Privacidade e segurança
Como fazer backup de fotos privadas sem desfazer o esconderijo
Pela equipe llcloud 7 min de leitura
Resposta rápida
Faça backup de fotos privadas só como cópias criptografadas, para que o backup seja tão trancado quanto o original. Mantenha uma cópia no celular, uma em um cartão de memória ou pendrive e uma fora de casa, como uma cópia criptografada na nuvem. O Velum faz backup grátis em uma pasta que você escolher e, com o Pro, sozinho em um espaço oculto do seu Google Drive, e os dois restauram com seu padrão ou sua frase de recuperação de 9 palavras.
Você escondeu essas fotos por um motivo, então a última coisa que quer é um backup que deixe uma cópia legível em outro lugar. Isso acontece mais do que as pessoas imaginam. Uma sincronização na nuvem que roda em segundo plano, uma lixeira da galeria que guarda arquivos apagados por semanas, uma pasta de backup que qualquer um abre em um computador. Um bom backup de fotos privadas é criptografado, fica em mais de um lugar e ainda abre se você esquecer o bloqueio.
Por que um backup comum na nuvem pode desfazer o esconderijo?
Esconder uma foto no celular não faz nada pelas cópias que já saíram dele. Se o Google Photos fez backup de uma imagem antes de você escondê-la, a cópia na sua conta continua lá até você resolver isso. O Google também diz que fotos e vídeos no Google Photos não são criptografados com o seu bloqueio de tela, ao contrário de alguns outros dados em um backup do Android.
Três lugares para conferir depois de esconder uma foto:
- O backup de fotos na nuvem. Google Photos, Samsung Cloud, OneDrive ou o serviço que a sua galeria usar.
- A lixeira da galeria. Muitas galerias guardam fotos apagadas por cerca de 30 dias.
- Conversas e álbuns compartilhados. Uma foto que você enviou uma vez continua na conversa.
Quando você move uma foto para a Pasta bloqueada do Google Photos, o Google diz que a cópia de backup desse item é apagada se o backup da Pasta bloqueada estiver desativado. Isso ajuda, mas também significa que a foto passa a existir só no seu celular.
Quais recursos embutidos de esconder fazem backup?
Antes de acrescentar qualquer coisa, veja o que a sua ferramenta atual faz.
| Recurso embutido | Backup | O que isso significa |
|---|---|---|
| Pasta bloqueada do Google Photos | Opcional, na sua conta Google | Ative Fazer backup da Pasta bloqueada, ou os itens vivem só no celular |
| Pasta Segura da Samsung | Não é mais oferecido | O Smart Switch leva para um Galaxy novo, nada além disso |
| Pasta segura do Files by Google | Nenhum, sem opção de Drive | Desinstalar, limpar dados ou resetar faz perder tudo |
| Espaço privado do Android | Não faz parte do backup do aparelho | Só voltam os apps que sincronizam com a própria nuvem |
Para ativar o backup da Pasta bloqueada:
- Abra o Google Photos e toque na sua foto de perfil.
- Vá em Configurações do Fotos > Backup > Fazer backup da Pasta bloqueada (Photos settings > Backup > Back up Locked Folder).
- Desbloqueie a Pasta bloqueada com seu bloqueio de tela e ligue a chave.
O Google exige que o backup de fotos esteja ativado antes. O Google também deixa você manter o backup da Pasta bloqueada desativado e fazer backup de itens avulsos à mão.
O que torna um backup de fotos criptografado?
Um backup criptografado embaralha cada arquivo no seu celular antes de ele ser copiado para qualquer lugar, usando uma chave que só você consegue produzir. O cartão, o pendrive ou a nuvem passa a guardar dados que ninguém lê sem essa chave. Uma senha no app de backup é outra coisa. Se os arquivos por baixo são fotos comuns, quem copiar a pasta leva todas.
Três coisas para procurar:
- Criptografado no celular, antes de qualquer coisa ser escrita no backup.
- Uma chave que vem de você, um padrão, uma senha ou uma frase, e não de uma conta que alguém pode redefinir.
- Nada legível ao redor dos arquivos, como nomes, miniaturas ou a contagem do que há dentro.
O Velum criptografa cada foto, vídeo, miniatura e nome de arquivo no seu celular com AES-256-GCM, e o backup dele copia esses dados criptografados do jeito que estão. A pasta guarda só blocos criptografados e arquivos de chave, sem nomes, sem miniaturas e sem contagem de nada. Nosso texto sobre como o Velum criptografa uma foto explica cada passo.
Fazer backup das fotos privadas no aparelho ou na nuvem?
Nos dois, de preferência. Eles protegem contra coisas diferentes.
| Cópia local (cartão de memória, pendrive, computador) | Cópia na nuvem (Google Drive) | |
|---|---|---|
| Sobrevive a um celular perdido ou roubado | Sim, se guardada longe do celular | Sim |
| Sobrevive a um incêndio ou assalto em casa | Não | Sim |
| Precisa de conexão com a internet | Não | Sim |
| Quem guarda os arquivos | Você | Seu provedor de nuvem, criptografados se você criptografar antes |
| Roda sozinho | Só enquanto o cartão ou pendrive estiver ao alcance | Sim |
Um cartão de memória que fica dentro do celular é prático para cópias diárias, mas se perde junto com o celular. Copie-o para um computador ou um pendrive de vez em quando.
Do que uma frase de recuperação protege?
Com um cofre criptografado e sem conta, o padrão é a chave. Se você o esquecer, nenhuma equipe de suporte pode deixar você entrar de novo. Uma frase de recuperação é uma segunda chave que você anota quando configura o cofre.
No Velum, nove palavras abrem seu cofre se você esquecer o padrão, e também abrem seu backup em um celular novo. Cada cofre extra tem a própria frase. Guarde-a:
- No papel, e não em uma nota no mesmo celular.
- Longe do celular, por exemplo junto com seu passaporte ou outro documento importante.
- Em um lugar de que você vá lembrar, porque perder o padrão e a frase juntos significa que ninguém consegue recuperar as fotos, nós inclusive.
Se você prefere uma senha forte para os backups do computador ou do pendrive, nosso gerador de frases-senha cria uma que você realmente consegue lembrar.
O que é um plano de backup 3-2-1 para fotos privadas?
A regra 3-2-1 é um velho hábito da área de TI: três cópias dos seus dados, em dois tipos de armazenamento, com uma cópia fora de casa. Para fotos privadas, acrescente mais uma regra: toda cópia é criptografada.
- Cópia um: o cofre no seu celular. É a que você usa todo dia.
- Cópia dois: um backup criptografado em um cartão de memória ou pendrive. Guardado em um lugar que não seja o celular, pelo menos parte do tempo.
- Cópia três: uma cópia criptografada fora de casa. Um backup automático na nuvem criptografado antes do envio, ou um segundo pendrive guardado na casa de um parente.
- A chave, no papel. Sua frase de recuperação, guardada separada das três cópias.
Uma vez por mês, abra o backup em outro aparelho ou confira a data do último backup. Um backup que você nunca testa pode falhar sem aviso.
Como fazer backup das fotos com o Velum?
O Velum tem dois caminhos de backup, e você pode usar os dois.
Grátis: uma pasta que você escolhe
- Abra o Velum e vá em Configurações > Backup.
- Toque em Escolher uma pasta e selecione uma pasta no celular, em um cartão de memória ou em um pendrive.
- Toque em Fazer backup agora para a primeira cópia.
Depois disso, o Velum copia o que mudou uma vez por dia no Wi-Fi, mesmo com todos os cofres bloqueados. Se o backup não rodar em um Galaxy, as configurações de bateria da Samsung podem estar impedindo, e nosso guia de como impedir a Samsung de encerrar apps mostra o que mudar.
Pro: backup automático no Google Drive
- Em Configurações > Backup, toque em Fazer backup no Google Drive.
- Siga as instruções para escolher sua conta Google e permitir o acesso que o Velum pede.
Depois disso, o Velum faz backup sozinho em um espaço oculto do app no seu Drive que só o Velum lê. São os mesmos dados criptografados do backup em pasta, e eles não aparecem entre os seus arquivos do Drive. Restaurar do Drive não exige o Pro, então uma assinatura vencida nunca tranca um backup.
Restaurar
Em um celular novo, instale o Velum, toque em Tenho um backup do Velum, escolha a pasta ou o Google Drive e desenhe seu padrão ou digite sua frase de recuperação. Cada cofre em um backup abre com o próprio padrão. Se você desativou Restaurar com o padrão (Restore with pattern) em um cofre, só a frase dele o abre a partir de um backup. Essa configuração é a mais forte, porque ninguém com uma cópia do seu backup consegue testar padrões nela. Nosso guia de como levar fotos privadas para um celular novo tem a mudança completa.
O que fazer antes de compartilhar ou fazer backup de uma foto?
As fotos carregam dados de localização, e um backup os mantém. O Velum tira a localização dos arquivos que compartilha, mas qualquer coisa que você envia da galeria a mantém, a menos que você a remova. Nosso removedor de localização de fotos faz isso no seu navegador. Se você ainda está escolhendo um cofre, nosso guia de como escolher um app de cofre de fotos lista o que conferir.
Fontes
Perguntas
Os backups do Google Photos são criptografados com o meu bloqueio de tela?
Não. O Google diz que fotos e vídeos no Google Photos não são criptografados com o seu bloqueio de tela, ao contrário de algumas outras partes de um backup do Android. O Google indica a Pasta bloqueada para fotos sensíveis. Se você quer uma cópia na nuvem que só você consiga ler, criptografe as fotos no celular antes de elas serem enviadas, que é o que faz o backup de um cofre criptografado.
Posso fazer backup de fotos escondidas sem usar a nuvem?
Sim. Copie um backup criptografado para um cartão de memória, um pendrive ou um computador, e guarde essa cópia em um lugar que não seja o celular. O backup grátis do Velum funciona assim. Você escolhe uma pasta em um cartão de memória ou pendrive, e o Velum copia o que mudou uma vez por dia no Wi-Fi. Uma cópia na nuvem é opcional.
A Pasta Segura da Samsung ainda faz backup?
Não. A Samsung diz que o backup de dados não está mais disponível para a Pasta Segura. Você ainda pode levá-la para um Galaxy novo com o Smart Switch, e backups antigos podiam ser restaurados em versões anteriores à One UI 8. Para um backup que você controla, leve as fotos para um cofre que faça a própria cópia criptografada, ou guarde você mesmo uma cópia criptografada separada.
Do que uma frase de recuperação protege?
De um padrão esquecido. No Velum, nove palavras abrem seu cofre e seu backup se o padrão se perder, e não há conta para redefinir. A frase não ajuda se outra pessoa a ler, então anote no papel e guarde longe do celular. Perder o padrão e a frase juntos significa que ninguém consegue abrir o cofre.
É seguro guardar um backup de fotos privadas no Google Drive?
É seguro quando os arquivos são criptografados antes do envio. O Velum Pro faz backup automático em um espaço oculto do app no seu Drive que só o Velum lê, e o que ele envia já é criptografado, sem nomes de arquivo nem miniaturas. Uma foto comum enviada para uma pasta normal do Drive pode ser lida por qualquer pessoa que entre naquela conta.
