Estratégia de cópias de segurança: a regra 3-2-1 para a sua empresa
Um computador portátil roubado, um colega que apaga uma pasta por engano, uma atualização que estraga a sua loja online ou ransomware que encripta tudo: com uma boa cópia de segurança, está rapidamente de volta ao normal. Nós fazemos todas as noites cópias de segurança do seu pacote de alojamento e do seu pacote de correio eletrónico. Ainda assim, recomendamos que tenha também a sua própria cópia de segurança adicional, seguindo a regra 3-2-1. Neste artigo, explicamos como isso funciona e o que as nossas cópias de segurança cobrem e não cobrem.
Sincronizar não é o mesmo que fazer uma cópia de segurança
Se os seus ficheiros estão "na nuvem", trata-se frequentemente de sincronização: uma pasta no seu computador portátil que é mantida igual a uma pasta online e noutros dispositivos. Isto é prático, mas a sincronização também propaga erros em todo o lado. Se apagar uma pasta, ela desaparece em todo o lado. Se o ransomware encriptar o seu computador portátil, pouco depois os ficheiros encriptados também ficam online.
Uma cópia de segurança é uma cópia separada com a qual pode repor um estado anterior. Uma reciclagem e versões mais antigas num serviço de nuvem são uma primeira rede de segurança útil, mas desaparecem após um determinado período e quem assumir o controlo da sua conta também as pode eliminar.
A regra 3-2-1
- 3 cópias dos seus dados: o original e duas cópias de segurança;
- em 2 tipos diferentes de armazenamento, por exemplo, as cópias de segurança do seu fornecedor de alojamento e um disco externo;
- das quais 1 fora das instalações: noutro local que não o seu escritório, e de preferência offline ou inalterável.
A ideia é: um único incidente nunca deve afetar todas as cópias em simultâneo. Um incêndio afeta o seu computador portátil e o disco ao lado, mas não a cópia que tem em casa. O ransomware afeta tudo o que está ligado ao seu computador ou rede, mas não um disco guardado numa gaveta. Offline significa: desligado após a cópia de segurança. Inalterável (immutable) significa: durante um período definido, não pode ser alterado nem eliminado por ninguém, nem mesmo com a sua palavra-passe.
O que as WebOké Backups cobrem e não cobrem
| Sim | Não |
|---|---|
|
|
Tem um VPS? Para esse caso aplicam-se outras regras, consulte Snapshots e cópias de segurança do seu VPS. Se utilizar o Microsoft 365 ou o Google para o seu correio eletrónico ou ficheiros, informe-se junto desse serviço sobre o que guardam e por quanto tempo, e organize você mesmo uma cópia de segurança ou exportação fixa para esses dados.
Uma cópia adicional própria do seu alojamento
Com as nossas cópias de segurança noturnas, já tem uma cópia noutro local. Para a terceira cópia, transfira de vez em quando você mesmo uma cópia de segurança:
- Escolha em WebOké Backups a opção Transferir. O pacote fica depois disponível durante 48 horas.
- Ou crie no DirectAdmin uma cópia de segurança com Back-up e herstel e transfira-a. Enquanto estiver no seu pacote, conta para o seu espaço de armazenamento e fica no mesmo local que o original.
- Coloque o ficheiro num disco externo encriptado, desligue o disco e guarde-o noutro local. Alterne entre dois discos, de modo a ter sempre um fora das instalações.
- Defina um dia fixo na sua agenda, por exemplo, todas as semanas ou todos os meses, e também imediatamente antes de uma grande alteração ao seu website.
No Nextcloud, funciona de forma diferente: a reciclagem e as versões são a sua rede de segurança diária e as cópias de segurança do sistema não são acessíveis aos clientes. Guarde você mesmo uma cópia dos ficheiros indispensáveis, consulte Cópias de segurança na WebOké: o que guardamos e o que pode fazer você mesmo.
Cópias de segurança que sobrevivem a ransomware
Muito ransomware procura ativamente cópias de segurança para as eliminar ou encriptar. Um atacante que tenha acesso à sua conta também pode iniciar sessão no seu serviço de cópias de segurança. Por isso:
- Mantenha pelo menos uma cópia offline: um disco que só está ligado ao seu computador durante a cópia de segurança.
- Num serviço de cópias de segurança online, escolha de preferência armazenamento inalterável, com um bloqueio com duração suficiente para detetar um ataque a tempo.
- Utilize para as suas cópias de segurança um início de sessão separado, com uma palavra-passe própria e única e verificação em dois passos, e não o utilize para o seu trabalho diário.
As cópias de segurança noturnas no WebOké Backups não podem ser eliminadas por si. Permanecem disponíveis, para que haja sempre um ponto de restauro, e desaparecem automaticamente ao fim de 30 dias.
Teste se a reposição funciona
Uma cópia de segurança que nunca repôs é apenas um monte de dados. Por isso, reponha regularmente algo, sem afetar o seu website ou correio eletrónico reais. No WebOké Backups, escolha para isso Como cópia junto à atual: a cópia de segurança fica então numa nova pasta, base de dados ou caixa de correio. Verifique se está tudo presente, registe quanto tempo demorou e elimine depois novamente a cópia, pois conta para o seu espaço de armazenamento. Teste também se consegue abrir a sua própria cópia transferida. Pode ler como repor uma caixa de correio como cópia em Recuperar uma caixa de correio ou e-mails eliminados a partir da cópia de segurança.
Saiba mais
- Quais são as cópias de segurança disponíveis na WebOké (manual do DirectAdmin)
- WebOké Backups: repor ficheiros (manual da WebOké)
- Histórico de versões: repor uma versão anterior (manual do Euro-Office)
- NCSC: Elaborar uma estratégia de cópias de segurança
- NCSC: Ransomware explicado