O CERT.br, grupo de resposta a incidentes mantido pelo NIC.br, dedica um fascículo da sua Cartilha de Segurança para Internet ao tema backup, detalhando como proteger dados contra perda, roubo, falha de equipamento e, especialmente, ataques de ransomware. Segundo a cartilha, dados podem ser perdidos por exclusão acidental, perda ou roubo de dispositivos, falha de hardware, falhas em atualizações, problemas de servidor, senhas comprometidas e códigos maliciosos — e o ransomware, em particular, costuma mirar diretamente nas cópias de backup, incluindo as armazenadas em nuvem, para impedir a recuperação sem pagamento. A cartilha recomenda a regra 3-2-1: manter ao menos 3 cópias dos dados (o original mais 2 backups), guardadas em 2 tipos diferentes de mídia, com pelo menos 1 cópia fora do local principal ou, no mínimo, desconectada (off-line).

O documento também detalha os tipos de backup — completo (cópia de tudo, mais simples de restaurar, porém mais lento e que ocupa mais espaço), incremental (copia só o que mudou desde o último backup, mais rápido, porém com restauração mais complexa) e diferencial (copia o que mudou desde o último backup completo, um meio-termo entre os dois) — e orienta automatizar as cópias, já que backups manuais são sujeitos a falhas humanas, além de verificar periodicamente se as cópias realmente funcionam e podem ser restauradas. Entre as boas práticas de armazenamento, a cartilha recomenda criptografar os backups (especialmente em mídias portáteis), proteger a mídia com senha quando possível, manter ao menos uma cópia off-line ou desconectada da rede principal — justamente para que o ransomware não consiga alcançá-la — e avaliar critérios como autenticação segura, criptografia em trânsito e em repouso, e política de retenção antes de escolher um serviço de backup em nuvem, lembrando que armazenamento em nuvem não é automaticamente um serviço de backup.

Por que isso importa para uma PME brasileira: quando um ataque de ransomware criptografa os arquivos de uma empresa, o backup é, na prática, a diferença entre pagar um resgate (sem garantia de recuperação) e simplesmente restaurar os dados e seguir o negócio. Muitas PMEs brasileiras mantêm cópias de segurança apenas num disco externo sempre conectado ao computador principal ou numa pasta sincronizada na nuvem — exatamente o tipo de backup que o ransomware consegue encontrar e destruir junto com os arquivos originais, porque ele está sempre acessível pela rede. Sem uma cópia verdadeiramente desconectada ou isolada, a empresa descobre tarde demais que o "backup" também foi criptografado.

O que fazer agora: revise hoje onde estão as cópias de segurança da empresa e confirme se pelo menos uma delas fica desconectada da rede (um disco externo guardado fisicamente à parte, ou um serviço de backup em nuvem com proteção específica contra ransomware) — essa é a cópia que vai sobrar se um ataque criptografar tudo o que está conectado. Automatize as rotinas de backup em vez de depender de cópias manuais, e defina a frequência pela importância e volume de mudança dos dados: arquivos financeiros e de clientes, por exemplo, merecem backup diário. Teste a restauração periodicamente — um backup que nunca foi testado pode estar corrompido ou incompleto sem que ninguém saiba — e criptografe as cópias, especialmente as guardadas em pen drives, HDs externos ou qualquer mídia portátil que possa ser perdida ou roubada. Por fim, trate o backup como a última linha de defesa, não a primeira: ele complementa, mas não substitui, atualizações em dia, antivírus, firewall e senhas fortes com verificação em duas etapas.

Fonte primária: fascículo "Backup" da Cartilha de Segurança para Internet, CERT.br/NIC.br.