O ransomware mudou de estratégia — e a maioria das defesas não acompanhou. A versão antiga do ataque criptografava os arquivos da rede e pedia resgate; quem tinha backup restaurava e seguia em frente. Os atacantes aprenderam. O manual moderno tem uma etapa anterior que muda tudo: antes de criptografar qualquer coisa, o invasor caça e destrói os backups.
Com credenciais de administrador roubadas — o vetor mais comum —, o atacante passa dias ou semanas dentro da rede, mapeando exatamente onde estão as cópias de segurança. No dia do ataque, elas caem primeiro: apagadas, criptografadas ou corrompidas. Só então a rede é sequestrada. O objetivo é simples: sem backup, a vítima não tem alternativa a negociar.
A escala é brasileira também: a Kaspersky registrou 603 mil ataques de ransomware no Brasil em 12 meses. Não é cenário hipotético — é fila de espera.
Por que o backup tradicional falha nesse cenário
- Backup na mesma rede — se o servidor de backup está no mesmo domínio, as credenciais de administrador comprometidas alcançam ele também. Cai junto;
- Sincronização confundida com backup — drives sincronizados replicam o estrago em segundos: o arquivo criptografado sobrescreve a "cópia" na nuvem;
- Fitas e cofres físicos — imunes ao ataque, mas com recuperação lenta demais para a operação moderna, e frequentemente sem teste;
- Backup em nuvem comum — melhor, mas se a mesma credencial que administra os dados pode apagá-los, o atacante que a roubar também pode.
O que é backup imutável
Backup imutável é a cópia que ninguém consegue alterar nem apagar durante o período de retenção — nem mesmo o administrador. Não é uma permissão que se configura e se desfaz: é uma propriedade garantida pela arquitetura do armazenamento. O dado entra, ganha um prazo de proteção e, até esse prazo vencer, é fisicamente impossível sobrescrevê-lo ou destruí-lo.
Combinado com versionamento, o efeito prático: mesmo que o ransomware criptografe todos os arquivos da rede — e até as versões mais recentes do backup —, as versões anteriores permanecem intactas e recuperáveis. O atacante pode ter dominado a rede inteira; as cópias imutáveis estão fora do alcance dele por construção, não por sorte.
Imutável + multicloud: o cofre completo
A imutabilidade resolve o ransomware. Mas dados críticos enfrentam outros riscos — falha ou bloqueio de um provedor, acesso indevido, desastre regional. É por isso que a arquitetura de referência combina imutabilidade com distribuição multicloud e criptografia de conhecimento zero, o modelo da plataforma Vawlt:
- Fragmentação e distribuição — cada arquivo é dividido e espalhado entre múltiplas nuvens; a falha de um provedor não derruba nada;
- Conhecimento zero — os fragmentos são criptografados antes de sair da organização, com chaves que só ela possui: nem provedor, nem plataforma conseguem ler;
- Imutabilidade e versões — a proteção anti-ransomware descrita acima;
- Isolamento do domínio — o cofre fica fora do perímetro e fora do alcance das credenciais administrativas da rede.
Os 4 erros que anulam qualquer estratégia
- 1. Nunca testar a restauração. Backup que nunca foi restaurado é esperança, não plano. A maioria descobre corrupção ou incompletude durante o incidente — o pior momento possível. Teste de restauração é rotina trimestral, não evento;
- 2. Ignorar o tempo de recuperação (RTO). Ter os dados não basta: importa em quanto tempo a operação volta. Restaurar dezenas de terabytes por um link subdimensionado leva semanas — isso se descobre no papel, não na crise;
- 3. Proteger tudo igualmente. Aplicar o cofre imutável ao compartilhamento de memes infla custo; deixar o banco financeiro fora dele é negligência. Classificar antes de proteger;
- 4. Esquecer que restaurar exige ambiente limpo. Restaurar dados numa rede ainda comprometida entrega as cópias novas ao mesmo atacante. O plano de recuperação inclui contenção — e aí a observabilidade é aliada, encurtando a detecção e delimitando o estrago.
A pergunta que resume tudo
Toda estratégia de proteção de dados se resume a responder com confiança a uma pergunta: "se o pior acontecer hoje à noite, o que exatamente recuperamos amanhã — e em quanto tempo?". Se a resposta atual do seu ambiente envolve fé, é hora de trocar fé por arquitetura.
Perguntas frequentes
O que é backup imutável?
É uma cópia que, uma vez gravada, não pode ser alterada nem apagada durante um período definido (padrão WORM). Mesmo que um invasor obtenha acesso de administrador, não consegue corromper esses backups — o que neutraliza a principal arma do ransomware.
Backup comum não basta contra ransomware?
Não. Ataques modernos primeiro localizam e apagam os backups acessíveis para forçar o pagamento. Só a imutabilidade, somada a isolamento e cópias em nuvens distintas, garante a restauração.
Qual o tamanho do problema de ransomware no Brasil?
A Kaspersky registrou cerca de 603 mil tentativas de ataque de ransomware no Brasil em 12 meses. Nenhum setor está imune.
Como a Guardian Tec protege os dados?
Com a Vawlt, os dados são distribuídos em múltiplas nuvens, com criptografia de conhecimento zero e backup imutável — defesa real contra ransomware e contra a falha de um único provedor.
Seus backups sobreviveriam a um administrador comprometido?
A Guardian Tec desenha e implanta estratégias de proteção com backup imutável e multicloud — incluindo o teste de restauração de ponta a ponta. Agende uma conversa de 30 minutos.
Guardian Tec — integradora de soluções de tecnologia do Grupo Guardian, Brasília-DF. Leia também o guia completo de Vawlt e Proteção de Dados. Estatística de ransomware: Kaspersky, ataques registrados no Brasil em 12 meses. Vawlt é marca da Vawlt Technologies.