Cópias de segurança 3-2-1: como não perder os dados da sua empresa

Pergunte a si mesmo uma coisa: se amanhã o servidor da empresa ardesse ou fosse cifrado por um ataque, quanto tempo demorava a voltar ao trabalho, e quantos dados perdia? Se a resposta é "não sei", a sua empresa está exposta. A boa notícia é que existe uma regra simples, usada há anos por profissionais, que resolve quase todo o problema: a regra 3-2-1. Neste guia explicamos o que é, como aplicá-la e porque é a melhor defesa contra o ransomware.

O que é a regra 3-2-1 de backups?

É uma forma fácil de lembrar como guardar cópias de segurança de maneira robusta. Diz o seguinte: tenha 3 cópias dos seus dados, em 2 tipos de suporte diferentes, com 1 cópia fora das instalações. Assim, nenhuma avaria única (um disco que morre, um incêndio, um roubo) leva consigo todos os seus dados de uma vez.

Como se traduz isto na prática?

A regra parece técnica, mas aplica-se de forma concreta a qualquer empresa. Veja o que significa cada número:

Elemento	O que significa	Exemplo
3 cópias	Os dados originais mais duas cópias	Servidor + disco de backup + nuvem
2 suportes	Guardadas em tipos de suporte diferentes	Disco local e serviço na nuvem
1 fora do local	Uma cópia noutro sítio físico	Backup na nuvem ou noutra instalação

Porque é que a regra 3-2-1 protege contra ransomware?

O ransomware cifra os ficheiros da empresa e exige resgate para os devolver. Se a única cópia de segurança estiver ligada à mesma rede, o ataque também a cifra, e o resgate passa a ser a única saída. Com uma cópia fora do local e desligada, a empresa repõe os dados sem pagar a ninguém. É por isso que os backups são, na prática, o seguro mais importante contra este tipo de ataque.

A evolução: 3-2-1-1-0

Nos últimos anos, a regra ganhou dois números extra, pensados precisamente para o ransomware. Ao 3-2-1 juntam-se: 1 cópia isolada ou imutável (que não pode ser alterada nem apagada, nem por um atacante) e 0 erros, ou seja, backups verificados e testados para garantir que restauram mesmo. Um backup que nunca foi testado não é um backup, é uma esperança.

O erro mais comum: nunca testar o restauro

Muitas empresas fazem cópias religiosamente e só descobrem que estão corrompidas no dia em que precisam delas. A parte mais importante de uma estratégia de backup não é copiar, é conseguir repor. Por isso, os restauros devem ser testados com regularidade, para saber ao certo quanto tempo demora a empresa a voltar ao trabalho.

O que a sua PME deve garantir

• Ter pelo menos três cópias dos dados, em dois suportes, com uma fora do local.
• Manter uma cópia isolada ou imutável, fora do alcance de um ataque.
• Testar o restauro periodicamente, não só confiar que o backup corre.
• Definir quanto tempo de dados pode perder e em quanto tempo tem de recuperar.

Perguntas frequentes

Uma cópia na nuvem chega?

É um bom começo, mas sozinha não cumpre a regra. Deve ser combinada com uma cópia local e, idealmente, com uma cópia imutável.

Com que frequência devo fazer backups?

Depende de quantos dados a empresa pode perder. Para muitas PMEs, cópias diárias são o mínimo, com dados críticos copiados várias vezes ao dia.

Os backups protegem mesmo contra ransomware?

Sim, se houver uma cópia isolada e testada. É a forma mais fiável de recuperar sem pagar resgate.

Na RTC implementamos e gerimos backups pela regra 3-2-1 para PMEs do Nordeste Transmontano, com cópias testadas e plano de recuperação. Se não tem a certeza de que os seus dados estão protegidos, fale connosco. O primeiro diagnóstico é gratuito.