Imagine abrir seu laptop numa manhã de segunda-feira e encontrar cada arquivo renomeado para algo incompreensível, uma nota de resgate na sua área de trabalho e uma contagem regressiva de 72 horas exigindo US$ 50.000 em criptomoeda. Seu arquivo contábil, sua lista de clientes, seus registros de folha de pagamento, cinco anos de declarações de impostos — tudo criptografado. Os atacantes também encontraram o HD externo conectado ao computador do escritório e o criptografaram também. Isso não é uma catástrofe rara. Segundo o Relatório de Investigações de Violações de Dados de 2025 da Verizon, o ransomware apareceu em 44% das violações examinadas pelos investigadores, e as pequenas empresas estão bem no raio de destruição, porque os atacantes sabem que suas defesas são mais frágeis e que você não tem uma equipe de resposta a incidentes de plantão.
Eis a parte que a maioria dos proprietários não percebe: ter um backup não é o mesmo que conseguir recuperar. A pesquisa State of Ransomware 2025 da Sophos, com 3.400 organizações, descobriu que apenas 54% das vítimas de ransomware recuperaram seus dados por meio de backups — a taxa mais baixa em seis anos — porque o ransomware moderno caça e criptografa deliberadamente os backups acessíveis antes de se anunciar. O custo médio de recuperação, excluindo qualquer resgate pago, foi de US$ 1,53 milhão. Um backup que vive na mesma rede, sob o mesmo login, sem ser testado há um ano, não é uma rede de segurança. É uma esperança.
A solução é uma disciplina com décadas de existência e uma atualização moderna: a regra de backup 3-2-1, estendida para 3-2-1-1-0 na era do ransomware. Este post explica o que cada número significa, o que a CISA realmente recomenda para pequenas empresas e o teste de restauração mensal que transforma seus backups de suposição em garantia.
Comece com um Inventário: Do Que Você Não Pode Operar Sem?
O primeiro passo da CISA para backups de pequenas empresas não é comprar software — é identificar do que sua empresa não pode operar sem. Backups têm orçamento e atenção finitos, então proteja primeiro as joias da coroa:
- Registros financeiros: seu razão geral, histórico de faturamento, registros de folha de pagamento, extratos bancários e declarações de impostos. Perdê-los não apenas paralisa as operações; pode tornar impossível declarar impostos ou sobreviver a uma auditoria.
- Dados de clientes e operacionais: listas de clientes, contratos, arquivos de projetos ativos, acordos com fornecedores e registros de preços.
- Configuração de sistemas: arquivos de e-mail, conteúdo e bancos de dados do site, configuração do ponto de venda e credenciais armazenadas no seu gerenciador de senhas (cujo próprio backup de emergência merece uma linha no seu plano).
- Documentos legais e de conformidade: documentos de constituição, licenças, apólices de seguro e registros de funcionários.
Anote a lista, observe onde cada item vive hoje e classifique pela dor que sua perda causaria. Essa classificação orienta todo o resto: frequência de backup, tempo de retenção e quão rápido cada categoria precisa voltar ao ar.
A Regra 3-2-1, Decifrada
A regra 3-2-1 é a base recomendada pela CISA, e cada número existe porque um modo específico de falha destruiu empresas que o ignoraram:
3 — Mantenha três cópias dos arquivos importantes. Uma é sua cópia de trabalho ativa. As outras duas são backups. Dois backups parecem redundantes até o dia em que seu disco principal falha na mesma semana em que seu único disco de backup morre de velhice. Falhas independentes acontecem juntas com mais frequência do que a intuição sugere, especialmente com hardware comprado na mesma época.
2 — Use dois tipos diferentes de mídia de armazenamento. Por exemplo, um HD externo mais armazenamento em nuvem, ou um dispositivo de armazenamento conectado à rede (NAS) mais nuvem. Mídias diferentes falham de formas diferentes: um pico de energia pode matar todos os discos giratórios do escritório, mas não consegue tocar uma cópia em nuvem fora do local. Uma queda do provedor de nuvem não consegue tocar o disco na gaveta da sua mesa. A diversidade de mídia é proteção contra falhas correlacionadas.
1 — Mantenha uma cópia fora do local, longe da sede da sua empresa. Incêndio, enchente, roubo e até um cano estourado acima do armário do servidor não se importam com quantas cópias você tem, se todas estiverem no mesmo prédio. O backup em nuvem é a cópia fora do local mais fácil para a maioria das pequenas empresas; um HD externo rotacionado e guardado em um segundo local também funciona.
Escolha uma solução que rode automaticamente em um cronograma. Backups manuais falham como promessas de academia falham — de forma confiável nas duas primeiras semanas, e depois nunca mais. Backups diários automáticos dos dados críticos, com imagens completas do sistema semanais se você puder arcar com o armazenamento, é um padrão sensato para uma operação pequena.
A Atualização da Era do Ransomware: 3-2-1-1-0
A regra clássica é anterior ao ransomware que ataca especificamente os backups. Duas adições fecham a lacuna:
O 1 extra — uma cópia imutável ou isolada (air-gapped). Imutável significa gravação única: o backup não pode ser alterado nem excluído dentro de uma janela de retenção, nem mesmo por uma conta de administrador. Isolado (air-gapped) significa fisicamente ou logicamente desconectado da sua rede — um disco desconectado após cada backup, mídia em fita, ou armazenamento em nuvem com object-lock habilitado e credenciais separadas. A orientação da CISA sobre ransomware é explícita nesse ponto: mantenha backups offline, mantenha-os criptografados e torne-os imutáveis. Os dados da Sophos mostram por quê: organizações cujos backups foram comprometidos se recuperaram muito mais lentamente do que aquelas com cópias intactas. Se o seu console de backup faz login com as mesmas credenciais que todo o resto, presuma que o atacante também o controla — isole as credenciais de backup com uma senha forte própria e autenticação multifator.
O 0 — zero erros na verificação de restauração. Um backup que nunca foi restaurado é uma hipótese, não uma proteção. Arquivos corrompidos, chaves de criptografia faltando, backups da pasta errada, credenciais de nuvem expiradas — cada um desses problemas é rotineiramente descoberto apenas no momento da necessidade. Zero significa que todo backup agendado é concluído sem erros e todo teste de restauração agendado tem sucesso, com os resultados registrados.
RPO e RTO em Linguagem Simples
Dois termos de planejamento aparecem em todo guia sério de backup, incluindo o da CISA. Eles são mais simples do que parecem:
- Objetivo de Ponto de Recuperação (RPO) — quantos dados você pode se dar ao luxo de perder, medidos em tempo. Se você faz backup à noite, seu RPO é de aproximadamente 24 horas: uma falha na sexta-feira à tarde custa o trabalho de sexta-feira. Se perder um dia inteiro de faturas e pedidos é inaceitável, você precisa de backups mais frequentes. Combine a frequência de backup com a velocidade com que cada categoria de dados muda.
- Objetivo de Tempo de Recuperação (RTO) — quão rápido você precisa voltar ao ar. A empresa sobrevive a três dias de soluções manuais enquanto os sistemas são reconstruídos, ou o ponto de venda e o e-mail precisam estar funcionando em quatro horas? Seu RTO decide se um plano barato de "baixar tudo da nuvem durante o fim de semana" é suficiente ou se você precisa de cópias locais e um procedimento praticado.
Defina ambos os números por categoria de dados, a partir do seu inventário, e não uma política única para tudo. Registros financeiros podem justificar um RPO de 24 horas e RTO no mesmo dia; ativos de marketing arquivados toleram metas bem mais flexíveis. Revise os números anualmente — os testes de recuperação agendados são o momento em que a CISA recomenda refiná-los.
O Teste de Restauração Que a Maioria dos Proprietários Nunca Faz
Este é o item de maior alavancagem em toda a disciplina de backup, e o que quase ninguém faz. A CISA aconselha testar seu procedimento de backup para que sua equipe possa restaurar dados de forma total e parcial, e possa reverter dados por pelo menos sete dias — porque o ransomware frequentemente fica à espreita sem ser detectado por dias, criptografando arquivos silenciosamente, que depois são copiados por cima das cópias boas. Restaurar o backup de ontem de arquivos já criptografados não recupera nada.
Um exercício mensal prático para uma pequena empresa:
- Escolha um alvo de teste — uma única pasta de arquivos reais, nunca o sistema em produção. Restaure-a em um local separado.
- Verifique o conteúdo — abra os arquivos. Confirme que estão intactos, atualizados conforme a data do backup e legíveis sem precisar caçar uma senha esquecida ou chave de descriptografia.
- Cronometre o processo — registre quanto tempo leva uma restauração parcial e extrapole para uma completa. Compare com seu RTO. Se a conta não fecha, o plano não fecha.
- Teste a restauração completa trimestralmente — reconstrua uma máquina completa ou um espaço de trabalho completo na nuvem a partir do backup. É aqui que drivers faltando, configuração não incluída no backup e "esquecemos o arquivo de e-mail" vêm à tona.
- Confirme a reversão de sete dias — verifique se versões de pelo menos uma semana atrás existem e são restauráveis, para que uma infecção de queima lenta não deixe você apenas com cópias envenenadas.
- Documente tudo — quem executou o teste, o que foi restaurado, quanto tempo levou, o que quebrou. Guarde o registro onde ele sobreviva ao desastre que ele descreve.
Depois, treine a equipe. Um plano de backup que existe apenas na cabeça do proprietário falha no dia em que o proprietário está inacessível. Anote os procedimentos — onde os backups ficam, como iniciar uma restauração, quem chamar — e garanta que pelo menos outra pessoa consiga executá-los.
Cinco Erros de Backup Que Não Param de Aparecer
Erro 1: Tratar sincronização em nuvem como backup. Dropbox, Google Drive e OneDrive sincronizam — quando o ransomware criptografa um arquivo local, a versão criptografada sincroniza para a nuvem em minutos, sobrescrevendo a cópia boa. Serviços de sincronização geralmente mantêm histórico de versões, o que ajuda, mas uma janela de retenção curta mais uma infecção de queima lenta equivale a nenhuma versão limpa restante. Sincronização é conveniência; backup versionado com uma política de retenção de verdade é proteção. Use os dois.
Erro 2: Deixar o disco de backup conectado. Um HD externo permanentemente conectado ao PC do escritório não é uma cópia offline — é uma segunda vítima. O ransomware enumera discos conectados como parte de sua rotina. Rotacione os discos e desconecte-os, ou use armazenamento em nuvem imutável.
Erro 3: Fazer backup sem criptografia. Backups não criptografados são uma violação esperando por um roubo ou um disco perdido — dados de clientes, detalhes de folha de pagamento e números de identificação fiscal em texto puro. Criptografe backups em repouso e guarde a chave de descriptografia separadamente do próprio backup (um envelope lacrado num cofre, ou um segundo gerenciador de senhas com sua própria folha de emergência).
Erro 4: Fazer backup das coisas erradas. A descoberta clássica durante um primeiro teste de restauração: meses de backups fiéis do caminho do servidor antigo, enquanto todos migraram para a nova unidade compartilhada na primavera passada. Audite o escopo do backup sempre que os sistemas mudarem — novo software, novas pastas, novos funcionários cujos laptops guardam a única cópia de algo.
Erro 5: Nenhum plano de acesso offline. A CISA destaca isso especificamente: saiba como acessar arquivos críticos sem conexão com a internet. Se sua única cópia limpa está na nuvem e o ataque derrubou sua rede — ou simplesmente seu roteador — você precisa de uma cópia offline local e instruções de recuperação impressas para sair do lugar.
Seus Livros Merecem Proteção de Primeira Classe
Os registros financeiros ficam no topo de toda lista de prioridades de backup por um motivo: sem eles você não pode faturar, não pode pagar a folha, não pode declarar impostos e não pode provar nada a um auditor ou a uma seguradora. Eles também mudam diariamente, o que significa que precisam do RPO mais curto do prédio.
Esta é uma vantagem discreta de manter seus livros em texto puro. Um razão em texto puro é um arquivo pequeno que versiona lindamente: cada mudança é um diff legível, o estado de cada dia está a um commit de distância, e todo o histórico sincroniza com qualquer repositório remoto fora do local em segundos. Criptografado, versionado, com múltiplas cópias, restaurável para qualquer ponto no tempo — isso é a maior parte da disciplina 3-2-1-1-0 caindo do próprio formato, antes mesmo de você configurar um produto de backup. Qualquer que seja o sistema que você use, garanta que os dados contábeis estejam explicitamente no escopo do backup, explicitamente no teste de restauração e explicitamente na verificação de reversão de sete dias.
Mantenha Suas Finanças Organizadas e Recuperáveis
Ao colocar em prática uma disciplina de backup de verdade, certifique-se de que os registros financeiros no seu centro vivam em algum lugar transparente e durável. O Beancount.io oferece contabilidade em texto puro que lhe dá transparência e controle completos sobre seus dados financeiros — versionados, portáveis em qualquer mídia de backup e trivialmente restauráveis para qualquer ponto do histórico. Comece gratuitamente e veja por que desenvolvedores e profissionais de finanças estão migrando para a contabilidade em texto puro.
