Backup imutável: a defesa definitiva contra ransomware

Backup imutável é uma cópia de segurança que não pode ser alterada nem excluída durante o seu período de retenção — nem por um administrador, nem por um malware, nem pelo próprio atacante que invadiu a sua rede. É, hoje, a última linha de defesa contra o ransomware, e a diferença entre pagar um resgate e simplesmente restaurar os dados.

O ransomware deixou de ser um problema de “se” para um problema de “quando”. E os ataques modernos têm um alvo prioritário: os seus backups. Neste artigo, explicamos por que o backup tradicional não basta e como a imutabilidade muda o jogo.

Por que o ransomware moderno mira os backups

Os criadores de ransomware aprenderam que, se a vítima tem um backup funcional, ela não paga o resgate. A resposta foi evoluir os ataques para procurar e destruir os backups antes de criptografar a produção.

Um ataque típico hoje segue este roteiro:

O invasor obtém acesso à rede (phishing, credencial vazada, vulnerabilidade).
Ele se move lateralmente e mapeia o ambiente — incluindo onde estão os backups.
Apaga ou criptografa os backups acessíveis na rede.
Só então criptografa a produção e exige o resgate.

Quando a equipe percebe, tanto a produção quanto as cópias de segurança estão comprometidas. Sem backup recuperável, restam duas opções ruins: pagar o resgate (sem garantia) ou perder os dados.

Backup comum é uma porta trancada com uma chave que o atacante pode roubar. Backup imutável é uma porta sem fechadura por dentro — nem quem está lá dentro consegue abri-la antes da hora.

O que torna um backup imutável

Imutabilidade significa que, uma vez gravada, a cópia entra em um estado WORM (Write Once, Read Many): pode ser lida e restaurada, mas não pode ser modificada nem deletada até o fim do período de retenção configurado.

Na prática, isso garante que:

O ransomware não consegue criptografar a cópia.
Um administrador comprometido não consegue apagá-la.
Uma exclusão acidental não destrói o histórico.

É essa garantia técnica — e não a boa vontade ou a senha de ninguém — que protege a cópia. O backup como serviço da Saiph TI oferece backup imutável com Veeam e Acronis, justamente para fechar essa brecha.

Imutabilidade + redundância geográfica = proteção real

A imutabilidade fica ainda mais forte combinada com separação geográfica. Manter a cópia imutável em um datacenter diferente do da produção protege contra dois vetores ao mesmo tempo:

Ransomware — a cópia não pode ser criptografada, mesmo que o atacante alcance a rede.
Desastre físico — a cópia sobrevive à perda completa do site principal.

A Saiph TI replica backups entre os datacenters de Belo Horizonte e Recife, somando imutabilidade e redundância geográfica — duas camadas independentes de defesa.

A regra 3-2-1-1-0

A clássica regra 3-2-1 de backup ganhou uma extensão pensada justamente para a era do ransomware: 3-2-1-1-0:

3 cópias dos dados.
2 mídias ou tecnologias diferentes.
1 cópia off-site (fora do local da produção).
1 cópia imutável (ou air-gapped).
0 erros nos testes de restauração.

Os dois últimos itens são a novidade: uma cópia que o atacante não pode tocar, e a certeza — comprovada por testes — de que a restauração funciona. Esse é o padrão que separa uma estratégia moderna de uma que ainda vive em 2015.

Imutabilidade é parte de uma estratégia maior

Backup imutável é essencial, mas é uma camada de defesa, não a única. Ele garante a recuperação depois do ataque; o ideal é também reduzir a chance de o ataque acontecer e se espalhar.

Por isso, a imutabilidade trabalha junto com:

Firewall gerenciado — para barrar e detectar intrusões no perímetro.
Segurança digital — SIEM, gestão de vulnerabilidades e proteção de endpoints, reduzindo a superfície de ataque.

A combinação de prevenção (não ser invadido) com resiliência (restaurar mesmo se for) é o que constitui uma defesa madura contra ransomware.

O custo de um ataque de ransomware

Para entender por que vale investir em backup imutável, ajuda dimensionar o que um ataque de ransomware realmente custa. O resgate pedido é apenas a parte visível — e, muitas vezes, a menor:

Dias ou semanas de operação parada enquanto os sistemas são recuperados.
Pagamento do resgate sem garantia — pagar não assegura receber a chave, nem que os dados não foram copiados.
Custo de recuperação e investigação — equipes internas, consultorias de resposta a incidentes, horas extras.
Vazamento de dados — o ransomware moderno frequentemente rouba dados antes de criptografar, gerando incidente de LGPD em cima do ataque.
Dano à reputação e perda de clientes.

Diante desse quadro, a lógica se inverte: o custo de manter uma cópia imutável é uma fração do custo de um único ataque bem-sucedido sem ela. Backup imutável não é um gasto de segurança — é um seguro com prêmio baixíssimo perto do sinistro que evita.

Imutável, air-gapped e offline: entenda as diferenças

Há mais de uma forma de manter uma cópia fora do alcance de um atacante, e os termos se confundem. Vale distinguir:

Backup imutável — a cópia fica online e acessível para leitura, mas em estado WORM: não pode ser alterada nem excluída durante a retenção. Prático e rápido de restaurar.
Air-gapped — a cópia fica fisicamente ou logicamente desconectada da rede, sem caminho para o atacante alcançá-la. Máxima isolação, recuperação um pouco menos imediata.
Offline — mídia removível (como fitas) guardada desconectada. Barato e muito isolado, mas com recuperação mais lenta.

Na prática, imutabilidade combinada com separação geográfica entrega o melhor equilíbrio para a maioria das empresas: a cópia não pode ser tocada pelo ransomware e sobrevive à perda do site, mantendo restauração rápida. É exatamente esse o modelo que a replicação imutável entre Belo Horizonte e Recife oferece.

Perguntas frequentes

Backup imutável deixa a restauração mais lenta?

Não. Diferente de uma cópia offline ou em fita, o backup imutável permanece online e disponível para leitura — você só não pode alterá-lo nem excluí-lo durante a retenção. Isso significa que a restauração é tão rápida quanto a de um backup comum, com a vantagem da garantia de integridade. É justamente esse equilíbrio entre proteção e velocidade que faz da imutabilidade a escolha preferida na maioria dos cenários.

Backup imutável pode ser apagado de alguma forma?

Não durante o período de retenção configurado. Essa é a essência da imutabilidade: a cópia entra em estado WORM e não pode ser alterada nem excluída até o prazo definido — nem por administradores, nem por malware.

Imutabilidade substitui o antivírus e o firewall?

Não. Ela é a camada de recuperação — garante restaurar os dados após um ataque. Prevenção (firewall, segurança de endpoint) reduz a chance do ataque. As duas se complementam.

Qualquer backup pode ser tornado imutável?

A imutabilidade precisa ser suportada pela plataforma e pela infraestrutura de armazenamento. O backup gerenciado da Saiph TI, com Veeam e Acronis, oferece esse recurso de forma nativa.

Quer garantir uma cópia que o ransomware não consegue tocar? Fale com a nossa equipe pelo formulário de contato e implementamos backup imutável e geo-redundante entre BH e Recife para a sua empresa.