Cibersegurança · Backup gerido
Uma estratégia de backup robusta é a última linha de defesa contra um ciberataque. Aplicamos a regra 3-2-1-1-0: três cópias, em dois suportes distintos, com uma fora do escritório, uma delas imutável ou desligada e zero erros de verificação.
Uma cópia de segurança imutável é aquela que, uma vez criada, não pode ser modificada nem eliminada durante um período de retenção predefinido. Esta característica é fundamental para proteger os dados contra ransomware, já que os cibercriminosos não poderão cifrar nem apagar as suas cópias de segurança, garantindo que tem sempre uma versão íntegra dos seus dados para restabelecer a atividade.
A regra 3-2-1-1-0 é o padrão de excelência para uma proteção de dados completa. Consiste em manter 3 cópias dos seus dados (a original e duas cópias de segurança) em 2 tipos de suportes diferentes para evitar falhas simultâneas. Uma destas cópias deve estar localizada fora das suas instalações (offsite). A novidade é o '1-0': uma cópia deve ser imutável ou estar desligada (offline/air-gapped), e o sistema deve garantir 0 erros nos testes de verificação da integridade e da capacidade de restauro.
A quem se destina
Este serviço é essencial para qualquer organização que considere os seus dados um ativo crítico. Se uma perda de informação devido a um ciberataque, erro humano ou falha de hardware paralisasse a sua atividade, precisa de uma estratégia de cópias de segurança que vá além do simples backup diário.
Destina-se a empresas que procuram uma garantia real de recuperabilidade, proteger-se ativamente contra o ransomware e cumprir os regulamentos de proteção de dados que exigem planos de contingência robustos.
O nosso valor
Na Seintec, não separamos a infraestrutura da sua proteção. Como gestores dos seus sistemas, seja no nosso datacenter próprio em Sant Miquel de Balenyà (Osona) ou na cloud, temos um conhecimento profundo do seu ambiente. Isto permite-nos desenhar e implementar a estratégia de cópias de segurança mais eficaz.
A nossa equipa técnica própria, com mais de 15 anos de experiência, encarrega-se de todo o processo sem intermediários. Tem um único ponto de contacto e um responsável claro, evitando a típica troca de acusações entre fornecedores de hardware, software e serviços em caso de incidente.
O serviço
O nosso serviço de cópias de segurança geridas vai além da simples execução de tarefas. Oferecemos uma solução integral:
Modelo de responsabilidade partilhada
A proteção de dados é um trabalho de equipa. Definimos claramente as responsabilidades para garantir que a estratégia funciona.
Âmbito do serviço
O nosso serviço foca-se na gestão, monitorização e verificação da estratégia de cópias de segurança. A proposta detalha sempre o âmbito exato, mas, por norma, o serviço não inclui:
O custo do hardware ou das licenças de software de backup, salvo se for contratado como parte de um serviço integrado num pacote.
O custo do armazenamento na cloud ou no nosso datacenter, que é faturado consoante o consumo.
A execução de um plano de recuperação de desastres completo, que é um serviço de 'Disaster Recovery' independente.
A recuperação de ficheiros eliminados por engano por um utilizador, se o pedido for feito fora das janelas de retenção definidas.
Começamos com uma revisão de TI (gratuita) ou uma auditoria aprofundada (paga e descontável) para avaliar a sua infraestrutura, políticas de backup atuais e necessidades de negócio (RPO/RTO).
Apresentamos-lhe uma solução técnica e operacional à medida que cumpre a regra 3-2-1-1-0, definindo suportes, localização offsite, tecnologia de imutabilidade e um plano de verificação.
A nossa equipa técnica implementa a solução de software e hardware, configura as tarefas de cópia e estabelece os sistemas de monitorização e alertas.
Encarregamo-nos da operação diária, verificamos a integridade das cópias e executamos testes de restauro periódicos e documentados para assegurar o objetivo de 'zero erros'.
Apesar de úteis para recuperações rápidas, os instantâneos ou snapshots não substituem uma cópia de segurança robusta. Dependem do sistema original e não protegem contra falhas de armazenamento ou ataques que corrompam o volume principal.
| Característica | Snapshot (Instantâneo) | Cópia de Segurança (Backup) |
|---|---|---|
| Finalidade | Recuperação operacional a muito curto prazo (minutos/horas). | Recuperação de desastres, retenção a longo prazo e proteção de dados. |
| Dependência | Depende do sistema de armazenamento de origem. Se o original for corrompido, o snapshot pode tornar-se inútil. | É um ficheiro independente e autónomo, armazenado num sistema separado. |
| Retenção | Curta. Acumular muitos snapshots degrada o desempenho do sistema original. | Longa e flexível. Permite arquivar dados durante meses ou anos sem afetar a produção. |
| Proteção Ransomware | Baixa. Se o ransomware cifrar o volume de armazenamento, pode afetar também os snapshots. | Alta. Ao estar separada e poder ser imutável e offline, é a principal defesa. |
Significa que, uma vez escrito o dado da cópia, este não pode ser alterado nem apagado até que a sua política de retenção expire. Nem um administrador com privilégios nem um atacante podem modificá-la, o que protege a sua integridade contra cifragens maliciosas ou eliminações acidentais.
Sim. Uma cópia alojada numa região da cloud geograficamente distinta da sua produção é considerada 'offsite'. Além disso, os principais fornecedores de cloud oferecem armazenamento com políticas de imutabilidade (Object Lock) que podemos gerir para cumprir este requisito da regra 3-2-1-1-0.
Não basta confirmar que a tarefa de cópia foi concluída. O nosso serviço inclui testes periódicos de restauro de ficheiros, bases de dados ou máquinas virtuais completas num ambiente isolado para verificar que os dados são consistentes e recuperáveis. Este processo é automatizado e documentado.
Este serviço verifica que as suas cópias de segurança são válidas e recuperáveis. O serviço de 'Disaster Recovery' (DR) vai um passo mais além: planeia e automatiza o processo de reativar toda a sua infraestrutura de TI numa localização secundária a partir dessas cópias, minimizando o tempo de inatividade para minutos.
O primeiro passo é a nossa revisão de TI gratuita. Analisamos o seu volume de dados, criticidade e sistemas atuais para propor uma estratégia faseada e adaptada ao seu orçamento e prioridades. A partir daí, podemos realizar uma auditoria aprofundada, se necessário.
O RPO (Recovery Point Objective) é a quantidade máxima de dados que uma empresa se pode dar ao luxo de perder e define a frequência das cópias (de hora a hora, diariamente...). O RTO (Recovery Time Objective) é o tempo máximo que o sistema pode estar inativo e define a rapidez com que devemos ser capazes de restaurar. São elementos chave que nos ajuda a definir para desenhar a sua solução.
Próximo passo
Não espere por um incidente para o descobrir. 90% das empresas que perdem os seus dados sem um plano de recuperação encerram em menos de um ano. Contacte a nossa equipa para uma primeira revisão gratuita do seu sistema de cópias de segurança.
