Um ataque de ransomware, um disco que queima, um notebook esquecido no táxi. Em todos esses casos, a pergunta é a mesma: dá para recuperar os dados? Um plano de backup na empresa é o que separa um susto de uma parada de dias, ou da perda definitiva de informações.
Por que o ransomware mudou a conversa sobre backup
O ransomware criptografa os arquivos e cobra resgate para liberá-los. O CERT.br alerta que ele também pode apagar os backups que estiverem acessíveis. Por isso, ter uma cópia ligada o tempo todo ao computador ou ao servidor não basta.
O que o CERT.br recomenda
- Pelo menos duas cópias dos dados, em locais diferentes, por exemplo uma na nuvem e outra em disco externo;
- mídias externas desconectadas na maior parte do tempo, ligadas só para fazer o backup e guardadas em local seguro;
- backups automáticos, menos sujeitos a esquecimento, com frequência definida pela necessidade (de hora em hora, diária ou semanal);
- backup manual antes de eventos de risco, como atualizações, manutenções ou troca de equipamento;
- criptografia das cópias sempre que possível;
- serviços de nuvem com HTTPS e verificação em duas etapas.
Sua empresa já testou restaurar um backup?
A Hash Consultoria avalia a rotina de backup e a segurança dos seus sistemas e do seu site.
Como montar a rotina em cinco passos
- Liste o que é crítico: banco de dados do ERP, documentos, site, e-mails, arquivos financeiros;
- defina a frequência conforme o quanto de informação a empresa aceita perder;
- escolha onde guardar, com pelo menos uma cópia fora do ambiente principal e outra desconectada;
- monitore os avisos de falha, espaço em disco e mídias com defeito;
- teste a restauração periodicamente. Backup que nunca foi restaurado é apenas uma suposição.
E o site da empresa?
Sites em WordPress também precisam de cópias do banco de dados e dos arquivos, com versões datadas e guardadas fora do servidor. Assim é possível voltar a um ponto anterior a uma invasão.
Veja um exemplo técnico em nosso artigo sobre script de backup de banco MySQL no Linux.
Backup e LGPD
Backups contêm dados pessoais e precisam das mesmas proteções do ambiente principal: acesso restrito, criptografia e prazos de retenção definidos. A perda de dados pessoais por falta de cópia também pode configurar incidente de segurança.
Conheça o serviço de Segurança e LGPD da Hash Consultoria.
Perguntas frequentes
Backup em nuvem é suficiente?
Ajuda muito, mas o CERT.br recomenda pelo menos duas cópias em locais diferentes. Uma cópia desconectada protege contra ransomware que alcance a nuvem sincronizada.
Sincronização é o mesmo que backup?
Não necessariamente. Se um arquivo for apagado ou criptografado, a sincronização pode replicar o problema. O backup guarda versões anteriores.
Com que frequência testar?
Defina um calendário, por exemplo mensal, e teste sempre após mudanças importantes no ambiente.
Conclusão
Backup bom é backup automático, em mais de um lugar, com cópia desconectada e restauração testada. É um investimento pequeno perto do custo de parar a operação.
Fale com a Hash Consultoria
Agende uma conversa para avaliar a proteção dos dados da sua empresa.
Referências
- Fascículo Backup — CERT.br, Cartilha de Segurança para Internet, 05/2023. Consultado em 24/10/2026.
Palavras-chave
#Backup #SegurancaDaInformacao #Ransomware #CiberSeguranca #HashConsultoria
