Ransomware e a regra 3-2-1: como proteger os dados da sua empresa

Um ataque de ransomware criptografa os arquivos da empresa e exige resgate para devolvê-los. A resposta clássica é simples: "se eu tenho backup, não pago". O problema é que os ataques modernos aprenderam isso. Hoje, a primeira coisa que o invasor procura, antes de sequestrar os dados de produção, é justamente o backup.

Por que ter backup já não basta

Não adianta ter cópias se elas estão acessíveis a partir da mesma rede que foi invadida. Um backup conectado, com a mesma senha de administrador, é apagado ou criptografado junto com o resto. É por isso que a boa prática de proteção evoluiu, e o ponto de partida continua sendo uma regra antiga e sólida.

A regra 3-2-1

É o consenso de mercado para backup confiável. Para cada dado importante, mantenha:

• 3 cópias dos dados (a original em produção mais duas cópias de segurança);
• 2 mídias diferentes de armazenamento (por exemplo, disco local e nuvem);
• 1 cópia fora do local (off-site), isolada do ambiente principal.

A versão mais rigorosa, adotada por quem leva segurança a sério, é a 3-2-1-1-0: acrescenta 1 cópia imutável ou offline e a exigência de 0 erros nos testes de restauração.

O papel do backup imutável

Backup imutável é aquele que, uma vez gravado, não pode ser alterado nem apagado por um período definido, nem mesmo por quem tem a senha de administrador. É a camada que derrota o ransomware: mesmo que o invasor domine a rede inteira, a cópia imutável permanece intacta para a restauração.

Restaurar é tão importante quanto guardar

Um backup que nunca foi testado é apenas uma suposição. O "0" da regra existe para isso: verificar, com regularidade, que a restauração realmente funciona e em quanto tempo. Descobrir que o backup estava corrompido no dia do desastre é o pior momento possível.

Camadas que se complementam

Backup é o plano de recuperação, não de prevenção. Ele anda junto com outras camadas: um antivírus corporativo (como Kaspersky ou Bitdefender) para bloquear a ameaça antes que ela rode, e políticas de acesso que limitam o estrago caso uma credencial seja comprometida. Segurança de verdade é a soma dessas defesas, não uma só.

Como a BrasilSul ajuda

A BrasilSul estrutura a proteção completa: backup com Veeam seguindo a regra 3-2-1 com cópia imutável, antivírus corporativo licenciado e testes de restauração acompanhados pela nossa equipe. Tudo com licenciamento regular, fatura em reais e nota fiscal brasileira.