Cópias de segurança: a regra 3-2-1 explicada
Avaria, roubo, erro de manuseamento ou ransomware: uma cópia de segurança recente e restaurável é o que separa um incidente incómodo de uma catástrofe. A regra 3-2-1 dá um método simples para lá chegar.
Equipa editorial Kayzen Security3 min de leitura
A regra 3-2-1 na prática
Exemplo para uma pequena estrutura: os dados de trabalho no servidor ou no armazenamento online (cópia 1), uma cópia de segurança diária num NAS no escritório (cópia 2) e uma cópia de segurança cifrada para um serviço externo ou num disco levado para fora das instalações e desligado (cópia 3).
Para um lar: as fotografias no computador, uma cópia num serviço online e uma cópia num disco externo guardado e desligado entre duas cópias de segurança.
Porquê uma cópia offline
Um ransomware cifra tudo o que consegue alcançar, incluindo os discos de rede e as cópias de segurança permanentemente ligadas. Uma cópia desligada, ou guardada num serviço que impede a modificação durante um período definido (fala-se de cópia de segurança imutável), permanece intacta.
O que guardar
- Os documentos de trabalho, a contabilidade, as bases de clientes, os contratos.
- As caixas de correio e os espaços colaborativos: um serviço online não é, por si só, uma cópia de segurança; verifique o que o seu fornecedor conserva realmente e durante quanto tempo.
- As configurações dos equipamentos e do software de negócio.
- As informações necessárias para reconstruir tudo: lista do software, licenças, contactos dos prestadores.
Testar o restauro
- Restaure regularmente alguns ficheiros ao acaso para verificar que abrem.
- Pelo menos uma vez por ano, simule a perda de um posto ou de um servidor e meça o tempo necessário para retomar.
- Verifique que as cópias de segurança são realmente executadas: um alerta em caso de falha vale mais do que uma descoberta no dia da avaria.
- Proteja o acesso às cópias de segurança com credenciais distintas e autenticação de dois fatores.
Dados pessoais
As cópias de segurança contêm muitas vezes dados pessoais: devem ser cifradas, o seu acesso limitado e o seu prazo de conservação coerente com o previsto para os dados de origem, como lembra a CNIL.
Fontes oficiais
- ANSSI (novo separador) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (novo separador) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (novo separador) — Commission nationale de l'informatique et des libertés
Os recursos citados são publicados pelos respetivos autores na língua original. A Kayzen não está associada a nenhum destes organismos.
Este guia é informativo e geral. Não substitui um aconselhamento jurídico nem a intervenção de um profissional de segurança informática.