O Microsoft 365 Faz Cópias de Segurança dos Seus Dados? Mitos Comuns Sobre Backup

O Microsoft 365 não faz cópias de segurança dos seus dados em seu nome. A Microsoft é responsável por manter a infraestrutura a funcionar; proteger os dados é responsabilidade da organização cliente. Um email apagado, ficheiros cifrados por ransomware ou pastas apagadas por um colaborador que sai da empresa ficam fora da responsabilidade da Microsoft. Neste artigo analisamos os equívocos comuns sobre cópias de segurança e os elementos essenciais de uma estratégia capaz de resistir ao ransomware.

O que diz o contrato da Microsoft?

No seu contrato de serviços, a Microsoft recomenda aos utilizadores que façam cópias de segurança regulares dos seus conteúdos e dados. Nos serviços cloud, esta abordagem chama-se modelo de responsabilidade partilhada:

• Responsabilidade do fornecedor: centros de dados, hardware, rede e manter o serviço a funcionar.
• Responsabilidade da organização: os próprios dados, a gestão de acessos, a segurança das contas e as cópias de segurança.

A maioria dos responsáveis de TI não sabe isto, ou sabe e desvaloriza com um "a nós não acontece nada".

Quando a Microsoft não o protege

• Emails apagados por engano cujo período de retenção já terminou
• Ficheiros cifrados por ransomware e levados para a cloud pela sincronização
• Dados apagados de propósito por um colaborador que sai
• Eliminações em massa feitas através de uma conta comprometida

Em cada um destes casos, recuperar os dados depende da cópia de segurança da própria organização.

O custo do backup e o custo de não o ter

Segundo o relatório de 2024 da IBM, o custo médio de uma violação de dados é de 4,88 milhões de dólares. Uma organização sem estratégia de cópias de segurança aceitou este risco, de forma consciente ou não.

Um dos exemplos mais duros é a história da KNP Logistics, uma empresa de logística britânica com 158 anos. Os atacantes entraram através da password previsível de um colaborador e o ransomware cifrou dados críticos. A empresa tinha seguro de ciber-risco, mas não conseguiu recuperar os dados. No fim, fechou e cerca de 700 pessoas perderam o emprego. A lição é clara: o seguro sozinho não chega, e a cópia de segurança dos dados críticos é vital.

Cold backup: a chave para não perder tudo

Aos atacantes basta acertar uma vez. As equipas de defesa têm de fazer a jogada certa todos os dias. Por isso, uma das defesas mais críticas é o cold backup, ou seja, uma cópia offline e isolada.

Nos ataques de ransomware modernos, os atacantes encontram e apagam primeiro as cópias de segurança e só depois cifram os dados. Uma cópia sempre ligada à rede é uma cópia ao alcance do atacante. Um cold backup bem configurado permite à empresa recuperar depressa depois de um ataque.

A segurança precisa de mais do que uma muralha

Firewall, proteção de endpoints e MFA são um bom começo. Mas o que acontece se algo falhar? A resiliência começa onde a prevenção acaba. Para isso é preciso um plano de cópias de segurança e uma estratégia de recuperação clara.

Os elementos de uma estratégia de backup eficaz

1. A regra 3-2-1: pelo menos três cópias dos dados, em dois suportes diferentes, com uma cópia noutro local.
2. Uma cópia isolada: pelo menos uma cópia deve estar desligada da rede ou ser imutável.
3. Inclua os dados na cloud: use uma solução de backup própria para os dados do Microsoft 365, Google Workspace e outras aplicações SaaS.
4. Testes regulares: uma cópia que não se consegue restaurar não serve de nada. Teste o plano de recuperação com regularidade.
5. Limite o acesso: só poucas pessoas devem ter acesso ao sistema de backup, e este deve estar protegido com MFA.

Perguntas frequentes

---
Os programas de sensibilização da InfoLore abordam também os equívocos comuns sobre cópias de segurança e responsabilidade pelos dados. Contacte-nos para medir o que os seus colaboradores sabem sobre o tema.