Por que optar por backup criptografado?

Um backup criptografado protege dados contra acessos não autorizados e ataques de ransomware. Você pode utilizar diferentes métodos para realizá-lo, como baseados em software, hardware e até mesmo backups criptografados de ponta a ponta, caso opte pelo armazenamento em nuvem.

O que é backup criptografado?

O trabalho de adotar uma estratégia de backup para realizar backups com regularidade vale o esforço, uma vez que cópias de segurança permitem que arquivos e sistemas sejam restaurados de imediato, em casos de perda de dados. Entre as alternativas, serviços de backup on-line têm a vantagem de estarem disponíveis a qualquer momento e de qualquer lugar, o que é especialmente interessante em situações de emergência. Você sabe até que ponto backups normais são seguros? Faz sentido optar por métodos criptográficos adicionais?

Ao optar por um backup criptografado, você torna os seus dados ainda mais protegidos contra acessos ilegais e usos indevidos. Ao adotar um dos métodos de criptografia disponíveis no mercado, você alcançará um nível particularmente alto de segurança e será o único a controlar os seus dados. Apostar em backups criptografados é especialmente interessante a quem lida com dados confidenciais e/ou financeiros.

Backup criptografado é bom?

Com o software de criptografia certo, fazer um backup criptografado fica fácil. O processo tem diferentes benefícios, entre eles:

• Proteção de dados: Ao fazer um backup criptografado, você protege seus dados contra acessos indesejados. Mesmo que o seu backup seja roubado, seus dados não poderão ser lidos e utilizados indevidamente, como para o crime de roubo de identidade, por estarem encriptados.
• Proteção contra ransomware: Um backup criptografado garante que seus dados permaneçam protegidos, mesmo se você for vítima de um ransomware.
• Cumprimento de conformidades: Em determinadas situações, requisitos especiais de proteção de dados precisam ser aplicados. Isso vale, por exemplo, para acordos de não-divulgação (NDA). Um backup criptografado ajuda a proteger dados sigilosos, evitando a aplicação de penalidades contratuais e de possíveis consequências legais.

Como qualquer outra solução, um backup criptografado também tem suas desvantagens, entre elas:

• Complexidade: Criptografar um backup exige algum esforço adicional e conhecimento técnico. Além disso, a chave de criptografia deve ser armazenada e gerenciada com segurança, o que torna as coisas um pouco mais complexas.
• Desempenho mais lento: Um processo de backup criptografado pode demorar mais para ser executado e também para ser restaurado. Particularmente, processar grandes quantidades de dados, assim como descriptografá-los em caso de recuperação, pode exigir mais tempo e um hardware mais potente.
• Risco de perda de chave: Se você perder a chave de criptografia da sua cópia de segurança, seu backup criptografado não poderá ser restaurado. Portanto, adote um método confiável de gerenciamento e armazenamento de chaves.

Quais são os métodos de backup criptografado?

Diferentes métodos podem ser aplicados na realização de backups criptografados, para que a proteção dos seus dados fique ainda mais forte. Escolha entre possibilidades que envolvem software, hardware e criptografia em nuvem.

Criptografia baseada em software

Muitos softwares que oferecem serviços de backup disponibilizam recursos de criptografia que permitem que dados sejam encriptados durante a criação da cópia de segurança. Neste caso, o processo de criptografia é totalmente integrado ao processo de backup, o que é bastante vantajoso por não exigir ferramentas adicionais. Ao escolher um software de backup, contudo, verifique a confiabilidade e a força dos algoritmos de criptografia oferecidos.

Recursos de backup criptografado integrados a sistemas operacionais, como o Time Machine para MacOS e o File History para Windows, também podem ser usados na criação de backups incrementais com relativa facilidade. O Time Machine trabalha junto com o FileVault para encriptar backups no Mac. Outra de suas vantagens é que as cópias encriptadas suportam armazenamento conectado à rede (NAS). Criptografar backups pelo Windows com o File History, contudo, é bem mais complicado.

Criptografia baseada em hardware

Alguns dispositivos de armazenamento, como discos rígidos externos, oferecem recursos de criptografia baseada em hardware. Estes são chamados de hardware security modules (HSM) e oferecem um nível de segurança particularmente alto, uma vez que a encriptação é realizada diretamente na máquina onde os dados estão e permanecerão armazenados. O respectivo dispositivo também armazena a chave criptográfica com segurança, sendo uma possível extração bastante difícil.

Criptografia baseada em nuvem

Soluções de armazenamento em nuvem são bastante convenientes em se tratando de armazenamento de cópias de segurança, uma vez que permitem que usuários acessem seus dados a qualquer momento, de qualquer lugar. Contudo, antes de optar por um serviço de nuvem, certifique-se de que ele ofereça recursos de backup criptografado de ponta a ponta. Um dos protocolos de segurança mais comumente utilizados é o TLS.

Ao armazenar suas cópias de segurança em uma nuvem que não faz backup criptografado de ponta a ponta, como o Dropbox e o Google Drive, você correrá mais riscos de ter seus dados indevidamente acessados. Outras soluções em nuvem, por outro lado, como o HiDrive da IONOS, disponibiliza a tecnologia necessária para a realização de backups criptografados de ponta a ponta, como a E2EE. Ela já está incluída no plano Pro do serviço de armazenamento em nuvem, mas também pode ser adicionada aos demais mediante solicitação. O recurso realiza backups criptografados no dispositivo local antes de enviá-los à nuvem, garantindo, assim que só você tenha acesso à chave de descriptografia.

Como proteger backups criptografados ainda mais?

Para proteger seus backups criptografados ainda mais, você pode realizar outras ações, além da adoção de um método criptográfico:

• Localização dos servidores: Verifique se seus backups serão armazenados em servidores localizados em centros de dados seguros e certificados. Dê preferência a provedores de serviços que operem em regiões com leis de proteção de dados e padrões de segurança rigorosos.
• Autenticação multifatorial (MFA): Adote-a para restringir, ainda mais, acessos indesejados a seus serviços de backup, adicionando uma nova camada de autenticação ao processo de login. A proteção pode ser reforçada, por exemplo, por um aplicativo que envia senhas de uso único por SMS. Diferentemente da autenticação de dois fatores, a autenticação multifatorial adota mais de dois fatores, sendo considerada, portanto, ainda mais segura.
• Direitos de acesso: Certifique-se de que somente usuários autorizados tenham acesso aos seus dados de backup. Para tanto, analise regularmente os direitos de acesso, removendo ou desativando contas de usuário não mais necessárias.
• Testes de recuperação: Realize, com certa regularidade, testes envolvendo seu backup criptografado. Verifique se este está funcionando corretamente e se pode ser recuperado e restaurado sem erros. Este passo adicional garantirá a eficácia da sua estratégia de backup, certificando-se que, em casos de emergência, nada será perdido.