Backup empresarial: como evitar parada, perda de dados e sustos com ransomware

Backup empresarial não é só “copiar arquivos”: é garantir que a empresa volte a operar dentro de um tempo aceitável e com perda mínima de dados quando ocorrer falha, erro humano, roubo, incêndio ou ransomware.

Para decidir por onde começar, o passo mais útil é definir dois alvos simples com a TI: RTO (em quanto tempo o sistema precisa voltar) e RPO (quanto dado pode ser perdido).

A partir disso, fica claro quais dados entram primeiro no plano, a frequência das cópias e se você precisa de restauração rápida local, cópia fora do site e proteção extra contra exclusão maliciosa.

RTO e RPO: a conversa que define o tamanho do problema

RTO e RPO nascem de uma Análise de Impacto no Negócio: quais processos não podem parar e por quanto tempo. Um servidor de arquivos pode tolerar horas, enquanto um sistema de pedidos pode exigir retorno bem mais rápido. Essa diferença muda tudo: se o RPO for baixo, backups precisam ser mais frequentes e, em alguns cenários, com captura de alterações.

Se o RTO for baixo, é comum combinar cópia local para restauração rápida com uma segunda camada fora do ambiente para desastres maiores.

Priorização realista por serviço

• Mapeie por área: financeiro, vendas, operação e atendimento
• Classifique dados: críticos, importantes e arquivados
• Traduza em metas: RTO/RPO por serviço, não por “computador”

Estratégia 3-2-1 e variações modernas para PMEs

A regra 3-2-1 continua atual: ter pelo menos 3 cópias, em 2 mídias diferentes, com 1 cópia fora do local. Para empresas, o valor está na resiliência contra falha de disco, erro de configuração e incidentes físicos. Em 2026, é comum evoluir para dois “cofres” de backup: um local (velocidade) e outro externo (sobrevivência).

O importante é que o externo seja separado do dia a dia e com retenção que permita voltar a um ponto anterior ao incidente.

Local para rapidez, externo para continuidade

• Backup local: recuperação rápida e menor impacto no trabalho
• Backup offsite: proteção contra roubo, incêndio e desastres
• Retenção por versões: permite voltar antes de criptografia ou exclusão

Tipos de backup e o impacto no tempo de restauração

Backups completos, incrementais e diferenciais afetam janela de cópia, espaço e velocidade de retorno. Completo simplifica a restauração, mas consome mais tempo e armazenamento. Incremental reduz a janela diária, porém exige cadeia consistente para restaurar. Diferencial costuma equilibrar restauração e tempo de cópia, dependendo do volume de mudanças.

A escolha deve seguir RTO/RPO e o comportamento do ambiente: quantidade de arquivos pequenos, bancos de dados, máquinas virtuais e estações remotas.

Escolha técnica guiada por risco e rotina

• Completo: simples para restaurar, mais pesado para executar
• Incremental: rápido no dia a dia, exige controle da cadeia
• Diferencial: cresce ao longo da semana, restaura com menos etapas

Proteção contra ransomware: imutabilidade, acesso mínimo e cópias “fora do alcance”

Ransomware costuma tentar criptografar dados e também apagar backups acessíveis. Por isso, backup empresarial precisa de controles: criptografia em trânsito e em repouso, privilégios mínimos (least privilege), autenticação multifator no console e mecanismos contra exclusão, como retenção protegida e armazenamento com imutabilidade.

Outra camada prática é separar credenciais e redes: console de backup não deve usar as mesmas permissões do usuário comum. As orientações do CERT.br reforçam que prevenção e recuperação são partes do mesmo plano.

Backup seguro é backup difícil de apagar

• Criptografia: reduz exposição em caso de vazamento ou roubo
• MFA e perfis separados: limita tomada de conta do ambiente
• Imutabilidade/air-gap lógico: impede exclusão e alteração imediata

Conclusão

Um plano de backup empresarial bem feito reduz tempo parado, evita retrabalho e dá previsibilidade quando ocorre um incidente. O ponto central não é comprar “mais espaço”, e sim alinhar RTO/RPO ao que a operação precisa, aplicar 3-2-1 com cópia externa, proteger as cópias contra exclusão e testar restaurações regularmente para medir o tempo real de retorno.

Na prática, é comum observar que o backup existe, mas o teste de restauração nunca foi feito: o ajuste mais valioso costuma ser organizar versões, permissões e rotinas, garantindo que o retorno funcione para arquivos, sistemas e estações de trabalho do dia a dia.