- Início
- Soluções
- Backup as a Service
- Proteção contra ransomware
Backup as a Service · Recurso
Backup protegido contra ransomware: imutabilidade e cópia isolada
O backup é o plano de saída de um ataque de ransomware. Por isso ele também precisa ser protegido.
O que é
Backup protegido contra ransomware: imutabilidade e cópia isolada, sem complicação
Em um ataque de ransomware, os criminosos criptografam os dados da empresa e cobram para devolvê-los. Muitos grupos sabem que o backup é a saída da vítima e, antes de disparar a criptografia, procuram os servidores e repositórios de backup para apagá-los ou criptografá-los também.
Por isso, ter backup não basta: é preciso ter cópias que o atacante não consiga alterar. Duas práticas são centrais:
- Imutabilidade: a cópia é gravada de forma que não pode ser modificada nem apagada até o fim do período de retenção definido, nem por um administrador.
- Cópia isolada: uma cópia separada do ambiente principal, com credenciais e acessos próprios, de modo que comprometer a rede da empresa não dê acesso a ela.
Somadas a credenciais protegidas, monitoramento das rotinas e testes de restauração, essas práticas aumentam muito a chance de a empresa se recuperar sem depender do criminoso.
Como funciona
Passo a passo
- 01
Separação de acessos
O ambiente de backup usa credenciais próprias, com autenticação multifator, distintas das contas de administração da rede.
- 02
Cópia imutável
Ao menos uma das cópias é gravada em armazenamento com imutabilidade, que impede alteração e exclusão durante a retenção.
- 03
Cópia fora do ambiente
Uma cópia fica isolada, em outro local ou na nuvem, sem acesso direto a partir da rede de produção.
- 04
Monitoramento das rotinas
Falhas, exclusões inesperadas e mudanças de configuração no backup são acompanhadas, porque podem indicar um ataque em andamento.
- 05
Teste de restauração
Restaurações periódicas conferem que as cópias estão íntegras e que a empresa sabe como recuperar os sistemas críticos.
Por que importa
O que muda para a sua empresa
O backup é alvo do ataque
Se as cópias forem apagadas junto com a produção, a empresa fica sem alternativa a não ser negociar ou reconstruir do zero.
Pagar não garante nada
Pagar o resgate não assegura a devolução dos dados nem impede que eles sejam vazados. Uma cópia íntegra dá à empresa outra saída.
Recuperação precisa ser ensaiada
No meio de um incidente não é hora de descobrir que uma cópia está corrompida ou que ninguém sabe a ordem de restauração.
Proteção também contra outros riscos
As mesmas práticas protegem contra exclusão acidental ou mal-intencionada por um usuário com acesso privilegiado.
Na prática
Situações do dia a dia
Indústria atingida por ransomware
Os servidores de arquivos e o ERP são criptografados. A cópia imutável fica intacta e serve de base para restaurar os sistemas.
Escritório com conta de administrador comprometida
O atacante tenta apagar os backups com a conta do domínio. Como o backup usa credenciais separadas, o acesso é negado.
Rede de lojas
Em um teste de restauração, a equipe descobre que um banco de dados não estava incluído na rotina e corrige o problema antes de precisar dele.
Na Strema
Como entregamos Proteção contra ransomware
No Backup as a Service, a Strema projeta as cópias com proteção contra ransomware, separa os acessos do ambiente de backup, acompanha as rotinas e realiza testes de restauração com a sua equipe.
O backup é a última linha de defesa. Para reduzir a chance de o ataque acontecer, a Strema oferece proteção de endpoint, MDR e, como opção complementar, o monitoramento 24/7 do Strema Guardian.
Backup imutável é a mesma coisa que backup offline?
Não exatamente. O offline fica desconectado. O imutável pode estar online, mas não aceita alteração nem exclusão durante a retenção. As duas abordagens podem ser combinadas.
Se tenho backup, ainda preciso de antivírus?
Sim. O backup ajuda a recuperar depois do ataque. As camadas de prevenção e detecção reduzem a chance de ele acontecer e o tamanho do estrago.
Quanto tempo leva para restaurar tudo?
Depende do volume de dados, de onde estão as cópias e da prioridade de cada sistema. Por isso o plano de recuperação e os testes são definidos no projeto.
O ransomware pode estar dentro do backup?
Pode, se a infecção começou antes da cópia. Por isso é importante manter versões anteriores e verificar os dados restaurados antes de voltar à produção.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Backup as a Service
Fale conosco
Quer Proteção contra ransomware protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP