Imagem ilustrativa. Guia baseado em documentação, sem teste de bancada do Liga a Dica.
Ransomware e erros de conta podem atingir arquivos e cópias que continuam acessíveis ao computador. Para diminuir esse risco, avalie como cada destino é protegido e como restaurar versões. Nenhum backup é infalível.
Descubra o que está sempre conectado
Liste computador, disco externo, NAS e serviços de nuvem que recebem seus arquivos. Confira quais destinos podem ser alterados pela mesma conta. Uma segunda pasta no mesmo disco não protege contra a falha daquele dispositivo; RAID também não substitui uma cópia independente.
Sincronização pode propagar exclusões e mudanças. Veja se o serviço mantém versões, por quanto tempo e em quais condições. A existência de uma lixeira não garante recuperação ilimitada.
Inclua uma cópia fora do alcance contínuo
A CISA recomenda cópias offline e testes de recuperação. Em uma rotina doméstica, um disco de backup desconectado após a conclusão e a ejeção segura pode reduzir a exposição enquanto permanece separado. Ele deixa de receber atualizações durante esse período; planeje a frequência conforme os arquivos mudam.
Armazene outra cópia em local adequado e separado quando os dados forem importantes. Se usar um serviço com retenção protegida ou imutabilidade, confira exatamente o que o plano oferece. Não trate uma pasta sincronizada como equivalente a esses recursos.
Proteja também contas e chaves
Use senha exclusiva e autenticação multifator quando disponível. Guarde meios de recuperação fora do computador protegido. Criptografia pode ajudar na perda física da mídia, mas não impede que arquivos sejam apagados por uma conta que tenha acesso. Perder a chave pode impedir a restauração.
Teste um cenário de recuperação
- Escolha uma pasta de teste com documentos e imagens dispensáveis.
- Confirme que ela entrou no backup.
- Verifique a recuperação de uma versão anterior pela ferramenta.
- Restaure em um local separado, preservando os originais.
- Abra os arquivos e registre as etapas e o tempo necessário.
Confira o resultado após trocar destino, ferramenta ou senha. Teste arquivos de datas diferentes e observe avisos de espaço ou execução interrompida. O objetivo é conseguir recuperar conteúdo, não apenas ver uma tarefa marcada como ativa.
Se suspeitar de um ataque
Não conecte o disco offline ao aparelho possivelmente comprometido. Interrompa a exposição à rede de forma segura e procure orientação de suporte. A recuperação deve ocorrer em um ambiente considerado seguro, depois de avaliar a causa; copiar dados de volta imediatamente pode repetir o problema.
Software de recuperação de arquivos não substitui planejamento de backup e não garante reverter criptografia maliciosa. Mantenha o procedimento de restauração junto da estratégia, sem depender de improviso durante uma emergência.
