A Regra de Backup 3-2-1-1: Por que o Ransomware Moderno Exige uma Camada Extra

A regra de backup 3-2-1 — três cópias dos seus dados, em dois tipos de mídia diferentes, com uma cópia fora do local — foi a estratégia de backup definitiva por mais de uma década. Protegia contra falhas de hardware, desastres locais e a maioria dos cenários de perda de dados. Então os operadores de ransomware começaram a atacar os sistemas de backup.

O ransomware moderno não apenas criptografa seus dados de produção. Ele procura sistemas de backup, compartilhamentos de rede e agentes de backup conectados à nuvem e os criptografa ou exclui também. Os atacantes sabem que uma empresa com backups intactos não pagará o resgate. Então eles garantem que seus backups desapareçam antes de anunciar o ataque.

A regra 3-2-1-1 adiciona um quarto requisito: uma cópia deve ser imutável — impossível de modificar, criptografar ou excluir, mesmo por um administrador com credenciais completas.

Detalhando a Regra 3-2-1-1

3 — Três Cópias dos Seus Dados

Seus dados de produção contam como uma cópia. Você precisa de duas cópias de backup adicionais. Isso protege contra o cenário em que seu backup principal falha ao mesmo tempo que seu sistema de produção — o que acontece com mais frequência do que você esperaria.

2 — Dois Tipos de Mídia Diferentes

Armazene os backups em pelo menos dois tipos diferentes de mídia — por exemplo, disco local e armazenamento em nuvem. Isso protege contra falhas específicas de mídia (um erro de firmware em uma matriz de armazenamento que corrompe todos os discos de um determinado tipo, por exemplo).

1 — Uma Cópia Fora do Local

Pelo menos uma cópia de backup deve estar em um local físico diferente dos seus dados de produção. O backup em nuvem satisfaz esse requisito. Isso protege contra desastres no nível do site — incêndio, inundação, furacão, roubo.

1 — Uma Cópia Imutável

Pelo menos uma cópia de backup deve ser imutável — protegida contra modificação ou exclusão durante um período de retenção definido. Esta é a camada de proteção contra ransomware. Mesmo que um atacante comprometa sua conta de administrador de backup, ele não consegue excluir ou criptografar um backup imutável.

Como Implementar Backups Imutáveis

Bloqueio de Objetos na Nuvem

O AWS S3 Object Lock e o Azure Immutable Blob Storage suportam armazenamento WORM (Write Once, Read Many) com períodos de retenção configuráveis. A maioria das plataformas de backup empresariais (Veeam, Commvault, Acronis) suporta gravação diretamente em armazenamento em nuvem imutável. Esta é a abordagem de backup imutável mais prática para a maioria das PMEs.

Fita com Isolamento de Rede

A fita que é fisicamente removida da rede e armazenada fora do local é inerentemente isolada e imutável. É mais lenta e operacionalmente mais complexa do que o armazenamento imutável em nuvem, mas fornece isolamento completo de ataques baseados em rede. Para empresas com volumes de dados muito grandes ou requisitos de conformidade rigorosos, a fita ainda é relevante.

Dispositivos de Backup Imutáveis

Fornecedores como Zerto, ExaGrid e Cohesity oferecem dispositivos de backup com recursos de imutabilidade integrados. Esses são tipicamente apropriados para empresas de médio porte com orçamentos maiores e requisitos de recuperação mais complexos.

O Imperativo dos Testes de Backup

O modo de falha de backup mais comum não é o backup em si — é a restauração. Backups que nunca foram testados têm uma taxa de falha alarmante quando realmente são necessários. Um programa de backup sem testes regulares de restauração não é um programa de backup — é uma falsa sensação de segurança.

• Mensalmente: teste de restauração de pelo menos um sistema crítico para verificar a integridade do backup
• Trimestralmente: teste completo de recuperação de desastres — restaure todos os sistemas críticos para um ambiente de teste e verifique a funcionalidade
• Anualmente: teste completo de continuidade de negócios — simule uma falha completa do site e verifique se você consegue operar a partir de sistemas de backup