Backup 3-2-1: a regra que salva empresas do ransomware

Quando um ransomware criptografa os arquivos, a pergunta não é se existe backup. É esta: a cópia está íntegra e quanto tempo leva para voltar?

A regra 3-2-1

• 3 cópias dos dados: a original e mais duas;
• em 2 tipos de mídia diferentes, como um NAS e a nuvem;
• com 1 cópia fora da empresa.

Ela existe porque cada falha derruba uma cópia: o disco queima, o prédio alaga, o ataque criptografa tudo o que está na mesma rede.

A versão contra ransomware: 3-2-1-1-0

Ataques atuais procuram e apagam os backups antes de criptografar. Por isso, acrescente:

• 1 cópia imutável ou desconectada, que ninguém consegue apagar nem alterar, nem com senha de administrador;
• 0 erros na verificação: cada restauração testada precisa voltar completa.

Teste a restauração

Backup que nunca foi restaurado é uma aposta. Escolha um servidor ou uma pasta por mês e restaure de verdade, em outro local. Anote quanto tempo levou.

Dois números que o dono precisa saber

• RPO: quanto trabalho você aceita perder. Backup diário significa até um dia de dados perdidos.
• RTO: quanto tempo a empresa aguenta parada até tudo voltar.

Se o RTO que você precisa é de 4 horas e a restauração leva 2 dias, o problema já existe. Só ainda não apareceu.

Por onde começar

1. Liste o que não pode ser perdido: sistemas, bancos de dados, arquivos e e-mails.
2. Confira onde estão as cópias hoje e se alguma está fora da rede.
3. Faça um teste de restauração e meça o tempo.
4. Corrija o que falhou e repita todo mês.

O Microsoft 365 também precisa de backup: a retenção padrão não substitui uma cópia sua. Veja nossos serviços de infraestrutura.