Ransomware no Brasil: por que só o backup imutável sobrevive ao ataque

Quando o ransomware entra numa empresa, o pesadelo do gestor não é a tela vermelha pedindo resgate. É a descoberta que vem logo depois: o backup, aquele que deveria ser o plano B, também foi criptografado. A empresa fez tudo o que mandavam — tinha backup rodando, cópias na rede, talvez até na nuvem. E na hora H, quando foi restaurar, encontrou os arquivos de backup com a mesma extensão travada dos originais. Sem saída limpa, sobra a pior das escolhas: pagar o resgate a criminosos, sem garantia de recuperar nada.

Esse é o ponto que muita PME só entende tarde demais. Ter backup deixou de ser suficiente contra ransomware, porque o ransomware mudou. Ele não é mais um vírus burro que criptografa o que encontra pela frente. É uma operação que, antes de disparar a criptografia, procura ativamente onde estão as suas cópias de segurança — e as destrói primeiro. O objetivo é exatamente esse: tirar a sua alternativa para que pagar seja o único caminho.

O ransomware moderno caça o backup primeiro

Vale entender como o ataque funciona hoje, porque é isso que explica por que o backup comum não basta. Ao invadir a rede, o ransomware costuma passar dias em silêncio, se movendo lateralmente e mapeando o ambiente. Ele identifica servidores, unidades de rede, compartilhamentos — e os repositórios de backup. Se o seu backup está num disco conectado, numa pasta de rede acessível ou num destino que usa as mesmas credenciais de administrador que ele já roubou, esse backup está ao alcance dele.

E aí está o problema do backup tradicional: ele foi desenhado para proteger contra perda acidental — o disco que queima, o arquivo apagado sem querer, o servidor que morre. Contra esses acidentes, um backup na rede resolve. Contra um adversário inteligente que está dentro da rede e quer justamente destruir suas cópias, um backup acessível é um alvo, não uma proteção. Já explicamos a anatomia do ataque em ransomware: o que é, como se proteger e como eliminar; aqui o foco é a única defesa que sobra de pé quando a prevenção falha: a cópia que o atacante não consegue tocar.

O que é backup imutável

Backup imutável é uma cópia que, uma vez gravada, não pode ser alterada nem apagada durante um período de retenção definido — por ninguém. Nem pelo usuário, nem pelo administrador, nem por quem roubou as credenciais de administrador. A imutabilidade é aplicada no nível do armazenamento: durante aquela janela, o dado é somente leitura, ponto final. É o conceito de WORM (grava uma vez, lê muitas) trazido para o backup corporativo.

A diferença prática é enorme. Quando o ransomware chega ao repositório imutável e tenta criptografar ou apagar as cópias — como faz com tudo mais —, o armazenamento simplesmente recusa. O dado não pode ser modificado enquanto a retenção não expira. O atacante pode ter controle total do resto da rede e, ainda assim, não consegue tocar naquela cópia. É a diferença entre um cofre com a chave pendurada do lado e um cofre com temporizador que não abre nem para quem tem a chave.

Por isso o backup imutável é hoje a peça central da estratégia contra ransomware. Ele não impede a invasão — isso é papel das camadas de cibersegurança para empresas, como firewall, antivírus e controle de acesso. Mas ele garante que, mesmo no pior cenário, exista uma cópia intacta para restaurar. É a resiliência que transforma um ataque de “catástrofe existencial” em “incidente grave, mas recuperável”. Complementa a lógica das camadas de cópia que já tratamos em estratégia de backup 3-2-1.

Ter a cópia imutável não é o mesmo que conseguir restaurar

E aqui entra a tese que sustenta tudo em backup: ter a cópia é metade do caminho; a outra metade, a que quase ninguém testa, é conseguir restaurar a partir dela quando o dia chega. Um backup imutável perfeito não vale nada se, na hora do ataque, ninguém sabe quanto tempo leva para recuperar, em que ordem, para onde, e se a operação volta em horas ou em dias.

É por isso que backup contra ransomware não é um produto que se instala — é um projeto. Ele exige definir o que precisa ser imutável e por quanto tempo, garantir que o repositório esteja isolado das credenciais de produção, e — o passo mais esquecido — testar a restauração de verdade, medindo em quanto tempo a empresa volta a operar. Uma cópia imutável que leva cinco dias para ser restaurada ainda é cinco dias de empresa parada.

É esse trabalho que a Global Data trata como um projeto de backup em nuvem para empresas: não entregar um software de backup ligado, e sim uma estratégia com cópias imutáveis, isoladas e — principalmente — testadas para restaurar dentro do tempo que a sua operação aguenta. Trabalhamos com a tecnologia Acronis, que une backup com imutabilidade e um ambiente de recuperação pronto para ativar; conheça em Acronis backup e cyber protection. O objetivo é simples: que a resposta a um ransomware seja restaurar, nunca negociar.

O ponto

Contra ransomware, o backup comum virou alvo, não escudo — porque o atacante caça as cópias antes de criptografar o resto. O backup imutável é a única cópia que ele não alcança, e por isso é a que decide se a sua empresa restaura ou paga. Mas a cópia intacta só vira recuperação de verdade quando alguém já testou o caminho de volta. Ter o backup é o começo; conseguir restaurar é o que importa.

Perguntas frequentes

O que é backup imutável?

É uma cópia de segurança que não pode ser alterada nem apagada durante um período de retenção definido — nem por administradores nem por quem roube as credenciais. A imutabilidade é aplicada no armazenamento, deixando o dado somente leitura durante aquela janela, o que o protege contra a exclusão que o ransomware tenta fazer.

Por que o backup normal não protege contra ransomware?

Porque o ransomware moderno procura os backups conectados à rede e os criptografa ou apaga antes de disparar o ataque principal. Um backup acessível pelas mesmas credenciais que o atacante roubou está ao alcance dele. Sem imutabilidade, a cópia que deveria ser a saída vira mais uma vítima.

O backup imutável impede o ataque de ransomware?

Não. Ele não impede a invasão — isso é papel das camadas de prevenção, como firewall, antivírus e controle de acesso. O backup imutável garante que, mesmo se o ataque acontecer, exista uma cópia intacta para restaurar, evitando a necessidade de pagar resgate.

Ter backup imutável é suficiente?

É essencial, mas não basta sozinho. Também é preciso isolar o repositório das credenciais de produção e, sobretudo, testar a restauração — medindo em quanto tempo a operação volta. Uma cópia intacta que demora dias para ser restaurada ainda significa dias de empresa parada.

A Global Data implementa backup imutável?

Sim. Tratamos o backup como um projeto: definimos o que deve ser imutável e por quanto tempo, isolamos as cópias e testamos a restauração dentro do tempo que a sua operação suporta. Trabalhamos com a tecnologia Acronis para unir backup, imutabilidade e recuperação. Solicite uma avaliação do seu ambiente.