Backup falhou por meses sem alerta e empresa só descobriu na crise

]]> Era uma tarde de quarta-feira quando o servidor principal de uma empresa de médio porte foi comprometido por um ataque de ransomware. Em menos de duas horas, todos os arquivos corporativos estavam criptografados e inacessíveis. O gerente de TI, com a voz trêmula, disse as palavras que todo gestor quer ouvir nessa situação: temos backup. O problema é que o backup existia, mas não havia sido testado em 14 meses. O processo automatizado havia falhado silenciosamente três meses antes, sem gerar nenhum alerta, e ninguém havia notado. Os dados mais recentes simplesmente não estavam lá. Esse cenário não é exceção. É um padrão recorrente que se repete em empresas de todos os portes, e que compartilha sempre o mesmo elemento: a ilusão de segurança criada por um processo que nunca foi verificado. Pellissari/Divulgação. A distinção que muda tudo Backup e continuidade operacional são conceitos relacionados, mas não idênticos. Backup é a cópia dos dados. Continuidade operacional é a capacidade de restaurar esses dados de forma completa, rápida e validada, garantindo que a empresa consiga retomar as atividades dentro de um prazo aceitável após um incidente. Para definir o que é aceitável, dois indicadores precisam ser estabelecidos antes de qualquer incidente. O RTO, Recovery Time Objective, define o tempo máximo tolerável para que os sistemas voltem a operar. O RPO, Recovery Point Objective, define a quantidade máxima de dados que a empresa pode perder em termos de tempo. Perder os dados das últimas quatro horas é uma situação diferente de perder os dados do último mês. Esses parâmetros precisam ser calibrados de acordo com a criticidade de cada sistema e o impacto operacional de cada cenário de perda. Sem essa definição, a estratégia de backup não tem referência para ser avaliada. Pellissari/Divulgação. Tipos de backup e quando cada um faz sentido O backup completo copia todos os dados a cada ciclo. É o mais simples de restaurar, mas consome mais espaço e tempo de execução. Indicado para dados críticos com volume controlado. O backup incremental copia apenas o que mudou desde o último backup, sendo mais rápido e eficiente em armazenamento. A restauração exige a…