Neste artigo
Imagine chegar ao escritório e descobrir que todos os arquivos da empresa estão criptografados, com um pedido de resgate na tela. Ou que o servidor queimou durante o fim de semana. Nesse momento, uma única pergunta define se a empresa volta a funcionar em horas ou se fica parada por semanas: o backup está em dia e funcionando?
Em agosto de 2026, a Itaguaí Construções Navais (ICN), responsável pela construção de submarinos da Marinha do Brasil, teve seu ambiente de TI criptografado por um ransomware. A empresa precisou desligar os sistemas e iniciar a restauração a partir de backups. Casos como esse mostram que ter cópias de segurança bem-feitas não é detalhe técnico: é o que garante a sobrevivência do negócio.
O que é a regra 3‑2‑1
A regra 3-2-1 é uma das práticas de backup mais recomendadas no mundo, justamente por ser simples e eficaz. Ela diz que a empresa deve ter:
| Número | O que significa | Por quê |
|---|---|---|
| 3 | Três cópias dos dados: a original e mais duas cópias de backup | Se uma cópia falhar, ainda restam outras |
| 2 | Duas mídias ou tipos de armazenamento diferentes (por exemplo, storage local e nuvem) | Uma falha no mesmo tipo de equipamento não atinge todas as cópias |
| 1 | Uma cópia fora da empresa (offsite), como em nuvem | Incêndio, furto ou ataque no escritório não destrói todos os dados |
A evolução: regra 3‑2‑1‑1‑0
Com o avanço do ransomware, a regra ganhou dois complementos importantes:
- +1 cópia imutável ou desconectada (air-gapped): uma cópia que não pode ser alterada nem apagada, nem mesmo por um invasor com acesso de administrador.
- 0 erros na restauração: os backups precisam ser testados periodicamente para garantir que realmente funcionam quando forem necessários.
Por que o backup virou alvo dos criminosos
Os grupos de ransomware sabem que uma empresa com backup íntegro não precisa pagar o resgate. Por isso, uma das primeiras ações dos invasores é procurar e destruir as cópias de segurança. Um estudo da Veeam (Ransomware Trends Report 2023) apontou que os repositórios de backup foram alvo em 93% dos ataques de ransomware analisados.
Isso significa que não basta “ter backup”. É preciso que ele esteja separado do ambiente principal, protegido contra alterações e monitorado.
Erros de backup mais comuns nas empresas
- Manter a única cópia em um HD externo que fica conectado ao servidor o tempo todo;
- Guardar o backup no mesmo local físico dos dados originais;
- Nunca testar a restauração;
- Não fazer backup de e-mails, do Microsoft 365 e de arquivos em nuvem;
- Não definir quanto tempo de dados a empresa pode perder (RPO) e em quanto tempo precisa voltar a operar (RTO);
- Deixar o backup sem monitoramento e só descobrir que ele parou de funcionar quando é tarde.
Como aplicar a regra 3‑2‑1 na sua empresa
- Mapeie os dados críticos: sistemas, bancos de dados, arquivos, e-mails e aplicações em nuvem.
- Defina RPO e RTO: quanto de dados a empresa aceita perder e em quanto tempo precisa se recuperar.
- Combine backup local e em nuvem: a cópia local permite restaurações rápidas, e a cópia em nuvem protege contra desastres no escritório.
- Garanta uma cópia imutável: proteção contra exclusão ou criptografia pelos invasores.
- Automatize e monitore: rotinas automáticas, com alertas em caso de falha.
- Teste a restauração: periodicamente, simule a recuperação de arquivos e de sistemas inteiros.
Como a Beytech ajuda a proteger os seus dados
- Backup Cloud: cópias seguras dos seus dados em nuvem, fora da empresa, atendendo ao “1” da regra 3-2-1.
- Cloud Server e Private Cloud: infraestrutura em nuvem com redundância para os sistemas críticos.
- Monitoramento pelo NOC: acompanhamento das rotinas de backup para identificar falhas antes que virem problema.
- Segurança integrada: firewall, antivírus, criptografia e DLP para reduzir as chances de um ataque chegar aos dados.
- Arghos, o SOC avançado da Beytech: monitoramento 24x7 que identifica comportamentos típicos de ransomware, como a criptografia em massa de arquivos, e ajuda a conter o ataque antes que ele alcance os backups.
- LGPD: apoio técnico e jurídico para que a guarda e a retenção dos dados estejam em conformidade com a lei.
Backup que nunca foi testado é apenas uma esperança. Com a regra 3-2-1 e o acompanhamento certo, ele vira uma garantia.
Quer saber se o backup da sua empresa resistiria a um ataque? Fale com a Beytech e solicite uma avaliação.
