Cópia de segurança 3-2-1: a regra e a sua armadilha relativa ao ransomware

A regra de cópia de segurança 3-2-1 significa que armazena três cópias dos seus dados em dois tipos diferentes de suportes, mantendo uma cópia fora das instalações ou isolada. Por exemplo, poderá ter o ficheiro de trabalho num computador portátil, uma cópia de segurança num disco rígido externo e outra cópia num serviço de computação em nuvem que não seja sincronizado automaticamente. O contraste fundamental consiste no facto de serviços de sincronização na nuvem como o Dropbox ou o OneDrive não constituírem verdadeiras cópias de segurança, pois, se eliminar um ficheiro ou se um ransomware o cifrar, a alteração é sincronizada com todas as cópias, não restando nenhuma versão intacta.

Para evitar erros comuns, lembre-se de que os «2 tipos de suportes» devem ser fisicamente diferentes, como um disco rígido e uma fita magnética, ou um disco rígido e um serviço de computação em nuvem que armazene os dados numa infraestrutura separada. Não considere duas partições do mesmo disco como suportes diferentes. Além disso, a cópia externa deve estar numa localização física diferente ou isolada fisicamente da rede (air-gapped), o que significa que não está ligada à rede quando não está a ser utilizada. Um truque rápido de eliminação: se uma pergunta apresentar a «sincronização na nuvem» como método de cópia de segurança, verifique se menciona o controlo de versões ou a recuperação para um momento específico; sem isso, não se trata de uma cópia de segurança.

Uma forma concisa de se testar: imagine que um ransomware atinge o seu computador. Se todas as suas cópias estiverem acessíveis a partir da mesma rede, não cumpre a regra 3-2-1. A cópia externa deve ser imune a esse ataque, pelo que deve pensar em «uma cópia à qual o ransomware não consegue chegar».