CDN me protege?
De tráfego, sim. De uma remoção de conteúdo, não — uma CDN é mais uma parte que pode ser instada a parar de atendê-lo, e isso acontece com frequência.
E hospedar em casa?
Isso elimina a hospedagem e adiciona seu provedor de internet, seu endereço e sua conta de luz. É um modelo de ameaça diferente, e geralmente pior.
Quantas jurisdições são suficientes?
Um único que esteja genuinamente fora do alcance do reclamante vale mais que cinco que não estão. O número importa menos do que se há uma empresa separada por trás de cada um.
Escrito pelas pessoas que respondem às notificações, e corrigido quando está errado. Última revisão em 30 julho 2026.
Todos os preços desta estrutura são publicados por completo, em um só lugar. Veja o catálogo completo