Backup e Disaster Recovery
Resiliência operacional contra ransomware, falhas e desastres – backup imutável, recuperação instantânea e orquestração de disaster recovery (DR) em nuvem.
Backup unificado multi-ambiente
Físico, virtual, nuvem, SaaS e mobile, com backup de arquivo, disco, imagem e application-aware.
Continuous Data Protection (CDP)
Captura cada alteração em tempo real para workloads críticos – RPO próximo de zero.
Disaster Recovery as a Service (DRaaS)
Failover automatizado para a nuvem Acronis, runbooks orquestrados e test failover sem impacto.
Instant Restore & bare-metal
Monte o backup como VM em segundos; recuperação granular de arquivos, e-mails e bancos.
Imutabilidade WORM
Armazenamento que impede ransomware – ou admins comprometidos – de alterar ou apagar backups.
Active Protection com IA
Detecção comportamental de ransomware – inclusive zero-day – com self-healing automático.
Plano de proteção, armazenamento e retenção
Um plano por grupo de workloads, cópias em mais de um destino
O que evita a maior parte dos incidentes de backup não é a tecnologia: é a política ser única, aplicada em massa e com cópia fora do alcance do ambiente.
Plano de proteção único
- Um só plano reúne backup, disaster recovery, EDR, antimalware, filtro de URL e gestão do Defender – um agente, uma política
- Aplicação em massa por grupo de dispositivos, com herança por cliente, unidade ou departamento
- Agendamento por janela, tipo de backup (completo, incremental, diferencial) e destino por plano
- Planos inteligentes: alertas dos centros de operação da Acronis (CPOC) aumentam frequência de backup e varredura em período de risco
- Backup application-aware de SQL, Exchange, AD, Oracle e SAP HANA – sem parar o serviço
Armazenamento e retenção
- Destinos flexíveis: disco local, compartilhamento de rede, Acronis Storage no local e nuvem Acronis – regra 3-2-1 sem ferramenta extra
- Replicação de backup para um segundo destino, com cópia imutável (WORM) fora do alcance do ambiente
- Retenção por política, com archival storage para dados de acesso pouco frequente e custo menor
- Deduplicação e compressão reduzem janela e volume; validação por checksum confirma a integridade
- Opção de backup forense: disco completo, espaço não alocado e dump de memória, notarizados para investigação
Regra 3-2-1 – três cópias do dado, em dois tipos de mídia diferentes, com uma delas fora do local de produção. Na mesma política convivem o destino local e a nuvem Acronis, e a cópia externa fica imutável (WORM), fora do alcance de quem administra o ambiente.
Recuperação testada com evidência verificável
A prova do backup é a restauração
Backup que ninguém restaurou é hipótese. O que fecha o ciclo é recuperar rápido, recuperar limpo e ter registro de cada tentativa.
Recuperar rápido e limpo
- Granularidade total: arquivo, pasta, e-mail, item de banco de dados, volume ou máquina inteira
- Instant restore: o backup sobe como máquina virtual em segundos, direto do storage
- Bare-metal e Universal Restore: volta em hardware diferente – físico, virtual ou nuvem – com drivers ajustados
- Safe recovery: a imagem é varrida com as definições mais recentes antes de voltar – sem reinfecção
- Recuperação em massa de vários endpoints em um clique após incidente de ransomware
Evidência e acompanhamento
- Atividade detalhada por execução: status, volume processado, velocidade e gargalo identificado
- Validação automática na nuvem por checksum e screenshot de boot – a cópia comprovadamente sobe
- Alertas de job com falha chegam ao SOC antes de o cliente perceber
- Testes de restauração periódicos, com registro do RTO real alcançado
- Relatório mensal com sucesso dos backups, volume protegido e restaurações executadas
Avaliação gratuita da maturidade em segurança da informação, privacidade e governança digital, na plataforma Agendazul.
Disaster Recovery como Serviço (DRaaS) na prática
Quando o ambiente cai – ransomware, falha ou desastre – a operação sobe na nuvem Acronis em minutos, seguindo um plano testado.
Failover automatizado
Acionamento em minutos para a nuvem Acronis, com rede e IPs orquestrados – RPO < 15 min com replicação contínua.
Runbooks orquestrados
A ordem de subida dos sistemas e suas dependências ficam codificadas – resposta documentada, não improvisada.
Test failover sem impacto
O plano de DR é testado em ambiente isolado, sem parar a produção – evidência documentada para auditorias.
Cópias imutáveis e isoladas
Storage WORM com notarização blockchain: nem ransomware nem um admin comprometido apagam a réplica.
Validação automática
Backups validados na nuvem por checksum e screenshot de boot – a cópia comprovadamente sobe quando precisar.
Storage de DR incluído
O armazenamento hot de DR faz parte do serviço – sem surpresa de custo no momento do incidente.
Operado pela VEESEC – desenho do plano de DR, runbooks, testes periódicos e acionamento no incidente, com evidência para clientes, reguladores e auditorias.
Apenas backup não garante continuidade operacional
O que separa uma cópia de segurança de uma estratégia de recuperação é o tempo para voltar e o dado que se perde – RPO e RTO traduzem esse risco em métricas auditáveis.
Recovery Point Objective
Intervalo máximo aceitável entre o último backup íntegro e o incidente. Define a frequência das cópias e o uso de CDP.
Recovery Time Objective
Tempo máximo entre o incidente e a restauração. Define a arquitetura de DR e a necessidade de failover automatizado.
Critério | Apenas backup | Backup + DR Recomendado |
|---|---|---|
| RPO típico | 4h a 24h (diário/noturno) | < 15 minutos com CDP |
| RTO típico | Horas a dias (restore + reconstrução) | < 2 minutos com Instant Restore |
| Failover para site secundário | Inexistente – depende de reconstrução | Automatizado, com replicação contínua |
| Teste de recuperação | Manual, com janela de manutenção | Test failover sem impacto produtivo |
| Proteção contra ransomware | Imutabilidade opcional, sem detecção | WORM + IA anti-ransomware + self-healing |
| Orquestração e runbooks | Procedimento manual, sujeito a erro | Runbooks codificados com dependências |
| Evidência para auditoria | Logs de execução de backup | Testes de DR + notarização blockchain |
| Custo de downtime | Alto – horas ou dias parados custam receita e SLA | Mitigado – continuidade preserva receita |
Aderência regulatória
Todos estes requisitos de múltiplos regulamentos e frameworks são atendidos pela plataforma Acronis operada pela VEESEC – aderência testada e documentada, com evidências auditáveis.
Medidas de segurança aptas a proteger o dado pessoal de destruição, acidental ou ilícita, e comunicação do incidente relevante à ANPD (arts. 46 e 48).
Backup conforme política, com teste periódico de restauração (A.8.13), e prontidão de TIC para continuidade de negócios (A.5.30).
Análise de impacto no negócio, tempo de recuperação definido por processo e exercícios documentados do plano de continuidade.
RTO e RPO definidos, recuperação testada e cópias imutáveis ou air-gapped, nos controles de BCM e de backup.
Plano de recuperação executado e verificação da integridade da cópia antes da restauração.
Com o critério de Disponibilidade no escopo: infraestrutura de backup e recuperação e teste dos procedimentos (A1.2 e A1.3).
Procedimentos de continuidade e recuperação dentro do plano de resposta a incidentes, testado ao menos uma vez a cada 12 meses.
Política de segurança cibernética, plano de resposta e recuperação, e controle sobre onde o dado fica quando o processamento é em nuvem.
Política de segurança cibernética da supervisionada, com plano de continuidade e de resposta a incidentes.
Serventia Classe 3: RPO de 4 horas e RTO de 8 horas, backup automatizado com cópia off-site e redundância geográfica, integridade por hash SHA-256 e dossiê técnico com registros de backup e testes de restauração.
Política de continuidade de TIC com objetivos de tempo e de ponto de recuperação, e teste periódico dos planos.
Plano de continuidade de negócios e política de segurança cibernética em documento escrito, com plano de resposta a incidentes e recuperação de sistemas e dados, ativáveis em tempo.
Data centers – soberania e residência de dados
Onde os seus backups e réplicas de DR ficam: uma rede global de data centers, com opção de residência dos dados no Brasil.
Rede global, escolha local
54 data centers – Acronis Hosted, Google Cloud e Microsoft Azure. O destino dos dados é definido por política, por cliente.
Soberania e LGPD
Data center no Brasil (São Paulo): residência dos dados no país, atendendo requisitos de soberania de reguladores e contratos.
Georredundância
Cópia em um segundo local geográfico (EUA, Canadá, Europa, Israel e Brasil): se um data center sofrer interrupção, os dados seguem acessíveis.
Archival Storage
Armazenamento de objetos S3 para retenção longa: durabilidade 11×9, criptografia + WORM e custo previsível, sem taxas de saída.
Operado pela VEESEC – desenho da política de backup, monitoramento diário das execuções, testes periódicos de restauração e recuperação assistida no incidente.