O backup rodou a noite inteira. Ninguém conferiu se ele chegou.

Não. O cofre é uma cópia comum, com os mesmos caminhos relativos da origem, e abre no Explorador de Arquivos de qualquer PC. Não existe container, não existe banco de dados no meio e não existe formato proprietário. Arrastar de volta funciona. O programa grava um LEIA-ME.txt trilíngue na raiz do disco explicando exatamente isso, inclusive como conferir um arquivo à mão com o certutil que já vem no Windows.

Sobrescrever, não — em lugar nenhum, nunca, nem no espelho, nem ao restaurar. Apagar, só se você mandar, e só num lugar: depois de uma Mudança, o programa oferece liberar as pastas de origem que já provou estarem inteiras no destino. É uma tela separada, que só abre depois do selo fechado, e ela não vem marcada. Cada arquivo precisa passar em três provas — estar no selo sem divergência, ter o destino relido do disco batendo com o manifesto, e ter a origem intacta no segundo do gesto. O que não passa fica, nomeado, com o motivo. Onde o disco tem Lixeira, é para lá que vai; onde não tem, a tela diz que é definitivo e pede a palavra digitada. No espelho — que é o que o programa faz todo dia — nada é apagado e nada é sobrescrito, e isso não mudou.

Mudou uma coisa e não mudou a outra, e vale a pena separar. O espelho não mudou: ele continua sem um verbo que apague ou sobrescreva arquivo seu, e essa regra não é uma promessa nossa de boca — ela é conferida automaticamente antes de qualquer versão sair daqui. O que nasceu na 2.0 é um segundo modo, a Mudança, que existe para o dia em que você troca de disco — e é só ali, no fim, que o programa oferece liberar a origem. Preferimos escrever isso do que deixar a frase antiga virar meia-verdade. Se você comprou a 1.0, a 2.0 é sua, de graça.

Isso é pausa, não erro. Cada arquivo nasce com nome temporário, é empurrado para o disco de verdade e só então ganha o nome final, e o manifesto é sempre um prefixo da realidade: ele nunca promete um arquivo que não chegou. Ao plugar de novo, a cópia continua de onde parou.

Nenhum arquivo, nenhum nome e nenhuma impressão digital sai da sua máquina. O programa não tem nenhuma função de conexão à internet. A única conexão é a verificação de licença e da avaliação de 15 dias na Microsoft Store, feita pela API do próprio Windows, e ela é fail-open: se a Store não responder, o acesso que você já tinha continua.

O portão bloqueia só o verbo de copiar. Restaurar, conferir e ensaiar continuam liberados para sempre, inclusive para quem nunca comprou. Um backup que sequestra os arquivos de quem não pagou é indefensável, e este não faz isso. Além disso o cofre continua legível sem o programa.

Não, e é de propósito. A dor número um da categoria é o backup que rodou de fundo, falhou e não avisou. O produto vende o contrário: backup que você vê acontecer. Não há agendador, não há tarefa de inicialização e não há processo residente. Com o programa aberto, plugar o disco do cofre abre a simulação — copiar espera o seu clique. Agenda é a 2.2, dentro da linha 2.x, que é atualização gratuita. E a Mudança também nunca é agendável: ela é um dia com data, não uma rotina.

A 2.0 não guarda. O cofre é o espelho de agora: ele protege contra o disco que morre, não contra você salvar por cima do arquivo bom. Versões entram na 2.1, e o formato já gravado no disco reserva o lugar delas, então não haverá migração. A 2.0 chegou antes das versões, da agenda (2.2) e do destino em disco de rede (NAS) — os três continuam prometidos, continuam gratuitos, e agora são a linha 2.x, atualização gratuita para quem comprou. A Mudança entrou na frente porque ela tem data: é o dia em que o disco novo chega.

Arquivo em uso por outro programa e arquivo que só existe na nuvem. Os dois ficam de fora nomeados, com o motivo e os bytes: não há cópia de instantâneo do volume, porque ela exigiria privilégio de administrador — algo que nenhum aplicativo desta casa pede —, e copiar um arquivo da nuvem significa baixá-lo inteiro, então a decisão é sua e é tomada pasta por pasta. Caminho muito comprido é copiado e restaurado normalmente: o Explorer e o certutil é que não alcançam esses caminhos, e a interface diz quantos arquivos estão nesse estado.

Nesta versão não: o destino é um disco local montado. Um compartilhamento de rede adormecido pode travar o programa dentro do próprio Windows por quase um minuto, e entregar isso sem a engenharia que ele exige seria um congelamento que você culparia a nós, com razão. Destino de rede é trabalho da 2.1–2.2, dentro da linha 2.x, que é atualização gratuita.

Não — ele avisa, que é a parte que ninguém faz. Conferir o cofre inteiro diz quais arquivos divergiram e deixa a decisão com você; não existe dado de paridade nem autocura nesta versão. E a conferência prova a cópia, não a leitura: se a origem já estava entregando bytes corrompidos, o cofre recebe e confere fielmente uma cópia corrompida.

Um cofre que nunca apaga cresce para sempre. Arquivos que você excluiu da origem continuam no cofre como linha de relatório, com o tamanho somado, nunca como exclusão automática — e renomear uma pasta de 40 GB na origem cria uma segunda árvore de 40 GB em vez de mover a primeira. Poda com guardas e casamento de renome entram juntos na 2.1, ou não entram — e a poda do espelho continua não existindo: a Mudança libera origem, jamais destino.

Não. Um cofre guardado na mesma sala que o computador não protege contra incêndio, furto nem raio — tenha mais de uma cópia, em mais de um lugar, e o Vault ajuda em uma delas, não em todas. O cofre também não é criptografado: quem estiver com o disco na mão consegue lê-lo, que é exatamente a propriedade que deixa a cópia legível em qualquer PC, sem este programa. Se o disco viaja, criptografe o volume com a ferramenta da sua edição do Windows.

Não. O Elegant Vault é completo sozinho. Se o irmão estiver instalado, o programa oferece abrir o arquivo já selecionado na pasta dele ao fim de uma cópia, de uma conferência ou de uma restauração. O que não está disponível na sua máquina simplesmente não aparece: sem botão morto e sem aviso.