Backups que repõem mesmo: a regra 3-2-1
Três cópias, dois suportes, uma fora de casa. E o passo que quase toda a gente salta: experimentar repor.
Quando um ataque cifra os ficheiros, ou um disco avaria, a única coisa que salva a empresa sem pagar é um backup que repõe. O problema é que muitas empresas só descobrem no dia do ataque que o backup não funciona, ou que foi cifrado junto com o resto.
A regra 3-2-1
- 3 cópias dos dados: os originais e mais duas.
- 2 suportes diferentes: por exemplo, um disco na empresa e um serviço na cloud.
- 1 cópia fora da empresa: se houver um incêndio ou um roubo, os dados continuam a existir.
O pormenor que faz a diferença
Um ataque de ransomware procura e cifra também os backups que consegue alcançar pela rede. Por isso, pelo menos uma cópia tem de estar desligada (um disco que se liga só para fazer a cópia, em rotação) ou ser imutável (um serviço na cloud onde a cópia não pode ser apagada nem alterada durante um prazo).
Experimenta repor
- 01 Escolhe uma pasta importante (a contabilidade, os projetos) e repõe-na para outro sítio.
- 02 Abre alguns ficheiros e confirma que estão inteiros e atualizados.
- 03 Mede quanto tempo demorou: é esse o tempo que a empresa vai estar parada num ataque.
- 04 Repete de três em três meses e escreve a data em que o fizeste.