Estratégia de cópias de segurança: a regra 3-2-1 para a sua própria empresa

Um portátil roubado, um colega que por engano elimina uma pasta, uma atualização que estraga a sua loja online ou ransomware que encripta tudo: com uma boa cópia de segurança está rapidamente de volta ao normal. Nós fazemos todas as noites cópias de segurança do seu pacote de alojamento e do seu pacote de email. Ainda assim, recomendamos que tenha também uma cópia de segurança própria adicional, de acordo com a regra 3-2-1. Neste artigo pode ler como isso funciona e o que as nossas cópias de segurança cobrem e não cobrem.

Sincronizar não é uma cópia de segurança

Se os seus ficheiros estiverem "na nuvem", isso é normalmente sincronização: uma pasta no seu portátil que é mantida igual a uma pasta online e noutros dispositivos. Isso é prático, mas a sincronização também propaga erros por todo o lado. Se eliminar uma pasta, ela desaparece em todo o lado. Se o ransomware encriptar o seu portátil, os ficheiros encriptados ficam pouco depois também online.

Uma cópia de segurança é uma cópia separada com a qual pode repor um estado anterior. Uma reciclagem e versões anteriores num serviço de cloud são uma primeira rede de segurança útil, mas desaparecem ao fim de um prazo fixo e quem assumir a sua conta também as pode esvaziar.

A regra 3-2-1

• 3 cópias dos seus dados: o original e duas cópias de segurança;
• em 2 tipos diferentes de armazenamento, por exemplo as cópias de segurança do seu fornecedor de alojamento e um disco externo;
• das quais 1 fora das instalações: num local diferente do seu escritório, e de preferência offline ou inalterável.

A ideia: um único acontecimento nunca pode afetar todas as cópias ao mesmo tempo. Um incêndio afeta o seu portátil e o disco ao lado, mas não a cópia que tem em casa. O ransomware afeta tudo o que está ligado ao seu computador ou rede, mas não um disco guardado numa gaveta. Offline significa: desligado após a cópia de segurança. Inalterável (immutable) significa: durante um período definido, não pode ser alterado nem eliminado por ninguém, nem mesmo com a sua palavra-passe.

O que as cópias de segurança WebOké cobrem e não cobrem

Se cancelar o seu pacote, após a data de termo já não pode repor nada por si próprio. A pedido, ainda podemos repor a partir da nossa cópia de segurança até 30 dias após o termo. Para isso, contacte o apoio técnico.

Tem um VPS? Para isso aplicam-se outras regras, consulte Snapshots e cópias de segurança do seu VPS. Se utiliza o Microsoft 365 ou o Google para o seu email ou ficheiros, informe-se junto desse serviço sobre o que guardam e por quanto tempo, e organize você próprio uma cópia de segurança ou exportação fixa para isso.

Uma cópia extra própria do seu alojamento

Com as nossas cópias de segurança noturnas já tem uma cópia noutro local. Para a terceira cópia, descarregue de vez em quando você próprio uma cópia de segurança:

1. Escolha em WebOké Backups a opção Descarregar. O pacote fica depois disponível durante 48 horas.
2. Ou crie no DirectAdmin uma cópia de segurança com Back-up e herstel e descarregue-a. Enquanto estiver no seu pacote, conta para o seu armazenamento e fica no mesmo local que o original.
3. Coloque o ficheiro num disco externo encriptado, desligue o disco e guarde-o noutro local. Alterne entre dois discos, para que haja sempre um fora das instalações.
4. Defina um dia fixo na sua agenda, por exemplo todas as semanas ou todos os meses, e também imediatamente antes de uma grande alteração ao seu site.

Para o Nextcloud funciona de forma diferente: a reciclagem e as versões são a sua rede de segurança diária e as cópias de segurança do sistema não são acessíveis aos clientes. Guarde você próprio uma cópia dos ficheiros indispensáveis, consulte Cópias de segurança na WebOké: o que guardamos e o que pode fazer você próprio.

Cópias de segurança que sobrevivem ao ransomware

Muito ransomware procura ativamente cópias de segurança para as eliminar ou encriptar. Um atacante que tenha acesso à sua conta também pode iniciar sessão no seu serviço de cópias de segurança. Por isso:

• Mantenha pelo menos uma cópia offline: um disco que está ligado ao seu computador apenas durante a cópia de segurança.
• Num serviço de cópias de segurança online, escolha de preferência armazenamento inalterável, com um bloqueio com duração suficiente para detetar a tempo um ataque.
• Utilize para as suas cópias de segurança um início de sessão separado com uma palavra-passe própria e única e verificação em dois passos, e não o utilize para o seu trabalho diário.

As cópias de segurança noturnas no WebOké Backups não podem ser eliminadas por si. Permanecem disponíveis, para que haja sempre um ponto de recuperação, e desaparecem automaticamente ao fim de 30 dias.

Teste se a reposição funciona

Uma cópia de segurança que nunca reposicionou é apenas um amontoado de dados. Por isso, reponha regularmente algo, sem afetar o seu site ou email reais. No WebOké Backups, escolha para isso Como cópia ao lado da atual: a cópia de segurança fica então numa nova pasta, base de dados ou caixa de correio. Verifique se está tudo presente, anote quanto tempo demorou e elimine depois a cópia novamente, pois conta para o seu armazenamento. Teste também se consegue abrir a sua própria cópia descarregada. Como repor uma caixa de correio como cópia pode ler em Recuperar caixa de correio ou emails eliminados a partir da cópia de segurança.

Mais informação

• Quais cópias de segurança existem na WebOké (manual do DirectAdmin)
• WebOké Backups: repor ficheiros (manual da WebOké)
• Histórico de versões: repor uma versão anterior (manual do Euro-Office)
• NCSC: Definir uma estratégia de cópias de segurança
• NCSC: Ransomware explicado