O problema: dados críticos com pontos únicos de falha
Quase toda organização guarda seus dados mais importantes atrás de um ponto único de falha — e só descobre isso no pior dia possível. Os três cenários que tiram o sono de quem responde por dados:
- Ransomware — o ataque criptografa arquivos da rede e, nas variantes modernas, procura e destrói também os backups acessíveis, para forçar o pagamento. No Brasil, a Kaspersky registrou 603 mil ataques de ransomware em 12 meses;
- Falha ou bloqueio do provedor — indisponibilidade prolongada, encerramento de conta, mudança de política ou até sanções internacionais podem deixar dados inacessíveis da noite para o dia;
- Acesso indevido — no armazenamento tradicional, o provedor tecnicamente consegue ler os dados. Para informações sensíveis de governo, saúde ou financeiras, "confiar no contrato" pode não ser suficiente.
Backup tradicional resolve só uma parte disso — e mal: se o backup está na mesma rede, o ransomware o alcança; se está em um único provedor, herda os riscos dele.
O que é a Vawlt?
A Vawlt é uma plataforma europeia de armazenamento seguro construída sobre uma ideia simples e poderosa: nenhum provedor deve ter os seus dados inteiros, e ninguém além de você deve conseguir lê-los.
Como funciona, em linguagem direta:
- Fragmentação — cada arquivo é dividido em fragmentos;
- Criptografia de conhecimento zero — os fragmentos são criptografados antes de sair da sua infraestrutura, com chaves que só a sua organização possui;
- Distribuição multicloud — os fragmentos são espalhados entre múltiplos provedores de nuvem simultaneamente, com redundância;
- Reconstrução sob demanda — para quem tem a chave, os arquivos aparecem como um drive normal; para qualquer outro (provedor incluído), são fragmentos ilegíveis.
A camada anti-ransomware que backup comum não oferece
A defesa contra ransomware moderna se apoia em um conceito: imutabilidade. De nada adianta ter backup se o atacante — que já está dentro da rede com credenciais de administrador — consegue apagá-lo ou criptografá-lo também.
No modelo da Vawlt:
- Versionamento — cada alteração gera uma nova versão; as anteriores permanecem recuperáveis. Se o ransomware criptografar os arquivos, as versões pré-ataque continuam lá;
- Imutabilidade — políticas de retenção impedem alteração e exclusão dos dados protegidos, mesmo por quem tem credenciais válidas;
- Isolamento — o armazenamento fica fora do perímetro da rede local, em múltiplas nuvens, fora do alcance do movimento lateral do atacante;
- Recuperação — depois de contido o incidente, a organização restaura as versões limpas e volta a operar — sem negociar com criminoso.
É a diferença entre um incidente de segurança com plano de recuperação e uma crise existencial com manchete de jornal.
Soberania, LGPD e o setor público
Para órgãos públicos e setores regulados, a arquitetura da Vawlt responde três exigências que aparecem em todo parecer de segurança:
- Controle das chaves — criptografia de conhecimento zero significa que nem o fornecedor da plataforma, nem os provedores de nuvem conseguem ler o conteúdo. A confidencialidade não depende de contrato — depende de matemática;
- Localização dos dados — a organização escolhe em quais nuvens e regiões geográficas os fragmentos residem, atendendo requisitos de residência de dados;
- Independência de fornecedor — sem aprisionamento a um único provedor de nuvem: trocar ou remover um provedor da composição é uma operação da plataforma, não um projeto de migração.
Na prática da LGPD, essas medidas técnicas — criptografia forte, controle de acesso, capacidade de recuperação — são exatamente o que se espera demonstrar em relatórios de impacto e planos de resposta a incidentes envolvendo dados pessoais.
Casos de uso típicos
Backup imutável
Cofre anti-ransomware para os dados que não podem ser perdidos: documentos, bancos de dados, configurações e evidências.
Arquivamento de longo prazo
Retenção de anos para documentos fiscais, processos e prontuários — com custo controlado e recuperação garantida.
Compartilhamento seguro
Drive corporativo cifrado para times que lidam com informação sensível — com controle de acesso e trilha de auditoria.
Como a Guardian Tec entrega
Proteção de dados é 20% ferramenta e 80% estratégia — o que proteger, por quanto tempo, com que política de recuperação. Nosso projeto cobre o ciclo completo:
- Diagnóstico — mapeamos os dados críticos, onde vivem hoje, e os cenários de risco que importam para a sua operação;
- Estratégia de proteção — definimos com a equipe as políticas: o que vai para o cofre imutável, versões, retenção e objetivos de recuperação (RPO/RTO);
- Implantação e integração — configuração da plataforma, composição das nuvens, integração com a infraestrutura e as ferramentas de backup existentes;
- Teste de recuperação — backup que nunca foi restaurado é uma esperança, não um plano. Testamos a restauração de ponta a ponta antes de dar por entregue;
- Capacitação — treinamento hands-on em português para o time interno;
- Sustentação contínua — monitoramento das políticas, testes periódicos e evolução, no fuso de Brasília.
A regra 3-2-1 — e por que o multicloud a moderniza
A regra clássica da proteção de dados diz: mantenha 3 cópias dos dados, em 2 mídias diferentes, com 1 cópia fora do local. Ela continua válida — mas foi escrita numa época em que "fora do local" significava fita magnética num cofre.
A versão moderna acrescenta um requisito que os ataques atuais tornaram obrigatório: pelo menos 1 cópia imutável e isolada — que nem um administrador comprometido consiga destruir. É exatamente o papel do cofre multicloud:
- As cópias operacionais continuam onde estão (servidores, NAS, nuvem primária) — nada muda no dia a dia;
- A cópia de sobrevivência vai para o armazenamento multicloud, criptografada, versionada e imutável;
- Em condições normais, ninguém pensa nela. No pior dia, ela é a diferença entre restaurar e recomeçar do zero.
Erros comuns em proteção de dados
- Confundir sincronização com backup. Drive sincronizado replica também o estrago: se o ransomware criptografa o arquivo local, a "cópia" na nuvem é sobrescrita em segundos. Backup de verdade tem versões e retenção;
- Backup na mesma rede (e no mesmo domínio). Se as credenciais que administram os servidores também administram o backup, o atacante que pegar uma leva os dois;
- Nunca testar a restauração. A maioria das organizações descobre que o backup estava incompleto (ou corrompido) durante o incidente — o pior momento possível;
- Proteger tudo igualmente. Tratar o compartilhamento de memes com a mesma política do banco de dados financeiro infla custo e dilui atenção. Classificar antes de proteger;
- Ignorar o tempo de restauração (RTO). Ter os dados não basta — importa em quanto tempo a operação volta. Restaurar 40 TB por um link doméstico leva semanas; isso se descobre no papel, não na crise.
As 5 perguntas que todo gestor deveria fazer sobre seus dados
- "Se o ransomware entrar hoje, o que exatamente conseguimos recuperar — e em quanto tempo?" Se a resposta começar com "depende", há trabalho a fazer;
- "Quem, além de nós, consegue tecnicamente ler nossos dados?" No armazenamento tradicional, a resposta honesta inclui o provedor;
- "Quando foi nosso último teste real de restauração?" Não o backup — a restauração;
- "Nossos backups estão fora do alcance de um administrador comprometido?" Credencial roubada de admin é o vetor número um de destruição de backups;
- "Se precisarmos sair do nosso provedor de nuvem, qual é o plano?" Independência se constrói antes da necessidade, não durante a crise.
Se alguma dessas perguntas ficou sem resposta boa, a conversa de diagnóstico vale os 30 minutos.
Glossário rápido
- Multicloud — usar múltiplos provedores de nuvem simultaneamente;
- Conhecimento zero — modelo em que só o dono dos dados possui as chaves de leitura;
- Imutabilidade — dados que não podem ser alterados nem apagados durante a retenção;
- Versionamento — histórico de versões de cada arquivo, recuperável a qualquer momento;
- RPO — quanto de dados a organização aceita perder (janela entre backups);
- RTO — em quanto tempo a operação precisa estar de pé após um incidente;
- Ransomware — ataque que criptografa dados e exige resgate;
- Residência de dados — exigência de que dados fiquem em determinada região geográfica.
Perguntas frequentes
O que é a Vawlt?
É uma plataforma europeia de armazenamento seguro que distribui os dados fragmentados e criptografados entre múltiplas nuvens simultaneamente. Nenhum provedor sozinho tem acesso ao conteúdo — e a falha de um deles não derruba nem expõe os dados.
O que é criptografia de conhecimento zero?
O modelo em que só a organização dona dos dados possui as chaves. Nem a Vawlt, nem os provedores de nuvem conseguem ler o conteúdo — diferente do armazenamento tradicional, em que o provedor tecnicamente pode acessar os dados.
Como isso protege contra ransomware?
Com versionamento e imutabilidade: mesmo que o ataque criptografe os arquivos da rede, as versões anteriores guardadas no armazenamento multicloud permanecem intactas e recuperáveis — o atacante não consegue alterá-las nem apagá-las.
E se um provedor de nuvem sair do ar?
Os dados continuam disponíveis: cada arquivo é distribuído entre várias nuvens com redundância, e a plataforma reconstrói o conteúdo a partir dos provedores restantes.
Ajuda no cumprimento da LGPD?
Sim — criptografia forte com chaves sob controle da organização, escolha da localização dos dados e trilhas de acesso são medidas técnicas alinhadas ao que a LGPD exige, e argumentos objetivos em relatórios de conformidade.
Como a Guardian Tec cobra esse tipo de projeto?
Depende do escopo — diagnóstico, implantação da estratégia de proteção ou sustentação mensal (as a Service). O primeiro passo é uma conversa de 30 minutos para mapear seus dados críticos, sem custo.
Leituras relacionadas
Seus dados sobrevivem ao pior dia da sua operação?
Agende uma conversa de 30 minutos. Mapeamos seus dados críticos e os cenários de risco — e você sai com um diagnóstico honesto, com ou sem projeto.
Guardian Tec — integradora de soluções de tecnologia do Grupo Guardian, Brasília-DF. Trabalhamos com a plataforma Vawlt em projetos de consultoria, implantação, integração, capacitação e sustentação. Vawlt é marca da Vawlt Technologies. Estatística de ransomware: Kaspersky, ataques registrados no Brasil em 12 meses.