Dia Mundial do Backup aos 15: Porque “ter backups” ainda não é suficiente

Os dados modernos estão em todo o lado, as ameaças são rotineiras e os backups não testados criam uma falsa confiança.

Principais conclusões

• Os backups falham com mais frequência no momento da restauração. Se não testou as restaurações, na verdade não sabe se o seu negócio pode recuperar.
• Os dados críticos agora vivem além do âmbito tradicional de backup. Vários ambientes complexos podem conter dados que determinam se os sistemas — ou operações inteiras — voltam a estar online.
• A proximidade do backup cria um risco real. Os backups que estão muito próximos dos sistemas de produção estão expostos ao mesmo ransomware, ameaças internas e falhas de configuração contra os quais deveriam proteger.

Há quinze anos, um Redditor propôs um “Dia de Backup” a uma comunidade cheia de entusiastas de tecnologia. A ideia era simples: reservar um dia por ano para lembrar todos de fazerem backup dos seus dados. O primeiro World Backup Day foi a 31 de março de 2011, e foi um grande evento baseado no Reddit. Todos gostámos tanto que temos vindo a assinalar o dia desde então.

Muita coisa mudou desde 2011. No espaço de backup, a tecnologia amadureceu — software melhor, appliances construídos para esse propósito e mais opções de armazenamento. A maior mudança está na forma como os dados se perdem. Os ficheiros digitais sempre estiveram sujeitos a erro humano e falhas de hardware. Isso não mudou, embora agora haja um risco maior associado a configurações de cloud e segurança de aplicações web. É o ator de ameaça moderno que realmente mudou o cenário. Grupos de ransomware, insiders maliciosos e comprometimentos da cadeia de fornecimento são agora riscos de rotina para os dados empresariais. Os próprios dados moveram-se para locais além do alcance do backup tradicional.

Os próprios dados também mudaram. As suas informações empresariais críticas não estão apenas num servidor na sala dos fundos. Podem estar num ambiente SaaS como o Microsoft 365, numa infraestrutura de identidade como o Entra ID ou num dispositivo legado no chão de fábrica que é crítico para a produção. Perder a peça errada de dados nestes ambientes pode significar perder o acesso a todo um sistema — ou a capacidade de recuperar um.

Aqui está a verdade incómoda que continua a surgir na investigação: a maioria das empresas não testa regularmente os seus processos de restauração de backup — e um backup que nunca restaurou é uma esperança, não um plano. Mesmo que tenha um backup automatizado que seja concluído com sucesso todos os dias, ainda não sabe se tem um backup que possa restaurar o negócio para o estado necessário para operar.

O Dia Mundial do Backup é um bom lembrete para voltar ao básico sobre backup. Comece com algumas perguntas básicas (mas importantes):

Está a fazer backup de tudo o que importa? Isso inclui dados de aplicações SaaS, configurações de identidade baseadas em nuvem como o Entra ID, tecnologia operacional (OT) e outras definições de controladores industriais, e tudo o mais necessário para a continuidade do negócio.

Os seus backups estão protegidos? Se o seu backup estiver no mesmo ambiente que os seus dados de produção, um único incidente pode afetar ambos. É possível que um atacante ou uma falha se mova lateralmente entre os dois?

Já testou uma restauração? O CIS Control 11 recomenda testar, no mínimo, trimestralmente. Veja a nossa publicação no Reddit para uma revisão rápida disto e das cinco Salvaguardas que podem ajudar a eliminar lacunas no seu sistema de backup.

O World Backup Day é uma boa oportunidade para fazer uma análise honesta sobre o que está a proteger e o que pode estar a faltar. Backups que não foram testados, que estão demasiado próximos dos sistemas que protegem ou que não cobrem dados críticos na nuvem e de identidade podem criar uma falsa sensação de segurança. Quando algo corre mal, essa lacuna é exposta muito rapidamente.

Relacionado

• Reforçar a resiliência cibernética com Barracuda Entra ID Backup Premium
• Compare os seus backups com os Controlo CIS
• O que é a gravidade dos dados e por que é importante?
• O Dia Mundial do Backup completa 14 anos
• Proponho que tenhamos um "Dia do Backup", um dia em que todos se lembrem de verificar se têm bons backups de todos os seus dados preciosos.