Ransomware: por que backup não é opcional (e como testar o seu)
Poucas coisas assustam tanto um empresário quanto ligar o computador e encontrar todos os arquivos criptografados, com um aviso exigindo pagamento em criptomoeda para devolvê-los. É assim que o ransomware age: ele não avisa, não negocia e não escolhe o tamanho da empresa. E, ao contrário do que muita gente imagina, o antivírus sozinho não é garantia de nada.
A boa notícia é que existe uma defesa que transforma um desastre em um contratempo administrável: um backup bem feito e testado. A má notícia é que a maioria das empresas acha que tem um bom backup — até o dia em que precisa dele.
O que é ransomware, na prática
Ransomware é um tipo de vírus que criptografa (embaralha) seus arquivos e cobra um resgate para liberá-los. Ele costuma entrar por um e-mail com anexo malicioso, um link falso ou uma senha fraca exposta na internet. Uma vez dentro, se espalha pela rede e tenta atingir o máximo de máquinas e servidores possível — inclusive os locais onde o backup está guardado.
É por isso que pagar o resgate não é solução: além de financiar o crime, não há garantia de recuperação, e sua empresa continua vulnerável a um novo ataque no dia seguinte.
Por que o backup comum falha
Ter “um backup” e ter uma estratégia de backup são coisas diferentes. Os erros que mais vemos na prática:
- Backup só local. Se a cópia fica no mesmo servidor ou num HD ligado à rede, o ransomware criptografa o original e o backup junto.
- Backup nunca testado. Muitas rotinas falham silenciosamente há meses. Sem teste de restauração, você só descobre na emergência.
- Ninguém monitora. O backup “roda sozinho” — até parar de rodar sem ninguém perceber.
- Cobertura incompleta. Backup do servidor, mas não do Microsoft 365, dos bancos de dados ou das estações críticas.
A regra 3-2-1 (o mínimo saudável)
É um princípio simples e consagrado de proteção de dados:
- 3 cópias dos seus dados (a original e mais duas);
- 2 mídias diferentes (por exemplo, disco local e nuvem);
- 1 cópia fora do ambiente (off-site), isolada da sua rede.
Essa cópia externa e isolada é a que salva a empresa em um ataque de ransomware — porque o vírus não consegue alcançá-la. Ferramentas corporativas como o Acronis, que usamos na RC Tech, ainda adicionam proteção anti-ransomware e imutabilidade, impedindo que o backup seja alterado ou apagado.
Como testar o seu backup (checklist)
Backup que não foi testado é uma aposta, não uma garantia. Rode este checklist — de preferência a cada trimestre:
- O backup rodou nas últimas 24h e alguém confirmou o sucesso?
- Existe uma cópia fora do ambiente (nuvem ou off-site isolado)?
- Você já restaurou um arquivo de teste com sucesso este mês?
- O Microsoft 365 (e-mails, Teams, SharePoint) também é copiado?
- Bancos de dados e sistemas críticos estão no escopo?
- Existe um tempo estimado de recuperação (RTO) documentado?
Se você respondeu “não sei” para qualquer item, essa é exatamente a lacuna que um ataque explora.
“Mas eu uso a nuvem / Microsoft 365”
Estar na nuvem não significa estar com backup. A Microsoft garante a infraestrutura, mas a recuperação dos seus dados contra exclusão acidental, erro humano ou ransomware é responsabilidade sua. Um e-mail apagado ou um arquivo do SharePoint corrompido pode se perder para sempre se não houver uma cópia independente. Por isso, backup do Microsoft 365 é parte essencial de qualquer estratégia moderna.
O resumo que importa
Ransomware não é questão de “se”, e sim de “quando”. A empresa que tem uma cópia externa, isolada, monitorada e testada dos seus dados encara o pior cenário e volta a operar. A que não tem, negocia com criminosos — ou fecha as portas. Backup só importa antes de você precisar dele.