Klytic

Início›Guias›Documentos e GED

Documentos e GED · Entender

Proteger uma GED contra ransomware e restaurá-la

Uma gestão eletrônica de documentos (GED) se protege com um conjunto de medidas: contas e permissões que limitam o que um atacante pode criptografar, links e estações sincronizadas sob controle, um backup fora do alcance da conta comprometida. A restauração é uma sequência de operações: conter, escolher um ponto anterior à criptografia, restaurar, verificar, reabrir. O que foi produzido entre esse ponto e o incidente está perdido ou precisa ser reconstituído.

Atualizado em outubro de 20267 minFontes oficiais citadas

O que um ransomware faz com uma GED

Um ransomware criptografa os arquivos aos quais tem acesso e depois exige um resgate em troca da chave. Em uma GED, ele age com as permissões da conta ou da estação que infectou. Três mecanismos agravam os danos:

  • a sincronização: a estação infectada criptografa sua cópia local, depois o cliente de sincronização envia os arquivos criptografados ao servidor, como uma alteração comum, e de lá para os outros dispositivos;
  • o histórico: cada arquivo criptografado se torna uma nova versão. A versão antiga pode salvar a situação, a menos que o atacante tenha permissões suficientes para limpar o histórico e a lixeira;
  • o backup: a ANSSI observa que um atacante muitas vezes tenta criptografar, apagar ou tornar indisponível a infraestrutura de backup, para impedir a reconstrução.

Alguns ataques também copiam dados antes de criptografá-los. A restauração recupera os arquivos. Ela não resolve essa parte, que é assunto da gestão de crise e, se houver dados pessoais, do GDPR (RGPD europeu).

Reduzir o raio de ação

Não é possível prometer que nenhuma estação será infectada. É possível limitar o que uma estação ou uma conta infectada consegue alcançar.

As permissões de gravação

Uma conta que só pode ler uma pasta não pode criptografá-la. As pastas de referência (modelos, procedimentos, contratos assinados) podem ficar somente leitura para a maioria das pessoas. As permissões são definidas por grupo e por pasta, e não no esquema “todo mundo edita tudo”.

As contas de administração

A ANSSI recomenda limitar essas contas ao estritamente necessário. Elas devem ser nominais, protegidas por autenticação em dois fatores e não servir para o trabalho do dia a dia.

Os links externos

Um link que dá permissão de edição a um desconhecido é uma porta. Os links que saem têm senha, data de expiração e, em geral, apenas permissão de leitura.

As estações sincronizadas

Sincronize em cada estação apenas as pastas úteis. Deixe as pastas sensíveis no navegador. Instale as atualizações rapidamente: a ANSSI lembra que é crucial fazê-lo em prazo curto e segundo um processo controlado. A porta de entrada mais frequente continua sendo o e-mail: veja anexos, links e ransomwares.

Por que o backup deve ficar fora de alcance

Um backup acessível com a mesma conta da produção será criptografado junto com ela. Três separações o colocam em segurança:

  • outro identificador: a ANSSI exige contas de administração de backup nominais e dedicadas, e uma infraestrutura independente dos diretórios de produção;
  • a imutabilidade: um backup gravado não pode mais ser modificado nem excluído durante seu prazo de retenção;
  • outro site e, se possível, uma cópia off-line: a ANSSI a considera indispensável e mais robusta do que um backup imutável que permanece on-line.

Resta a profundidade. Uma intrusão pode permanecer discreta por várias semanas antes da criptografia. Se a retenção for mais curta que esse prazo, todos os backups disponíveis podem conter o atacante ou arquivos já corrompidos.

A ordem de retomada

A restauração não é um botão. É uma sequência de etapas, e a ordem importa.

  1. Conter. Isolar da rede as estações infectadas, suspender as contas comprometidas, desativar a sincronização e os links externos do perímetro atingido. A ANSSI também aconselha manter um registro cronológico com data e hora, desconectar as mídias de backup depois de verificar que estão íntegras, e evitar desligar as máquinas da energia, o que pode apagar rastros úteis.
  2. Datar o início. Identificar o primeiro arquivo criptografado, a conta e a estação envolvidas. É isso que define o ponto de restauração.
  3. Escolher o ponto de restauração anterior à criptografia, com uma margem se a data for incerta.
  4. Restaurar em um ambiente íntegro. A ANSSI recomenda reinstalar a partir de uma mídia conhecida e depois restaurar os dados a partir de um backup anterior ao comprometimento. Quando a ferramenta permite, restaurar apenas o perímetro atingido evita sobrescrever o trabalho feito em outros lugares desde então.
  5. Verificar. Abrir arquivos aleatoriamente, conferir que nenhum arquivo criptografado restou, corrigir a falha de entrada, trocar as senhas.
  6. Reabrir os acessos progressivamente. As estações se ressincronizam a partir do servidor restaurado, nunca o contrário. Uma estação não limpa que se reconecta reenvia seus arquivos criptografados.

Paralelamente, a ANSSI recomenda nunca pagar o resgate, conservar os dados criptografados (uma chave pode ser publicada mais tarde), registrar queixa e fazer com que a célula de crise notifique a CNIL em caso de violação de dados pessoais.

O que se perde: o RPO na prática

Caso hipotético. Um escritório de vinte pessoas faz backup dos seus documentos a cada hora. Na segunda-feira, às 9h15, uma estação sincronizada começa a criptografar a pasta “Clientes”. O alerta é dado às 10h05.

O último ponto íntegro é o backup das 9h. A pasta “Clientes” volta ao seu estado das 9h. As alterações feitas entre 9h e 9h15 nessa pasta estão perdidas. As feitas nas outras pastas não estão, se a restauração se limitar à pasta atingida. A secretária que salvou três cartas às 9h10 as encontra no e-mail dela e as deposita novamente.

É isso que o RPO mede, a perda máxima de dados admissível: a diferença entre o ponto de restauração e o incidente. O RTO, o tempo máximo de interrupção admissível, mede outra coisa: o tempo até que as equipes voltem a trabalhar. Os dois são decididos antes do incidente, não durante.

Os erros mais comuns

  • Restaurar antes de conter. A estação ainda conectada criptografa de novo os arquivos restaurados.
  • Ressincronizar a partir da estação infectada. A cópia local é a cópia criptografada.
  • Contar com a lixeira. Ela não contém os arquivos modificados, apenas os arquivos excluídos.
  • Descobrir a retenção no dia do incidente. Se a intrusão ocorreu há seis semanas e a retenção é de trinta dias, a escolha do ponto de restauração se complica.

Perguntas frequentes

O versionamento basta contra um ransomware?

Ajuda se o histórico estiver intacto. Não basta se o atacante conseguiu limpá-lo. A diferença é explicada em versionamento, replicação e backup.

É preciso pagar o resgate?

A ANSSI recomenda nunca pagá-lo. Pagar não garante nem a chave, nem a ausência de um novo ataque.

Como limitar quem pode editar uma pasta?

Com permissões por grupo e por pasta. Veja definir quem vê quais documentos.

Como evitar que um link sirva de porta de entrada?

Com senha, data de expiração e permissão somente de leitura. Veja links de compartilhamento, parceiros e downloads.

Onde a Klytic se posiciona

No Klytic Docs, os backups são feitos a cada hora. Eles são criptografados, imutáveis, replicados em vários sites, monitorados, mantidos por 30 dias, e as restaurações são testadas todo mês. As metas são um RPO inferior a 2 horas para os documentos e um RTO inferior a 4 horas. A restauração é solicitada ao suporte Klytic, com o perímetro e a data aproximada. Ela está incluída quando a perda vem de um mau funcionamento do serviço Klytic. Após um ransomware ou uma conta invadida do seu lado, a retomada também está incluída se as suas estações estavam corretamente protegidas: atualizações aplicadas, antivírus ativo. Se estavam insuficientemente protegidas, ela é objeto de um chamado de suporte pago, como uma restauração após um erro de manuseio. Os detalhes estão na página segurança e backup.

Do lado da prevenção, o Klytic Docs oferece permissões por pessoa, por grupo e por pasta, autenticação em dois fatores, registro de acessos e links protegidos por senha com data de expiração. Do lado da Klytic, os acessos técnicos são limitados às operações de exploração e de suporte, nominais e registrados em log.

Os limites: trinta dias de retenção não cobrem um comprometimento descoberto mais tarde. A Klytic restaura os seus serviços; a limpeza das suas estações, da sua rede e do seu diretório cabe à sua equipe de TI ou ao seu prestador de serviços. A Klytic não é uma oferta qualificada SecNumCloud.

Esta página descreve um quadro geral. Em caso de incidente, siga o seu plano de retomada e as orientações das autoridades competentes.

Fontes

Consultadas em outubro de 2026.

  • ANSSI e Ministério da Justiça francês (DACG), “Attaques par rançongiciels, tous concernés” (Ataques de ransomware, todos estão envolvidos), 2020: backups desconectados, limitação das contas de administração, atualizações rápidas; em caso de incidente, registro cronológico, isolamento, não desligar da energia, conservação dos dados criptografados, não pagar, queixa, restauração a partir de um backup anterior ao comprometimento. messervices.cyber.gouv.fr
  • ANSSI, “Sauvegarde des systèmes d’information” (Backup dos sistemas de informação), guia ANSSI-BP-100, v1.1: o atacante muitas vezes visa a infraestrutura de backup; contas dedicadas; off-line mais robusto que o WORM on-line; PDMA e DMIA. messervices.cyber.gouv.fr
  • Klytic, Segurança e backup: backups imutáveis, criptografados, replicados, 30 dias, restaurações testadas todo mês, RTO inferior a 4 h, RPO inferior a 2 h. klytic.com
  • Klytic, Hospedagem e soberania: acessos técnicos limitados à operação e ao suporte, nominais e registrados em log. klytic.com

Preparar a retomada antes do incidente

Vamos revisar suas permissões, seus links e sua retenção.

Falar com um consultor →

Segurança e backup

Leia também

Entender · Documentos e GEDVersionamento, replicação e backup de documentosTrês mecanismos, três falhas. Por que uma GED que já versiona ainda precisa de backup, demonstrado falha por falha.6 min de leituraLer →Usar · Documentos e GEDDefinir quem vê quais documentosNo Klytic Docs, os acessos são definidos por conta, por grupo e por pasta de equipe. Quem administra, quais permissões aplicar, como revisar os acessos.6 min de leituraLer →Usar · Documentos e GEDLinks de compartilhamento, parceiros e downloadsCompartilhar internamente, enviar um link protegido para fora, trabalhar com um parceiro e evitar o compartilhamento acidental no Klytic Docs.7 min de leituraLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços