Proteção contra ransomware: guia para a sua empresa

Como o ransomware chega, por que o backup comum pode não bastar e o que fazer antes e depois de um ataque, com exemplos práticos para pequenas empresas.

Por Redação Eleven Host · @robson.direitodigital · Atualizado em 17 de outubro de 2026 · 8 min de leitura

A proteção contra ransomware se faz em camadas: cópias de segurança fora do alcance da rede, contas com acesso mínimo, sistemas atualizados, equipe atenta e um plano escrito para o dia do ataque. O backup que o invasor não consegue apagar é a peça central.

Ransomware é um programa que bloqueia ou criptografa os arquivos da empresa e exige pagamento para devolver o acesso. Para uma pequena empresa, isso significa notas fiscais, planilhas, fotos de projetos e cadastro de clientes fora do ar até alguém resolver. Este guia explica como o ataque acontece, o que fazer antes e o que fazer durante.

Como o ataque chega até os seus arquivos

O ransomware precisa de uma porta de entrada. As mais conhecidas são o e-mail de phishing com anexo ou link malicioso, a senha fraca ou reutilizada, o acesso remoto exposto à internet sem proteção extra e o sistema desatualizado com falha já conhecida.

Depois de entrar, o invasor pode não disparar a criptografia na hora. Ele explora a rede, procura pastas compartilhadas, unidades de backup conectadas e outros computadores. Só então cifra o que alcançou. Quanto mais coisa a conta invadida enxerga, maior o estrago.

Exemplo prático: a recepcionista abre um anexo falso de boleto. O programa roda com as permissões dela. Se ela enxerga a pasta do financeiro e o disco externo de backup ligado no computador, o ransomware também enxerga. Se a conta dela só acessa a pasta da recepção, o dano para ali.

Por que o backup comum não basta

Há empresas que mantêm um disco externo plugado ou uma pasta de rede com cópias. Para o ransomware, isso é só mais um lugar para cifrar. Se as cópias podem ser lidas e gravadas pelo mesmo computador que foi infectado, elas podem ser criptografadas ou apagadas junto.

Também importa guardar mais de uma versão. Os arquivos podem ser alterados dias antes de você perceber. Se existe só a cópia de ontem e ela já veio cifrada, não sobra nada limpo. Por isso o backup precisa de histórico, e não apenas de uma cópia que é sobrescrita a cada rodada.

A regra 3-2-1

É uma conta simples de lembrar:

• 3 cópias dos dados importantes: o original e duas cópias.
• 2 tipos de mídia ou de local diferentes, por exemplo o disco do computador e um servidor remoto.
• 1 cópia fora do prédio (off-site), longe da rede que pode ser invadida. O guia sobre backup off-site detalha esse ponto.

Vale acrescentar uma ideia: pelo menos uma cópia que o computador da empresa não consiga alterar nem apagar depois de gravada. É o que se chama de cópia offline ou imutável. Ela pode ser uma mídia desconectada e guardada à parte, ou um destino configurado para não aceitar exclusão. Confirme com o fornecedor do seu destino de backup se esse recurso existe, porque nem todo serviço o oferece.

Boas práticas que reduzem o risco

Contas e senhas

• Cada pessoa com seu próprio login. Senha compartilhada impede saber quem acessou o quê.
• Verificação em duas etapas (MFA) em e-mail, acesso remoto, painéis e serviços de backup.
• Privilégio mínimo: ninguém usa conta de administrador para o trabalho do dia a dia. Quem só precisa ler uma pasta não deve conseguir apagá-la.

Sistemas e rede

• Instale as atualizações de segurança do sistema operacional, dos programas e do roteador.
• Não deixe acesso remoto aberto para a internet sem necessidade. Se precisa dele, proteja com MFA e restrinja quem pode entrar.
• Desligue o que não usa: serviços antigos, contas de ex-funcionários e computadores esquecidos na rede.
• Se você tem site ou servidor web, o guia de medidas essenciais de segurança para sites traz uma lista prática.

Pessoas

• Combine uma regra: anexo inesperado, mesmo de conhecido, se confirma por outro canal antes de abrir.
• Mostre à equipe um exemplo real de e-mail falso. Um exemplo real ajuda a equipe a reconhecer o golpe.
• Deixe claro a quem avisar e que ninguém será punido por relatar um clique errado. Quanto mais cedo o aviso, menor o estrago.

Quer um destino para o backup fora da rede da empresa? Falar com a equipe sobre o 11Cloud

Como o 11Cloud entra na estratégia

O 11Cloud é um espaço de armazenamento que pode servir de destino para a cópia off-site. Segundo a página pública do serviço, ele é acessado pelo navegador e por SFTP, FTP/FTPS e WebDAV, com conexões criptografadas em HTTPS, SFTP e FTPS, e permite fazer backup automático com rclone ou com o seu próprio script. Os planos são cobrados por espaço: de 25 GB sem custo até 2 TB, conforme a página em outubro de 2026. Confira os valores atuais na própria página antes de contratar.

Repare no detalhe: quem automatiza o backup é você. A cópia só vai para o 11Cloud se um script ou o rclone rodar. O guia como usar o 11Cloud com rclone mostra o caminho.

O cuidado com a credencial

Aqui está um ponto em que a proteção pode falhar. Se o usuário e a senha do backup ficam salvos no computador, ou se o destino fica montado como uma unidade de rede o tempo todo, um ransomware nessa máquina consegue usar o mesmo acesso e cifrar também a cópia remota. Algumas regras ajudam:

• Não deixe o destino do backup montado como disco permanente.
• Use uma credencial só para o backup, separada da conta que você usa no dia a dia.
• Prefira rodar o backup a partir de uma máquina que não navega na internet nem abre e-mail, como um servidor dedicado a essa função.
• Faça um teste de restauração de tempos em tempos, em uma pasta separada, para ver se os arquivos abrem.

Sobre histórico de versões e proteção contra exclusão: a página do 11Cloud não descreve esses recursos. Se isso for importante para você, confirme com a equipe antes de depender dele. Enquanto não houver confirmação, não conte com ele: mantenha várias cópias com datas diferentes, guardadas em pastas separadas. Cuidado com a sincronização espelhada: se a pasta de origem for cifrada, um sync copia os arquivos cifrados por cima dos bons. Grave cada rodada em uma pasta com a data.

Plano de resposta: o que fazer se o ataque já aconteceu

Durante um ataque a cabeça fica confusa. Por isso o plano deve estar impresso ou guardado fora dos computadores da empresa. Uma ordem simples de ação:

1. Isole. Desconecte da rede e do Wi-Fi os computadores afetados. Não desligue tudo sem pensar: se houver dúvida, peça orientação técnica.
2. Preserve evidências. Fotografe a mensagem de resgate, anote horários e nomes de arquivos alterados. Isso ajuda quem for investigar.
3. Troque as senhas de e-mail, acessos remotos e serviços, usando um aparelho que não esteja infectado.
4. Avalie os backups. Veja qual é a cópia mais recente que está limpa, antes de restaurar qualquer coisa. Restaurar em máquina ainda infectada repete o problema.
5. Registre a ocorrência e chame apoio especializado em resposta a incidentes, se possível.
6. Restaure com calma, em ambiente limpo, e acompanhe os sistemas nos dias seguintes.

E o resgate?

Pagar não assegura que os arquivos voltem. A decisão deve considerar a existência de backup limpo, o conselho de especialistas e a orientação jurídica. Se há cópia boa, restaurar a partir dela evita depender dos atacantes; o importante é decidir com informação, não com pânico.

Dados pessoais e a LGPD

Se o incidente envolveu dados pessoais de clientes ou funcionários, pode ser necessário comunicar a ANPD e as pessoas afetadas. Os detalhes dependem do caso. Procure orientação jurídica logo no início, para saber o que a sua empresa deve fazer e em que momento.

Onde um servidor próprio entra

Algumas empresas preferem controlar o destino do backup em um servidor administrado por elas mesmas. Uma VPS pode cumprir esse papel, desde que você cuide das atualizações, das credenciais e do firewall. Se você tem um site ou sistema, o guia de backup de site mostra como organizar as cópias. Para olhar as opções, veja os planos de VPS, com valores da loja em outubro de 2026 (confira antes de contratar).

Prefere montar seu próprio destino de backup num servidor administrado por você? Ver os planos de VPS

Perguntas frequentes

Antivírus basta para evitar ransomware?

Ele ajuda, mas sozinho não basta. Ataques novos podem passar, e uma senha roubada dispensa o programa malicioso. Combine antivírus com atualizações, MFA e backup protegido.

Todo backup protege contra ransomware?

Não. O backup protege quando o invasor não consegue alcançá-lo. Disco externo que fica plugado o tempo todo e pasta de rede acessível à conta infectada podem ser cifrados junto com os originais.

O 11Cloud serve como cópia off-site?

Pode servir como destino de cópia, acessado por SFTP, FTP/FTPS ou WebDAV; a página cita conexões criptografadas em HTTPS, SFTP e FTPS. O backup é automatizado por você, com rclone ou script. Para histórico de versões, confirme com a equipe.

Devo pagar o resgate?

Pagar não assegura a devolução dos arquivos. Antes de decidir, avalie os backups, ouça um especialista e procure orientação jurídica.

Preciso avisar alguém se vazar dado de cliente?

Se houver dado pessoal envolvido, pode ser necessário comunicar a ANPD e os titulares. Procure orientação jurídica para saber como e quando.