Neste artigo, explicamos como o armazenamento offline pode proteger seus dados de uma forma que o armazenamento em nuvem não consegue.
O que é armazenamento off-line?
O armazenamento offline, também chamado de backup offline ou armazenamento removível, é um tipo de armazenamento que é mantido longe de sua rede. Para acessar os dados armazenados, os dispositivos de armazenamento (unidades flash, discos rígidos, etc.) devem ser inseridos manualmente no sistema. Essa forma de manter uma cópia de seus dados é uma boa prática de segurança: se algo acontecer com seus dados, você pode usar a cópia offline para restaurar os arquivos perdidos.
A desvantagem é que os backups manuais consomem tempo e recursos extras. E quando uma empresa depende da nuvem para fornecer armazenamento e acessibilidade, fazer cópias regulares de dados parece excessivo. Mas o esforço extra vale a pena. De acordo com uma pesquisa recente, 4 em cada 5 empresas tiveram pelo menos uma violação de dados na nuvem nos últimos 18 meses. É por isso que proteger seus dados offline pode ser um dos melhores passos que você pode tomar para uma segurança cibernética mais forte.
Por que você precisa pensar sobre a perda de dados com antecedência
O armazenamento offline é como um cartão ‘Saia da prisão’ em segurança cibernética. Não importa como você perca os dados, você terá uma maneira fácil de corrigi-los. E na segurança cibernética, há muita coisa que pode dar errado.
Com base no Relatório de prontidão cibernética da Hiscox 2020, os dados perdidos por ataques cibernéticos custaram às empresas pesquisadas US$ 1,8 bilhão, o que representa um aumento impressionante de 30% em comparação com o mesmo período do ano passado. Os dados sugerem que esses números vão crescer ainda mais em 2020.
Infelizmente, os ataques cibernéticos não são a única causa de perda de dados. Bugs de software e hardware também podem resultar em perda de dados. Tanto o macOS quanto o Windows tiveram bugs que excluíram arquivos, assim como serviços em nuvem como Dropbox e iCloud.
Quando algo ruim acontece, como uma violação de dados, os clientes geralmente ficam chateados com a empresa, independentemente de quem foi a culpa. Eles raramente se importam se o erro foi cometido pelo provedor de nuvem, pelo fornecedor ou por algum outro terceiro. Tudo o que eles veem é que confiaram em uma empresa e a confiança foi quebrada. Então, como o armazenamento em nuvem difere dos backups offline? Vamos comparar.
Backups online versus backups offline
Deixemos claro que os backups offline não substituem as cópias online, mas sim um suplemento de segurança cibernética. Uma combinação de backups na nuvem e offline prepara você para qualquer tipo de desastre.
Se você usa serviços em nuvem, os backups online levam menos tempo para gerenciar e geralmente terão uma cópia mais recente de seus dados em comparação com um backup offline. No entanto, quando você depende de serviços em nuvem, perde a maior parte do controle sobre o que acontece com seus dados.
Aqui estão algumas coisas a serem consideradas ao usar o armazenamento de dados em nuvem:
- Algumas empresas de nuvem oferecem sincronização de pastas, mas não backup de dados. Portanto, se seu arquivo for alterado (por exemplo, for criptografado por ransomware), ele será alterado em todos os dispositivos conectados.
- Mesmo que um recurso de backup esteja ativado, o histórico de dados geralmente tem um limite de 14 ou 30 dias.
- Às vezes, o software de backup pode parar devido a incompatibilidades com o sistema operacional ou outras atualizações de software. Em alguns casos, o usuário não é notificado, o que significa que ele pode perder meses de dados.
- Confiança é um problema. Deixar dados na nuvem exige que você confie na competência e integridade do provedor de nuvem.
- Os dados confidenciais devem ser criptografados antes de carregá-los na nuvem para evitar a exposição.
Os backups offline são melhores?
Ao contrário do armazenamento em nuvem, os backups offline oferecem muito mais controle. Os dispositivos de armazenamento offline não fazem parte da sua rede, o que naturalmente os torna mais seguros. Além disso, os dispositivos de armazenamento são muito baratos. Os backups manuais, no entanto, têm suas próprias falhas:
- Quanto mais frequentemente você fizer backups, melhor, mas também mais demorado.
- Unidades removíveis podem ser roubadas.
- Eles também podem ser danificados, especialmente em locais onde inundações, furacões e incêndios são um problema.
- Os backups manuais geralmente são percebidos como uma tarefa de baixa prioridade, que pode ser frequentemente ignorada e adiada.
Com cada tipo tendo suas próprias falhas e benefícios, as equipes podem escolher um backup online ou offline, dependendo de qual deles se adapta melhor às suas necessidades. Mas há também uma terceira opção a ser considerada – uma abordagem híbrida. Ou seja, você pode armazenar dados armazenados com frequência na nuvem e proteger informações confidenciais por meio de um backup manual.
Proteja seus dados com backups manuais
Se você decidir seguir a rota de backup manual, ou pelo menos tentar a abordagem híbrida, há algumas etapas que você pode seguir hoje.
Revise os termos do seu provedor de nuvem
Você sabe como seu provedor de nuvem protege seus dados? Eles usam criptografia? Certifique-se de saber se eles fornecem backups.
Faça backups regulares
Como mencionamos anteriormente, os backups offline são tão bons quanto a regularidade com que você os executa. Agende backups semanais e torne-os uma tarefa de alta prioridade.
Backups seletivos
Algumas empresas descobrirão que podem ser seletivas com backups offline. Deixe a nuvem fazer backup da maioria dos seus dados e proteja os dados mais confidenciais offline manualmente.
Estabeleça processos seguros ao usar a nuvem
Depois de determinar quais dados podem ser compartilhados com a nuvem, estabeleça práticas de compartilhamento e armazenamento em nuvem seguras para toda a empresa.
Criptografar dados
A criptografia de dados garante que as informações só possam ser acessadas por você e aqueles que você designar. Isso se aplica a arquivos armazenados na nuvem e em backups offline, bem como a dados armazenados em computadores da empresa.
Tenha um plano de resposta pronto
Tomar decisões sob pressão é difícil. É por isso que seguir os princípios de segurança cibernética e preparar um plano de resposta com antecedência pode ajudá-lo em tempos de crise.
Enquanto para algumas empresas isso será suficiente, outras encontrarão mais ações que podem tomar. No final, tudo se resume a levar a segurança cibernética a sério, sempre reavaliando os riscos e se adaptando constantemente às novas circunstâncias. Infelizmente, os dados estão sempre em risco até certo ponto. Tudo o que podemos fazer é tentar protegê-lo da melhor maneira possível.
