Proteção contra ransomware, ataques e desastres
Backup imutável, air-gap lógico, segregação de credenciais e detecção comportamental. Seu último plano B precisa ser inviolável.
As seis camadas que sustentam a cópia
Imutabilidade WORM
Cópias que não podem ser apagadas nem por administradores comprometidos.
Air-gap lógico
Cópias isoladas, em conta/região separada, com credenciais segregadas.
Detecção de anomalia
Alerta quando o padrão de mudança nos dados sugere criptografia maliciosa.
Controle de acesso
MFA obrigatório, princípio do menor privilégio, auditoria completa.
Proteção contra insider
Aprovação dupla para exclusão e alteração de políticas críticas.
Resposta a incidentes
Acionamento 24/7 com plano de restauração já validado.
Por que o ransomware não alcança a cópia
A conta que roda sua produção não tem permissão para apagar o cofre. Quem invade o ambiente encontra a porta, não o conteúdo.
Quem tem a chave
“Criptografia AES-256” é o mínimo e todo fornecedor diz igual. A pergunta que separa os sérios é outra: a chave é sua ou nossa? Se comprometerem o fornecedor, levam os dados de todos os clientes de uma vez?
Chave gerenciada pelo cliente (BYOK)
Você provisiona a chave no seu próprio KMS — AWS KMS, Azure Key Vault ou Oracle Vault — e nos concede uso, não posse. Revogar o acesso é uma ação sua, unilateral, e a partir dela nenhuma cópia nova é legível por nós.
Separação entre dado e chave
A chave nunca reside na mesma conta que o dado cifrado. Comprometer um lado não entrega o outro, e é por isso que a arquitetura resiste ao cenário em que o fornecedor é o alvo.
Criptografia antes do trânsito
O dado é cifrado na origem, dentro do seu perímetro, antes de sair. O que trafega e o que repousa já está ilegível sem a chave — TLS 1.3 em trânsito e AES-256 em repouso são camadas adicionais, não a única.
Rotação e trilha de auditoria
Rotação programada com versionamento, e todo uso de chave registrado com origem, horário e finalidade. Você audita quem decifrou o quê, quando — inclusive nós.
Quem, do nosso lado, alcança seus dados
Contratar backup gerenciado é aceitar um terceiro com acesso privilegiado permanente. A maioria dos fornecedores não fala sobre isso. Nós preferimos declarar.
Acesso nominal
Nada de credencial compartilhada. Cada operador tem identidade própria, com MFA obrigatório e registro individual.
Menor privilégio, por prazo
Acesso ao ambiente de um cliente é concedido por chamado, com escopo e validade — e expira sozinho.
Trilha disponível a você
O registro de quem acessou o quê fica disponível para o cliente, não só para nós.
Desligamento com revogação
Saída de um profissional dispara revogação de credenciais e rotação das chaves que ele alcançava.
Seu último backup foi restaurado com sucesso?
Se a resposta demorar mais de cinco segundos, vale uma conversa. Avaliamos seu cenário atual — bancos, volumes, janela e retenção — e devolvemos um diagnóstico com RTO e RPO estimados. Sem compromisso.
Infraestrutura em data centers certificados