Estratégias de Backup e Ransomware
Manual Oficial de Práticas de Segurança e Resiliência Cibernética
OLIBET TECNOLOGIA
NORMATIVAS DE SEGURANÇA DA INFORMAÇÃO
1. Introdução à Resiliência de Dados
No cenário tecnológico contemporâneo, a sobrevivência de um software de gestão,
sistema de controle de ponto corporativo ou qualquer operação de Business
Intelligence (BI) depende inteiramente da integridade e disponibilidade de seus dados.
A ameaça mais severa a essa disponibilidade é o Ransomware: softwares maliciosos
avançados projetados para invadir infraestruturas, criptografar irreversivelmente
todos os arquivos e bancos de dados encontrados, e exigir resgates exorbitantes pela
chave de decodificação.
Este manual define a estratégia defensiva definitiva. A premissa central não é tentar ser
imune a ataques (o que é impossível), mas garantir que, no caso de um
comprometimento generalizado, a organização possua resiliência para restaurar os
dados de forma autônoma e imediata, anulando o poder de extorsão do atacante.
2. A Arquitetura do Backup Moderno: Regra 3-2-1
O padrão de ouro indiscutível na indústria de continuidade de negócios é a Regra de
Backup 3-2-1. Sistemas isolados ou cópias manuais esporádicas não constituem uma
política de backup profissional.
• 3 Cópias dos Dados: Deve-se manter os dados originais de produção em operação e
criar, no mínimo, mais dois conjuntos de backups redundantes.
• 2 Mídias Diferentes: As cópias devem residir em arquiteturas de armazenamento
distintas para evitar falhas em cadeia (ex: uma cópia em discos rígidos locais num
servidor NAS interno e outra em armazenamento de blocos na nuvem).
• 1 Cópia Off-Site e Offline (Air-Gapped): A diretriz mais crítica. Pelo menos uma
das cópias deve estar fisicamente e logicamente separada da rede principal.
Ransomwares modernos possuem scripts de movimentação lateral que buscam e
destroem rotinas de backup antes de ativar a criptografia. Se o backup estiver
conectado à rede, ele será criptografado junto com os servidores. Backups "Air-
Gapped" ou com bloqueio de imutabilidade na nuvem (Object Lock) são a defesa
final intransponível.
3. Estratégias para Bancos de Dados e Sistemas Críticos
No desenvolvimento de soluções de software e manutenções de infraestruturas, a
rotina de backup de código e banco de dados deve ser meticulosa e automatizada.
1. Dumps Contínuos de Banco de Dados: Bancos relacionais robustos (como
PostgreSQL) devem possuir rotinas automatizadas via Cron que gerem "dumps"
incrementais horários e "dumps" completos (Full) noturnos, armazenando-os
imediatamente em repositórios segregados (ex: Amazon S3).
2. Controle de Versão Estrito: O código-fonte de sistemas proprietários nunca deve
residir apenas no computador do desenvolvedor. A utilização de repositórios
versionados em nuvem (como GitHub ou GitLab) funciona como um backup natural
para a propriedade intelectual da aplicação, protegendo contra falhas de hardware
e sequestros de máquinas locais.
Atenção Crítica - Teste de Restauração (Fire Drill): Um backup que nunca foi testado
na restauração é considerado inexistente. Periodicamente, a equipe técnica deve
realizar simulações controladas de desastres (Disaster Recovery), onde dados
críticos são restaurados em ambientes isolados de staging para comprovar a
viabilidade e o tempo necessário para a recuperação (RTO - Recovery Time
Objective).
4. Resposta a Incidentes de Ransomware
O pagamento de resgate a cibercriminosos é estritamente desencorajado por agências
internacionais de segurança cibernética. Pagar o resgate financia o desenvolvimento de
novos ataques e, em diversos casos, os criminosos não enviam a chave de decodificação
funcional.
Em caso de detecção de atividade anômala, criptografia de arquivos extensões (como
.encrypted, .locked), ou telas de extorsão, a resposta imediata deve ser a desconexão
física e lógica dos servidores afetados da internet e das redes internas para conter a
infecção, seguida do acionamento dos planos de recuperação baseados nas cópias de
segurança isoladas e verificadas. A continuidade segura dos negócios repousa
exclusivamente na consistência das rotinas de proteção detalhadas neste documento.