Fazer backup corretamente pela regra 3-2-1 significa manter três cópias dos seus dados, armazenadas em duas mídias diferentes, com uma cópia fora do local físico original (offsite). No entanto, com a ascensão dos ataques cibernéticos modernos, essa regra evoluiu para 3-2-1-1-0, exigindo adicionalmente que uma cópia seja offline ou imutável (air-gapped) e que haja zero erros nos testes de recuperação.
Principais Aprendizados
- A regra 3-2-1 original, criada em 2005, não resiste ao ransomware moderno; a evolução para 3-2-1-1-0 (com imutabilidade e zero erros) é o novo padrão-ouro.
- Sincronização em nuvem (como Google Drive e OneDrive) não é backup; se um arquivo for corrompido localmente, a nuvem sincronizará a corrupção.
- Em 75% dos ataques de ransomware bem-sucedidos, os cibercriminosos conseguem comprometer os repositórios de backup da vítima.
A Origem e a Evolução da Regra 3-2-1
É um fato verificado e curioso que a regra original de proteção de dados não foi criada por uma gigante da tecnologia, mas sim pelo fotógrafo Peter Krogh em seu livro The DAM Book (2005/2009). A premissa era simples: mitigar falhas de hardware e desastres físicos, como incêndios ou inundações. No entanto, como especialista com mais de duas décadas de atuação em infraestrutura e segurança, afirmo que aplicar apenas a regra original hoje em um ambiente totalmente conectado à rede é uma negligência arquitetônica.
A indústria de proteção de dados, liderada por empresas de referência, padronizou a evolução para a regra 3-2-1-1-0. Mas o que significam as novas adições? O primeiro "1" extra exige uma cópia offline, air-gapped ou imutável (WORM - Write Once, Read Many). Isso significa que os dados não podem ser alterados ou apagados, nem mesmo por um administrador do sistema. O "0" exige zero erros de recuperação, o que só é alcançado com testes automatizados e frequentes. Um backup não testado, afinal, é apenas o "Backup de Schrödinger": você não sabe se ele funciona até precisar dele, geralmente após uma tela azul fatal ou um ataque cibernético.
O Cenário de Ameaças: Por que a mudança foi necessária?
Os dados provam que o cenário mudou drasticamente. Segundo o relatório Verizon Data Breach Investigations Report de 2025, divulgado pela StationX, o ransomware de dupla e tripla extorsão esteve presente em 44% de todas as violações de dados confirmadas globalmente. Pior ainda: dados da Sophos indicam que, em ataques que exploram vulnerabilidades não corrigidas, os cibercriminosos conseguem comprometer os backups da vítima em 75% das vezes.
O custo médio global de uma violação de dados atingiu a marca de US$ 4,44 milhões, e o custo médio apenas para se recuperar de um ataque de ransomware (excluindo o resgate) é de US$ 1,53 milhão. Diante desses números, fica evidente para quem busca aprender cibersegurança de forma séria que a imutabilidade não é um luxo, mas uma necessidade de sobrevivência corporativa.
Mitos Fatais e Controvérsias do Setor
Um dos erros mais comuns que vejo, especialmente em pequenas e médias empresas, é a crença de que ferramentas de sincronização (Google Workspace, Microsoft 365) são backups genuínos. Isso é um mito perigoso. Existe um consenso absoluto na área chamado Modelo de Responsabilidade Compartilhada: os provedores de SaaS garantem que a infraestrutura estará no ar, mas a proteção contra exclusão acidental ou ataques internos aos seus dados é responsabilidade sua. Se você precisar formatar o Windows após um ataque, sua nuvem sincronizada provavelmente já estará criptografada também.
Outro erro fatal na arquitetura de rede é manter o servidor de backup no mesmo domínio do Active Directory (AD) da produção. Se o AD cai nas mãos do invasor, ele ganha acesso imediato para deletar as cópias de segurança. A separação de credenciais é vital.
O Debate: Nuvem vs. Fita Magnética
Existe uma controvérsia em aberto no mercado sobre o requisito "2" da regra original (duas mídias diferentes). Entender a diferença tecnológica entre SSD vs HD é o básico, mas a nuvem conta como uma mídia diferente? Puristas argumentam que a nuvem é apenas "o disco de outra pessoa". No entanto, arquitetos modernos defendem que o uso de armazenamento de objetos na nuvem com Object Lock (bloqueio de objetos) atende perfeitamente ao requisito de mídia distinta e imutável.
Curiosamente, estamos presenciando o renascimento da fita magnética (LTO). Por anos declarada morta, a fita oferece hoje o air-gap físico mais barato e seguro para grandes corporações. Afinal, uma fita desconectada e guardada em uma prateleira não pode ser hackeada por nenhum algoritmo de ransomware.
Perguntas Frequentes
1. O que é a regra 3-2-1-1-0 de backup?
É a evolução da regra de proteção de dados que exige: 3 cópias dos dados, em 2 mídias diferentes, 1 cópia fora do local (offsite), 1 cópia imutável ou offline (air-gapped), e 0 (zero) erros nos testes de restauração.
2. Sincronização no Google Drive ou OneDrive serve como backup?
Não. Ferramentas de sincronização replicam instantaneamente as alterações feitas no seu computador. Se um ransomware criptografar seus arquivos locais, a versão criptografada será enviada para a nuvem, destruindo seus dados.
3. O que é um backup imutável?
É um backup gravado em formato WORM (Write Once, Read Many), que não pode ser alterado, criptografado ou deletado durante um período de tempo pré-determinado, nem mesmo por administradores com credenciais máximas no sistema.
0 Comentários