Ransomware em PMEs: o backup que você tem provavelmente não vai te salvar

Você tem backup. Mas responda com sinceridade: se amanhã um ransomware criptografar todos os seus arquivos, em quanto tempo sua empresa volta a operar? Se a resposta for “não sei”, você não tem um plano de recuperação — tem uma esperança. E esperança não restaura servidor.

Por que PMEs são o alvo número 1

Mais de 60% dos ataques de ransomware em 2024 miraram empresas com menos de 250 funcionários.

O motivo é econômico: PMEs têm dados valiosos (financeiro, clientes, operação), mas raramente investem em proteção proporcional. O ataque é automatizado — bots varrem a internet procurando portas abertas, credenciais vazadas e sistemas desatualizados. Para o criminoso, uma PME desprotegida é o melhor negócio: resgate menor, mas esforço quase zero.

Por que o backup que você tem provavelmente não salva

A maioria das PMEs faz backup de uma destas formas — e todas têm o mesmo defeito fatal:

• HD externo conectado ao servidor: o ransomware criptografa junto;
• Pasta sincronizada no OneDrive/Drive: a sincronização replica os arquivos já criptografados por cima dos bons;
• Backup noturno na mesma rede: invasores modernos procuram e destroem backups antes de disparar a criptografia.

O padrão dos ataques atuais inclui reconhecimento do ambiente: o invasor passa dias dentro da rede mapeando exatamente onde estão os backups — para eliminá-los primeiro.

A regra 3-2-1: o padrão mínimo de proteção real

• 3 cópias dos dados;
• 2 tipos de mídia diferentes;
• 1 cópia offsite — fora da sua rede, inacessível a quem invadir o ambiente.

Complete com criptografia AES-256 e, principalmente, imutabilidade: o backup não pode ser alterado nem deletado remotamente, nem por um administrador comprometido. É essa camada que transforma o backup em apólice de verdade.

RTO e RPO: as duas métricas que definem seu plano

RPO (Recovery Point Objective): quanto de dados você aceita perder — define a frequência do backup. RTO (Recovery Time Objective): em quanto tempo precisa voltar a operar — define a tecnologia de restauração. Sem essas duas respostas definidas antes do incidente, qualquer solução é chute.

Empresas sem plano de Disaster Recovery testado levam em média 21 dias para voltar a operar após um ransomware — e muitas não sobrevivem ao período.

O plano de ação em 4 passos

1. Teste uma restauração real esta semana — não confira se o backup existe; restaure um servidor ou pasta crítica e cronometre;
2. Isole os backups da rede principal com imutabilidade em nuvem ou air gap;
3. Implemente detecção de ransomware no endpoint (EDR) — impedir é sempre mais barato que restaurar;
4. Documente e teste o plano de DR periodicamente, com papéis e ordem de recuperação definidos.

Perguntas frequentes

Pagar o resgate resolve?

Além de financiar o crime, não há garantia: parte das vítimas que pagam não recupera tudo, e muitas são atacadas de novo em meses — o pagamento sinaliza que a empresa paga. Recuperação confiável vem de backup imutável, não de negociação.

O OneDrive/SharePoint não é backup?

Não. É sincronização com retenção limitada. Para proteção real do Microsoft 365, é preciso backup independente — e-mails, OneDrive, SharePoint e Teams — com retenção política própria.

Com que frequência testar a restauração?

No mínimo trimestral para dados críticos, e sempre após mudanças relevantes de infraestrutura. Teste que não é agendado não acontece.

Saiba em quanto tempo sua empresa voltaria

A Tecnoporto implementa backup gerenciado com Acronis — regra 3-2-1, imutabilidade e Disaster Recovery testado — para empresas em todo o Brasil. Solicite um diagnóstico gratuito na página de Backup Gerenciado e descubra, com números, qual é o seu RTO real hoje.