Todo backup parece bom até a hora de restaurar. Contra ransomware, o que separa um susto de um desastre é ter cópias que o atacante não alcança e um plano de recuperação testado, com tempo de retomada conhecido e previsível.
O que o ransomware faz com o seu backup
Ransomware moderno não criptografa só a produção. Antes de disparar, ele procura, criptografa ou apaga os backups, justamente para eliminar a sua rota de fuga e forçar o pagamento do resgate.
Se as cópias estão na mesma rede, com as mesmas credenciais de administrador, elas caem junto com o resto. Um backup conectado e sempre acessível é, na prática, mais um alvo, não uma garantia.
A regra 3-2-1-1
Três cópias dos dados, em dois tipos de mídia, uma fora do site e uma imutável ou offline. A cópia extra imutável é a evolução da clássica 3-2-1 e é ela que garante a volta mesmo no pior cenário, quando todo o resto foi comprometido.
Imutabilidade significa que a cópia não pode ser alterada nem apagada durante um período definido, nem por um administrador com credenciais válidas. É essa característica que neutraliza o ataque direcionado ao backup.
Recuperar rápido é parte da segurança
De nada adianta ter o backup se a restauração leva dias. Defina e documente o RTO (tempo aceitável de retomada) e o RPO (quanto de dado se pode perder) por sistema, e priorize os serviços críticos na ordem de recuperação.
Um DR orquestrado, com passos automatizados e ambiente de contingência pronto, transforma horas ou dias de parada em minutos. Sem isso, o backup existe no papel, mas o negócio do cliente para do mesmo jeito.
Teste, prove e transforme em serviço
Backup que nunca foi restaurado é uma suposição, não uma proteção. Teste a recuperação ao menos trimestralmente e sempre que houver mudança crítica, registrando o tempo real de retomada de cada teste.
Para o MSP, esse teste é também um argumento comercial: um relatório de recuperação bem-sucedida e de RTO comprovado justifica a mensalidade e diferencia a sua operação de quem só vende espaço de armazenamento.
Perguntas frequentes
Backup em nuvem protege contra ransomware?+
Ajuda, desde que as cópias sejam imutáveis e com credenciais separadas. Sincronização simples não protege: arquivos criptografados são apenas replicados para a nuvem, sobrescrevendo a versão boa.
O que é backup imutável?+
Uma cópia que não pode ser alterada nem apagada por um período definido, nem por um administrador comprometido. É a última linha de defesa contra ransomware direcionado ao backup.
Qual a diferença entre RTO e RPO?+
RTO é o tempo que você leva para colocar o sistema de volta no ar; RPO é o quanto de dado você pode perder entre um backup e outro. Definir os dois por sistema orienta toda a estratégia de proteção.
Com que frequência testar a restauração?+
Ao menos trimestralmente, e sempre que mudar algo crítico. O teste valida o tempo de recuperação e revela falhas antes do incidente, não durante, quando o custo é altíssimo.
Por que o backup é uma oportunidade de recorrência?+
Porque continuidade é uma necessidade permanente. Empacotado como serviço gerenciado, com testes e relatórios de RTO, o backup gera mensalidade previsível e alta retenção do cliente.
