Imutabilidade e air gap: como o backup defende contra ransomware
Ransomware moderno primeiro procura e apaga o backup. Sem imutabilidade e air gap, o resgate deixa de ser opção — vira necessidade. Entenda o que são e como implantar.
O que é backup imutável
Cópia que não pode ser alterada nem excluída durante o período configurado — nem por admin, nem por sistema. Baseia-se em WORM (Write Once, Read Many) e object lock em S3-compatíveis.
O que é air gap
Separação lógica ou física entre a rede de produção e o repositório de backup. Se o ransomware não vê o storage de backup, não pode criptografá-lo.
Por que ambos juntos
Só imutabilidade não basta: um admin comprometido poderia mudar a política. Só air gap não basta: se o storage for acessível eventualmente, é atacado. Juntos, formam a defesa em profundidade.
Como implantar sem trauma
- Enviar cópia diária para nuvem com object lock ativado
- Chaves de criptografia guardadas em cofre separado (HSM ou KMS)
- Credenciais de backup fora do domínio corporativo
- Retenção mínima de 30 dias imutável
- Testes trimestrais de restore para validar
Custo real
Imutabilidade custa 10–20% a mais em armazenamento (por manter versões). Air gap em nuvem custa próximo de zero se bem desenhado. Comparado a resgate médio de ransomware (US$ 850 mil global, 2025), é seguro barato.
Quer implementar isso na sua empresa?
Nosso time desenha a solução, faz o projeto e opera com SLA 99,99% e NOC 24/7.
Perguntas frequentes
Imutabilidade impede a exclusão para sempre?+
Não. Fica imutável pelo prazo configurado. Depois, pode ser excluída normalmente.
Air gap exige mídia física (fita)?+
Não. Air gap lógico em nuvem (rede separada, credencial separada) atinge o mesmo objetivo com menos custo operacional.
Backup local ainda vale a pena?+
Sim, para restore rápido. Mas nunca deve ser a única cópia — sempre com uma segunda cópia imutável em nuvem.
Isso resolve LGPD?+
Combinado com log, política e teste, sim. Auditor entende imutabilidade e air gap como controle sério contra vazamento e ransomware.