Backup empresarial contra ransomware: regra 3-2-1, RTO/RPO e quanto custa perder dados

Ransomware transformou backup em item de sobrevivência

Antes, backup era "aquela cópia que o contador pede". Hoje, é a última linha de defesa quando criminosos criptografam servidores, ERP, pastas compartilhadas e até backups mal configurados na mesma rede. PMEs no Rio Grande do Sul são alvo frequente justamente por terem defesas mais simples.

Sem estratégia clara de backup, a empresa escolhe entre pagar resgate (ilegal, sem garantia) ou reconstruir meses de operação do zero. Se o incidente já começou, siga o roteiro em Ransomware: o que fazer nas primeiras horas e o vídeo ITC no YouTube.

Regra 3-2-1: o mínimo que toda PME deveria seguir

• 3 cópias dos dados importantes (produção + 2 backups).
• 2 tipos de mídia — ex.: disco local + nuvem ou fita/NAS.
• 1 cópia off-site — fisicamente separada, idealmente imutável.

Ter só um HD externo plugado no servidor não conta: ransomware apaga ou criptografa junto. Backup imutável (WORM, object lock, repositório air-gapped) impede alteração por malware ou admin comprometido.

RTO e RPO: linguagem que o gestor precisa dominar

RPO (Recovery Point Objective) — quanto dado você aceita perder. Backup diário = até 24h de trabalho perdido. Backup horário = janela menor, custo maior.

RTO (Recovery Time Objective) — em quanto tempo precisa voltar a operar. ERP parado 48h pode inviabilizar entregas; e-mail fora 4h já gera caos comercial.

Defina RTO/RPO por sistema: ERP, e-mail, arquivos, financeiro. Nem tudo precisa do mesmo nível — mas tudo crítico precisa de teste de restauração documentado.

Quanto custa perder dados

Além do resgate (nunca recomendado), inclua:

• Horas de equipe parada multiplicadas por salários e margem perdida.
• Multas contratuais por atraso de entrega ou NF atrasada.
• Horas de consultoria forense e reinstalação limpa.
• Notificação LGPD se dados pessoais vazaram.
• Perda de confiança — clientes que migram para concorrente.

Estudos indicam que a maioria das PMEs que perdem dados críticos sem backup viável encerra atividades em até dois anos. O investimento mensal em backup gerenciado costuma ser fração de um único dia de parada.

Arquitetura recomendada para PMEs

1. Agente de backup em servidores e estações críticas.
2. Repositório local para restore rápido (RTO baixo).
3. Cópia off-site criptografada com retenção de 30–90 dias.
4. Snapshot imutável ou air-gap semanal.
5. Teste trimestral de restore — documentado com print e tempo.
6. Monitoramento com alerta se backup falhar.

Detalhes no Guia Segurança, e-mail e backup e em servidores e nuvem.

Checklist rápido de auditoria

• Último restore testado quando? Por quem? Quanto tempo levou?
• Backup cobre servidores, NAS, Microsoft 365/Google?
• Cópia off-site está na mesma credencial AD? (risco se AD cair)
• MFA protege painel de backup?
• Equipe sabe a quem ligar em incidente?

A ITC Service implementa e monitora backup para empresas no RS. WhatsApp (51) 98143-8470 · Contato.

Ransomware em PMEs: modus operandi

Atacantes exploram RDP exposto, e-mail phishing ou vulnerabilidade não patchada. Criptografam servidores, NAS e às vezes backup na mesma rede. Exfiltram dados para extorsão dupla ("pague ou vazamos"). PMEs pagam mais proporcionalmente porque não têm equipe de resposta a incidentes.

Backup imutável na prática

Object lock (S3-compatible), repositório Veeam hardened, tape air-gapped ou backup M365 com retenção legal hold. Regra: credencial de backup diferente do domínio AD — se AD cair, backup ainda restaura.

Teste de restore: roteiro trimestral

1. Escolha arquivo/sistema aleatório do inventário de backup.
2. Restaure em ambiente isolado (VM lab ou pasta temp).
3. Meça tempo e valide integridade (abrir ERP, contar registros).
4. Registre em planilha: data, responsável, RTO real, problemas.
5. Corrija falhas antes do próximo trimestre.

Integração com continuidade de negócios

Backup é parte do BCP (Business Continuity Plan). Defina responsável, árvore de escalação, comunicação a clientes se ERP ficar off. Simule cenário "servidor principal criptografado" uma vez por ano — mesa-top exercise de 2 horas salva semanas depois.

Microsoft 365 e Google Workspace: backup nativo não basta

Exclusão acidental, funcionário mal-intencionado ou sync ransomware na pasta OneDrive apaga arquivos na nuvem também. Use backup terceiro (Veeam, Acronis, Backupify) com retenção independente do tenant. Teste restore de mailbox e SharePoint trimestralmente.

Seguro cibernético e ransomware

Apólices exigem evidência de MFA, backup testado e patch — leia cláusulas antes de incidente. TI documentada facilita sinistro; improviso pode negar cobertura.

Comunicação em crise de ransomware

Prepare template: status operação, canal alternativo atendimento, prazo estimado restore, contato TI. Jurídico avalia notificação ANPD se dados pessoais exfiltrados. Nunca apague logs na pressa — forense precisa deles.

Perguntas frequentes sobre backup empresarial

Preciso backup se já uso OneDrive? — Sim, retenção independente e proteção contra ransomware sync.
Quantos dias reter? — 30 dias operacional; 90+ se setor regulado.
HD externo na gaveta serve? — Só se desconectado após job (air-gap manual) e testado.
Quem no RS implementa? — ITC Service projeta, monitora e testa restore com você.

Plano de ação: próximos 7 dias

Dia 1: inventarie o que precisa backup (ERP, arquivos, e-mail, M365). Dia 2: defina RPO/RTO com gestores. Dia 3: orçamento solução 3-2-1. Dia 4–5: implantação agente e off-site. Dia 6: primeiro restore test. Dia 7: documente runbook e treine responsável substituto. Empresas que seguem este roteiro reduzem drasticamente risco de paralisia por ransomware ainda este mês.