Quem ataca uma empresa com ransomware hoje não tem pressa. Antes de criptografar qualquer coisa, o invasor passa dias dentro da rede procurando uma coisa específica: o backup. Se ele conseguir apagar ou corromper as cópias, a empresa não tem alternativa a não ser negociar. É por isso que o backup deixou de ser só uma questão de ter cópia — passou a ser uma questão de a cópia ser intocável.
Como o ataque acontece
- Entrada: um e-mail de phishing, uma senha vazada ou um acesso remoto mal protegido.
- Reconhecimento: o invasor mapeia a rede, encontra o servidor de backup e as credenciais de administrador.
- Sabotagem do backup: apaga as cópias, desativa as tarefas ou criptografa o repositório junto.
- Criptografia: só então trava os dados de produção e deixa o pedido de resgate.
Backup conectado à rede, acessível com a mesma senha de administrador, é o primeiro alvo. E é o cenário mais comum em empresas pequenas.
O que é backup imutável
É uma cópia gravada de forma que não pode ser alterada nem apagada durante um período definido — nem por quem tem a senha de administrador, nem pelo próprio fornecedor. O dado fica travado até a retenção vencer. Se o invasor chegar até ele, não consegue fazer nada.
Imutável não é a mesma coisa que "na nuvem"
Subir o backup para a nuvem resolve o problema do lugar (a cópia sai da empresa), mas não resolve sozinho o problema do acesso: se a conta da nuvem for comprometida, a cópia pode ser apagada de lá também. Imutabilidade é uma configuração a mais, e precisa estar ativa.
O que verificar no seu backup hoje
- A cópia externa tem retenção imutável ativada?
- O acesso ao painel exige autenticação de dois fatores?
- As credenciais do backup são diferentes das do domínio da empresa?
- Alguém recebe alerta quando uma tarefa de backup falha ou é desativada?
- Quando foi a última restauração de teste — e quanto tempo levou?
Se alguma resposta for "não sei", vale tratar como urgente. No Backup em Nuvem da Polaris a imutabilidade e o duplo fator fazem parte do desenho, e a restauração é testada periodicamente — porque no dia do ataque, o que importa não é ter backup, é conseguir voltar.
Quer ver o backup funcionando no seu ambiente antes de decidir? A Polaris oferece um teste grátis do Backup em Nuvem: configuramos, você acompanha as cópias e faz uma restauração de teste. Ligue 43 3017-4932 ou fale com a gente pela página de pré-atendimento.
Veja também como a Polaris atende escritórios de advocacia e indústrias.
