Snapshots - A Máquina do Tempo do Linux

O Que É um Snapshot?

A palavra snapshot pode ser traduzida como "fotografia instantânea".

A analogia é bastante apropriada. Imagine que você fotografe uma sala antes de iniciar uma reforma. Se algo der errado durante o trabalho, basta olhar a fotografia para saber exatamente como tudo estava.

No Btrfs, um snapshot faz algo semelhante, mas de forma muito mais poderosa. Ele registra o estado completo de um subvolume em um determinado momento.

O aspecto mais impressionante é que essa operação acontece praticamente de forma instantânea, independentemente do tamanho do subvolume.

Se o diretório ocupar 5 GB ou 500 GB, a criação do snapshot leva praticamente o mesmo tempo.

Isso acontece graças ao mecanismo Copy-on-Write que vimos no anteriormente.

Inicialmente, o snapshot não duplica os arquivos, ele apenas cria uma nova referência para os mesmos blocos de dados.

Somente quando algum arquivo é alterado é que novos blocos passam a ser gravados.

Essa estratégia torna os snapshots extremamente rápidos e muito econômicos em espaço de armazenamento.

Criando o Primeiro Snapshot

Vamos supor que nosso diretório /home seja um subvolume do Btrfs.

Criar um snapshot é extremamente simples:

 $ sudo btrfs subvolume snapshot \
/home \
/snapshots/home-2026-06-22
Create a snapshot of '/home'

Em poucos segundos foi criada uma cópia completa do estado do diretório /home.

Se existirem milhares de arquivos, todos estarão preservados exatamente como estavam naquele instante.

O Snapshot Não É Uma Cópia Tradicional

Esse talvez seja o conceito mais importante de todo este texto.

Muita gente imagina que um snapshot seja equivalente a executar um comando como:

$ cp -a /home /backup

Não é. Uma cópia tradicional precisa ler todos os arquivos e gravá-los novamente no disco. Isso pode consumir minutos ou até horas.

Já um snapshot simplesmente reutiliza os mesmos blocos já existentes.

Por isso sua criação é praticamente instantânea.

Além disso, ele ocupa muito pouco espaço inicialmente.

O consumo cresce apenas quando os arquivos começam a ser modificados.

Alterando Arquivos Após o Snapshot

Imagine que exista um documento importante: /home/rubens/projeto.txt

Depois de criar o snapshot, o usuário modifica completamente esse arquivo.

No sistema principal, teremos a nova versão.

No snapshot, entretanto, continuará existindo exatamente a versão antiga.

É como possuir duas linhas do tempo coexistindo dentro do mesmo sistema de arquivos.

Essa característica é o que torna o Btrfs tão poderoso para recuperação de desastres.

Recuperando Arquivos

Suponha que um usuário apague acidentalmente um diretório inteiro.

Sem snapshots, talvez fosse necessário recorrer a um backup da noite anterior.

Com Btrfs, basta acessar o snapshot correspondente, como por exemplo: /snapshots/home-2026-06-22

O arquivo antigo continua lá.

A recuperação pode ser tão simples quanto:

$ cp \
/snapshots/home-2026-06-22/rubens/projeto.txt \
/home/rubens/

Em poucos segundos o arquivo está restaurado, nenhum software de backup foi necessário e nenhuma restauração completa precisou ser executada.

Removendo um Snapshot

Os snapshots permanecem disponíveis até que sejam removidos.

Quando deixam de ser necessários, podem ser apagados facilmente:

$ sudo btrfs subvolume delete \
/snapshots/home-2026-06-22

A remoção elimina apenas aquele snapshot.

Os arquivos presentes no sistema principal continuam intactos.

Da mesma forma, outros snapshots permanecem disponíveis.

Atualizações Sem Medo

Uma das aplicações mais interessantes dos snapshots ocorre antes de atualizações do sistema.

Imagine que você pretenda atualizar centenas de pacotes utilizando:

$ sudo dnf upgrade

ou

$ sudo apt full-upgrade

Antes da atualização, basta criar um snapshot. Caso algo inesperado aconteça, todo o sistema poderá ser restaurado ao estado anterior.

É exatamente esse princípio que distribuições como o openSUSE utilizam há muitos anos através do Snapper. O usuário instala atualizações normalmente e, se houver qualquer problema, basta retornar ao snapshot anterior.

Essa funcionalidade mudou completamente a forma como muitos administradores encaram atualizações de servidores.

Muito Além dos Backups

É importante entender que snapshots não substituem backups. Se um SSD apresentar defeito físico ou um incêndio destruir o servidor, os snapshots desaparecerão junto com o disco.

Eles protegem contra:

• exclusão acidental de arquivos;
• alterações indevidas;
• atualizações problemáticas;
• erros de configuração;
• falhas humanas.

Já os backups continuam indispensáveis para proteger contra perda física do armazenamento.

Na prática, snapshots e backups são tecnologias complementares.

O Alicerce dos Backups Inteligentes

Talvez o aspecto mais interessante seja que praticamente todas as soluções modernas de backup baseadas em Btrfs utilizam snapshots internamente.

Primeiro cria-se um snapshot. Depois esse snapshot é enviado para outro disco ou outro servidor.

Como o snapshot permanece congelado no tempo, o backup é consistente mesmo que usuários continuem trabalhando normalmente durante a cópia.

Essa abordagem elimina um dos maiores problemas dos backups tradicionais: arquivos sendo modificados enquanto ainda estão sendo copiados.

Uma Nova Forma de Administrar Sistemas

Depois que alguém começa a utilizar snapshots regularmente, torna-se difícil imaginar a administração de sistemas sem eles pois a sensação de segurança muda completamente.

Atualizações deixam de ser motivo de preocupação e testes podem ser realizados com muito mais tranquilidade. Erros humanos deixam de ser catástrofes.

Talvez seja justamente por isso que tantas distribuições Linux vêm adotando o Btrfs como padrão. Os snapshots não são apenas um recurso interessante. Eles representam uma mudança de paradigma na forma de proteger dados e administrar sistemas.

No próximo artigo da série veremos como a compressão transparente utilizando Zstd consegue reduzir significativamente o consumo de espaço em disco e, em muitos casos, até aumentar o desempenho do sistema.