A equipe chega de manhã e a tela está diferente: todos os arquivos bloqueados, uma mensagem pedindo pagamento em criptomoeda para devolver o acesso. O sistema financeiro, os contratos, a base de clientes – tudo sequestrado. Nesse momento, o que decide se a empresa volta em horas ou em semanas é ter – ou não ter – um backup contra ransomware testado e separado.
Backup contra ransomware é a cópia dos dados em local separado e protegido, de forma que o ataque não consiga bloquear essa cópia junto com os originais. Ou seja, o backup não impede o ataque – mas é o que devolve a operação sem pagar o resgate.
O que acontece com os dados quando o ataque chega
Um programa malicioso entra na rede da empresa – quase sempre por uma mensagem falsa que engana o funcionário para clicar num link ou abrir um arquivo, o golpe de phishing por e-mail – e começa a criptografar tudo que encontra. O resultado é uma empresa bloqueada, com dados no disco mas inacessíveis sem a chave. Esse golpe que sequestra e bloqueia os arquivos cobrando resgate para devolver o acesso é o ataque de ransomware. Portanto, quando a empresa percebe, o programa já se espalhou por todos os computadores da rede. Aqui o foco é a volta dos dados; como o ataque entra e quais defesas o barram na porta estão em ransomware: como funciona e como se proteger.
Por que pagar o resgate não resolve
A lógica parece simples: pagar e recuperar o acesso. Na prática, não é assim. O pagamento não garante que a chave vai funcionar – há casos em que a empresa paga e não recebe nada. Além disso, mesmo recebendo a chave, o programa malicioso pode continuar ativo na rede. Pagar é uma aposta. Ter backup contra ransomware testado e separado é uma certeza.
Os três elementos do backup contra ransomware
Backup automático diário
O backup que protege não pode depender de ninguém lembrar de rodar. Por isso, ele precisa ser automático e diário: uma rotina que grava uma cópia nova toda noite, sem intervenção humana. Dessa forma, mesmo que o ataque aconteça numa terça-feira, a empresa tem os dados de segunda como ponto de restauração. Como mostramos em backup é segurança, a rotina automática elimina o risco humano – a principal razão pela qual backups manuais falham.
Cópia separada da rede principal
O erro mais comum é guardar o backup no mesmo servidor dos dados originais. Quando o ataque se espalha pela rede, ele atinge o backup também – e a empresa perde os dois ao mesmo tempo. Portanto, a cópia precisa estar em ambiente separado. O armazenamento na nuvem gerenciado cumpre esse papel: o backup vai para um ambiente externo, com credenciais diferentes. A Cartilha de Segurança do CERT.br reforça: cópia de segurança precisa estar fisicamente separada dos originais.
Teste de restauração periódico
Backup sem teste de restauração é promessa, não proteção. Por isso, o terceiro elemento é restaurar os dados de mentira, periodicamente, para confirmar que a cópia volta completa. Como mostramos em testar a restauração do backup, o teste revela problemas antes que apareçam no pior momento – e deixa a equipe treinada para agir com agilidade quando o ataque for real.
Como a Ai Soluções ajuda
Na Ai Soluções, o backup contra ransomware é parte da rotina de proteção, não um item avulso. Configuramos backup automático diário com cópia em armazenamento na nuvem separado da rede interna, com controle de acessos e monitoramento de alterações para detectar comportamento suspeito antes que o ataque se espalhe. Realizamos testes de restauração periódicos e o atendimento em até 60 minutos garante resposta rápida. São mais de 12 anos cuidando do ambiente de T.I. de pequenas empresas, com implantação em 5 dias úteis e contrato fixo mensal sem surpresa.
Perguntas frequentes
Backup na nuvem protege contra ransomware? Protege – desde que a cópia esteja isolada da rede interna e com credenciais separadas. Se o backup usa as mesmas credenciais da rede comprometida, o ataque pode alcançá-lo também.
Se eu pagar o resgate, recupero os arquivos? Não há garantia. Há casos em que a chave não funciona e casos em que os dados são vazados mesmo após o pagamento. O pagamento financia o golpista sem entregar uma saída certa.
Com que frequência devo testar o backup? Ao menos uma vez por trimestre para sistemas críticos. Além disso, sempre que houver mudança significativa na estrutura de T.I. – novo servidor, nova rede, migração de sistemas – repita o teste.
Se o ataque acontecesse amanhã de manhã, em quantas horas a sua operação estaria de volta – e você tem certeza disso?
Ai Soluções – Tecnologia que mantém sua empresa funcionando.
Leia também
- Ransomware: Como Funciona e Como Se Proteger
- Teste de Restauração de Backup: Por Que Fazer na Empresa
- Backup é Segurança: Por Que Você Precisa Fazer
Escrito por Victor Milan - Proprietário da Ai Soluções · 19 anos em T.I. (desde 2007)
Especialista em suporte de T.I. para pequenas empresas. À frente da Ai Soluções desde 2014, cuida do ambiente de T.I. de empresas em todo o Brasil, 100% remoto, a partir de Ariquemes - RO - e escreve de gestor para gestor, sobre o que resolve na prática.