{"id":4946,"date":"2026-10-12T12:58:39","date_gmt":"2026-10-12T10:58:39","guid":{"rendered":"https:\/\/www.klytic.com\/ged-ransomware-restauracao\/"},"modified":"2026-10-12T14:35:47","modified_gmt":"2026-10-12T12:35:47","slug":"ged-ransomware-restauracao","status":"publish","type":"page","link":"https:\/\/www.klytic.com\/pt-br\/ged-ransomware-restauracao\/","title":{"rendered":"Proteger uma GED contra ransomware e restaur\u00e1-la"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4946\" class=\"elementor elementor-4946 elementor-4304\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-163bed4 e-con-full kly-g e-flex e-con e-parent\" data-id=\"163bed4\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-d2ce831 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"d2ce831\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-d0fafae e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"d0fafae\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-26e4e67 elementor-widget elementor-widget-text-editor\" data-id=\"26e4e67\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\">In\u00edcio<span>\u203a<\/span>Guias<span>\u203a<\/span>Documentos e GED<\/p><p class=\"kly-g-pill\" style=\"--pill:#2dd4bf\">Documentos e GED \u00b7 Entender<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-414b3fb elementor-widget elementor-widget-heading\" data-id=\"414b3fb\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Proteger uma GED contra ransomware e restaur\u00e1-la<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-512463e elementor-widget elementor-widget-text-editor\" data-id=\"512463e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Uma gest\u00e3o eletr\u00f4nica de documentos (GED) se protege com um conjunto de medidas: contas e permiss\u00f5es que limitam o que um atacante pode criptografar, links e esta\u00e7\u00f5es sincronizadas sob controle, um backup fora do alcance da conta comprometida. A restaura\u00e7\u00e3o \u00e9 uma sequ\u00eancia de opera\u00e7\u00f5es: conter, escolher um ponto anterior \u00e0 criptografia, restaurar, verificar, reabrir. O que foi produzido entre esse ponto e o incidente est\u00e1 perdido ou precisa ser reconstitu\u00eddo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-534d5e2 elementor-widget elementor-widget-text-editor\" data-id=\"534d5e2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>7 min<\/b><\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-00c35fb e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"00c35fb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9aeb28a e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"9aeb28a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-af024dd elementor-widget elementor-widget-text-editor\" data-id=\"af024dd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>O que um ransomware faz com uma GED<\/h2><p>Um ransomware criptografa os arquivos aos quais tem acesso e depois exige um resgate em troca da chave. Em uma GED, ele age com as permiss\u00f5es da conta ou da esta\u00e7\u00e3o que infectou. Tr\u00eas mecanismos agravam os danos:<\/p><ul><li><strong>a sincroniza\u00e7\u00e3o<\/strong>: a esta\u00e7\u00e3o infectada criptografa sua c\u00f3pia local, depois o cliente de sincroniza\u00e7\u00e3o envia os arquivos criptografados ao servidor, como uma altera\u00e7\u00e3o comum, e de l\u00e1 para os outros dispositivos;<\/li><li><strong>o hist\u00f3rico<\/strong>: cada arquivo criptografado se torna uma nova vers\u00e3o. A vers\u00e3o antiga pode salvar a situa\u00e7\u00e3o, a menos que o atacante tenha permiss\u00f5es suficientes para limpar o hist\u00f3rico e a lixeira;<\/li><li><strong>o backup<\/strong>: a ANSSI observa que um atacante muitas vezes tenta criptografar, apagar ou tornar indispon\u00edvel a infraestrutura de backup, para impedir a reconstru\u00e7\u00e3o.<\/li><\/ul><p>Alguns ataques tamb\u00e9m copiam dados antes de criptograf\u00e1-los. A restaura\u00e7\u00e3o recupera os arquivos. Ela n\u00e3o resolve essa parte, que \u00e9 assunto da gest\u00e3o de crise e, se houver dados pessoais, do GDPR (RGPD europeu).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-829f181 elementor-widget elementor-widget-text-editor\" data-id=\"829f181\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Reduzir o raio de a\u00e7\u00e3o<\/h2><p>N\u00e3o \u00e9 poss\u00edvel prometer que nenhuma esta\u00e7\u00e3o ser\u00e1 infectada. \u00c9 poss\u00edvel limitar o que uma esta\u00e7\u00e3o ou uma conta infectada consegue alcan\u00e7ar.<\/p><h3>As permiss\u00f5es de grava\u00e7\u00e3o<\/h3><p>Uma conta que s\u00f3 pode ler uma pasta n\u00e3o pode criptograf\u00e1-la. As pastas de refer\u00eancia (modelos, procedimentos, contratos assinados) podem ficar somente leitura para a maioria das pessoas. As permiss\u00f5es s\u00e3o definidas por grupo e por pasta, e n\u00e3o no esquema \u201ctodo mundo edita tudo\u201d.<\/p><h3>As contas de administra\u00e7\u00e3o<\/h3><p>A ANSSI recomenda limitar essas contas ao estritamente necess\u00e1rio. Elas devem ser nominais, protegidas por autentica\u00e7\u00e3o em dois fatores e n\u00e3o servir para o trabalho do dia a dia.<\/p><h3>Os links externos<\/h3><p>Um link que d\u00e1 permiss\u00e3o de edi\u00e7\u00e3o a um desconhecido \u00e9 uma porta. Os links que saem t\u00eam senha, data de expira\u00e7\u00e3o e, em geral, apenas permiss\u00e3o de leitura.<\/p><h3>As esta\u00e7\u00f5es sincronizadas<\/h3><p>Sincronize em cada esta\u00e7\u00e3o apenas as pastas \u00fateis. Deixe as pastas sens\u00edveis no navegador. Instale as atualiza\u00e7\u00f5es rapidamente: a ANSSI lembra que \u00e9 crucial faz\u00ea-lo em prazo curto e segundo um processo controlado. A porta de entrada mais frequente continua sendo o e-mail: veja <a href='\/pt-br\/anexos-links-ransomware-email\/'>anexos, links e ransomwares<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b18cd78 elementor-widget elementor-widget-text-editor\" data-id=\"b18cd78\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Por que o backup deve ficar fora de alcance<\/h2><p>Um backup acess\u00edvel com a mesma conta da produ\u00e7\u00e3o ser\u00e1 criptografado junto com ela. Tr\u00eas separa\u00e7\u00f5es o colocam em seguran\u00e7a:<\/p><ul><li><strong>outro identificador<\/strong>: a ANSSI exige contas de administra\u00e7\u00e3o de backup nominais e dedicadas, e uma infraestrutura independente dos diret\u00f3rios de produ\u00e7\u00e3o;<\/li><li><strong>a imutabilidade<\/strong>: um backup gravado n\u00e3o pode mais ser modificado nem exclu\u00eddo durante seu prazo de reten\u00e7\u00e3o;<\/li><li><strong>outro site<\/strong> e, se poss\u00edvel, uma c\u00f3pia off-line: a ANSSI a considera indispens\u00e1vel e mais robusta do que um backup imut\u00e1vel que permanece on-line.<\/li><\/ul><p>Resta a profundidade. Uma intrus\u00e3o pode permanecer discreta por v\u00e1rias semanas antes da criptografia. Se a reten\u00e7\u00e3o for mais curta que esse prazo, todos os backups dispon\u00edveis podem conter o atacante ou arquivos j\u00e1 corrompidos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-43ca039 elementor-widget elementor-widget-text-editor\" data-id=\"43ca039\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>A ordem de retomada<\/h2><p>A restaura\u00e7\u00e3o n\u00e3o \u00e9 um bot\u00e3o. \u00c9 uma sequ\u00eancia de etapas, e a ordem importa.<\/p><ol><li><strong>Conter.<\/strong> Isolar da rede as esta\u00e7\u00f5es infectadas, suspender as contas comprometidas, desativar a sincroniza\u00e7\u00e3o e os links externos do per\u00edmetro atingido. A ANSSI tamb\u00e9m aconselha manter um registro cronol\u00f3gico com data e hora, desconectar as m\u00eddias de backup depois de verificar que est\u00e3o \u00edntegras, e evitar desligar as m\u00e1quinas da energia, o que pode apagar rastros \u00fateis.<\/li><li><strong>Datar o in\u00edcio.<\/strong> Identificar o primeiro arquivo criptografado, a conta e a esta\u00e7\u00e3o envolvidas. \u00c9 isso que define o ponto de restaura\u00e7\u00e3o.<\/li><li><strong>Escolher o ponto de restaura\u00e7\u00e3o<\/strong> anterior \u00e0 criptografia, com uma margem se a data for incerta.<\/li><li><strong>Restaurar<\/strong> em um ambiente \u00edntegro. A ANSSI recomenda reinstalar a partir de uma m\u00eddia conhecida e depois restaurar os dados a partir de um backup anterior ao comprometimento. Quando a ferramenta permite, restaurar apenas o per\u00edmetro atingido evita sobrescrever o trabalho feito em outros lugares desde ent\u00e3o.<\/li><li><strong>Verificar.<\/strong> Abrir arquivos aleatoriamente, conferir que nenhum arquivo criptografado restou, corrigir a falha de entrada, trocar as senhas.<\/li><li><strong>Reabrir os acessos<\/strong> progressivamente. As esta\u00e7\u00f5es se ressincronizam a partir do servidor restaurado, nunca o contr\u00e1rio. Uma esta\u00e7\u00e3o n\u00e3o limpa que se reconecta reenvia seus arquivos criptografados.<\/li><\/ol><p>Paralelamente, a ANSSI recomenda nunca pagar o resgate, conservar os dados criptografados (uma chave pode ser publicada mais tarde), registrar queixa e fazer com que a c\u00e9lula de crise notifique a CNIL em caso de viola\u00e7\u00e3o de dados pessoais.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-95cb24d elementor-widget elementor-widget-text-editor\" data-id=\"95cb24d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>O que se perde: o RPO na pr\u00e1tica<\/h2><p>Caso hipot\u00e9tico. Um escrit\u00f3rio de vinte pessoas faz backup dos seus documentos a cada hora. Na segunda-feira, \u00e0s 9h15, uma esta\u00e7\u00e3o sincronizada come\u00e7a a criptografar a pasta \u201cClientes\u201d. O alerta \u00e9 dado \u00e0s 10h05.<\/p><p>O \u00faltimo ponto \u00edntegro \u00e9 o backup das 9h. A pasta \u201cClientes\u201d volta ao seu estado das 9h. As altera\u00e7\u00f5es feitas entre 9h e 9h15 nessa pasta est\u00e3o perdidas. As feitas nas outras pastas n\u00e3o est\u00e3o, se a restaura\u00e7\u00e3o se limitar \u00e0 pasta atingida. A secret\u00e1ria que salvou tr\u00eas cartas \u00e0s 9h10 as encontra no e-mail dela e as deposita novamente.<\/p><p>\u00c9 isso que o RPO mede, a perda m\u00e1xima de dados admiss\u00edvel: a diferen\u00e7a entre o ponto de restaura\u00e7\u00e3o e o incidente. O RTO, o tempo m\u00e1ximo de interrup\u00e7\u00e3o admiss\u00edvel, mede outra coisa: o tempo at\u00e9 que as equipes voltem a trabalhar. Os dois s\u00e3o decididos antes do incidente, n\u00e3o durante.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9ef641c elementor-widget elementor-widget-text-editor\" data-id=\"9ef641c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Os erros mais comuns<\/h2><ul><li><strong>Restaurar antes de conter.<\/strong> A esta\u00e7\u00e3o ainda conectada criptografa de novo os arquivos restaurados.<\/li><li><strong>Ressincronizar a partir da esta\u00e7\u00e3o infectada.<\/strong> A c\u00f3pia local \u00e9 a c\u00f3pia criptografada.<\/li><li><strong>Contar com a lixeira.<\/strong> Ela n\u00e3o cont\u00e9m os arquivos modificados, apenas os arquivos exclu\u00eddos.<\/li><li><strong>Descobrir a reten\u00e7\u00e3o no dia do incidente.<\/strong> Se a intrus\u00e3o ocorreu h\u00e1 seis semanas e a reten\u00e7\u00e3o \u00e9 de trinta dias, a escolha do ponto de restaura\u00e7\u00e3o se complica.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9c25c73 elementor-widget elementor-widget-text-editor\" data-id=\"9c25c73\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2><h3>O versionamento basta contra um ransomware?<\/h3><p>Ajuda se o hist\u00f3rico estiver intacto. N\u00e3o basta se o atacante conseguiu limp\u00e1-lo. A diferen\u00e7a \u00e9 explicada em <a href='\/pt-br\/versionamento-replicacao-backup-documentos\/'>versionamento, replica\u00e7\u00e3o e backup<\/a>.<\/p><h3>\u00c9 preciso pagar o resgate?<\/h3><p>A ANSSI recomenda nunca pag\u00e1-lo. Pagar n\u00e3o garante nem a chave, nem a aus\u00eancia de um novo ataque.<\/p><h3>Como limitar quem pode editar uma pasta?<\/h3><p>Com permiss\u00f5es por grupo e por pasta. Veja <a href='\/pt-br\/permissoes-de-acesso-a-documentos\/'>definir quem v\u00ea quais documentos<\/a>.<\/p><h3>Como evitar que um link sirva de porta de entrada?<\/h3><p>Com senha, data de expira\u00e7\u00e3o e permiss\u00e3o somente de leitura. Veja <a href='\/pt-br\/links-de-compartilhamento-de-documentos\/'>links de compartilhamento, parceiros e downloads<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a466fdf kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"a466fdf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Onde a Klytic se posiciona<\/h2><p>No Klytic Docs, os backups s\u00e3o feitos a cada hora. Eles s\u00e3o criptografados, imut\u00e1veis, replicados em v\u00e1rios sites, monitorados, mantidos por 30 dias, e as restaura\u00e7\u00f5es s\u00e3o testadas todo m\u00eas. As metas s\u00e3o um RPO inferior a 2 horas para os documentos e um RTO inferior a 4 horas. A restaura\u00e7\u00e3o \u00e9 solicitada ao suporte Klytic, com o per\u00edmetro e a data aproximada. Ela est\u00e1 inclu\u00edda quando a perda vem de um mau funcionamento do servi\u00e7o Klytic. Ap\u00f3s um ransomware ou uma conta invadida do seu lado, a retomada tamb\u00e9m est\u00e1 inclu\u00edda se as suas esta\u00e7\u00f5es estavam corretamente protegidas: atualiza\u00e7\u00f5es aplicadas, antiv\u00edrus ativo. Se estavam insuficientemente protegidas, ela \u00e9 objeto de um chamado de suporte pago, como uma restaura\u00e7\u00e3o ap\u00f3s um erro de manuseio. Os detalhes est\u00e3o na p\u00e1gina <a href='\/pt-br\/seguranca-backup\/'>seguran\u00e7a e backup<\/a>.<\/p><p>Do lado da preven\u00e7\u00e3o, o Klytic Docs oferece permiss\u00f5es por pessoa, por grupo e por pasta, autentica\u00e7\u00e3o em dois fatores, registro de acessos e links protegidos por senha com data de expira\u00e7\u00e3o. Do lado da Klytic, os acessos t\u00e9cnicos s\u00e3o limitados \u00e0s opera\u00e7\u00f5es de explora\u00e7\u00e3o e de suporte, nominais e registrados em log.<\/p><p>Os limites: trinta dias de reten\u00e7\u00e3o n\u00e3o cobrem um comprometimento descoberto mais tarde. A Klytic restaura os seus servi\u00e7os; a limpeza das suas esta\u00e7\u00f5es, da sua rede e do seu diret\u00f3rio cabe \u00e0 sua equipe de TI ou ao seu prestador de servi\u00e7os. A Klytic n\u00e3o \u00e9 uma oferta qualificada SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-57c2232 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"57c2232\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina descreve um quadro geral. Em caso de incidente, siga o seu plano de retomada e as orienta\u00e7\u00f5es das autoridades competentes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9586fcd kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"9586fcd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>ANSSI e Minist\u00e9rio da Justi\u00e7a franc\u00eas (DACG), \u201cAttaques par ran\u00e7ongiciels, tous concern\u00e9s\u201d (Ataques de ransomware, todos est\u00e3o envolvidos), 2020: backups desconectados, limita\u00e7\u00e3o das contas de administra\u00e7\u00e3o, atualiza\u00e7\u00f5es r\u00e1pidas; em caso de incidente, registro cronol\u00f3gico, isolamento, n\u00e3o desligar da energia, conserva\u00e7\u00e3o dos dados criptografados, n\u00e3o pagar, queixa, restaura\u00e7\u00e3o a partir de um backup anterior ao comprometimento. <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/anssi-guide-attaques_par_rancongiciels_tous_concernes-v1.0.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>ANSSI, \u201cSauvegarde des syst\u00e8mes d\u2019information\u201d (Backup dos sistemas de informa\u00e7\u00e3o), guia ANSSI-BP-100, v1.1: o atacante muitas vezes visa a infraestrutura de backup; contas dedicadas; off-line mais robusto que o WORM on-line; PDMA e DMIA. <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/anssi_fondamentaux_sauvegarde_systemes_dinformation_v1.1.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>Klytic, Seguran\u00e7a e backup: backups imut\u00e1veis, criptografados, replicados, 30 dias, restaura\u00e7\u00f5es testadas todo m\u00eas, RTO inferior a 4 h, RPO inferior a 2 h. <a href='https:\/\/www.klytic.com\/securite-sauvegarde\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><li>Klytic, Hospedagem e soberania: acessos t\u00e9cnicos limitados \u00e0 opera\u00e7\u00e3o e ao suporte, nominais e registrados em log. <a href='https:\/\/www.klytic.com\/hebergement-souverainete\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-42b8f45 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"42b8f45\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-39ddcaa elementor-widget elementor-widget-html\" data-id=\"39ddcaa\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Nesta p\u00e1gina\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e493fe4 elementor-widget elementor-widget-text-editor\" data-id=\"e493fe4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Preparar a retomada antes do incidente<\/h3><p>Vamos revisar suas permiss\u00f5es, seus links e sua reten\u00e7\u00e3o.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-br\/contato\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-br\/seguranca-backup\/\">Seguran\u00e7a e backup<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-c8a2e08 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"c8a2e08\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a63742a elementor-widget elementor-widget-text-editor\" data-id=\"a63742a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-br\/versionamento-replicacao-backup-documentos\/\" style=\"--cat:#0d9488\"><span class=\"c\">Entender \u00b7 Documentos e GED<\/span><span class=\"t\">Versionamento, replica\u00e7\u00e3o e backup de documentos<\/span><span class=\"q\">Tr\u00eas mecanismos, tr\u00eas falhas. Por que uma GED que j\u00e1 versiona ainda precisa de backup, demonstrado falha por falha.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/permissoes-de-acesso-a-documentos\/\" style=\"--cat:#0d9488\"><span class=\"c\">Usar \u00b7 Documentos e GED<\/span><span class=\"t\">Definir quem v\u00ea quais documentos<\/span><span class=\"q\">No Klytic Docs, os acessos s\u00e3o definidos por conta, por grupo e por pasta de equipe. Quem administra, quais permiss\u00f5es aplicar, como revisar os acessos.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/links-de-compartilhamento-de-documentos\/\" style=\"--cat:#0d9488\"><span class=\"c\">Usar \u00b7 Documentos e GED<\/span><span class=\"t\">Links de compartilhamento, parceiros e downloads<\/span><span class=\"q\">Compartilhar internamente, enviar um link protegido para fora, trabalhar com um parceiro e evitar o compartilhamento acidental no Klytic Docs.<\/span><span class=\"m\"><span>7 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-47ba7642 e-con e-atomic-element e-div-block-base e-default-div e-47ba7642-0a8d8cb \" data-id=\"47ba7642\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"47ba7642\" data-e-type=\"e-div-block\" data-id=\"47ba7642\">\n    <div class=\"elementor-element elementor-element-1957dcf0 e-con e-atomic-element e-div-block-base e-default-div e-1957dcf0-65bb45b \" data-id=\"1957dcf0\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"1957dcf0\" data-e-type=\"e-div-block\" data-id=\"1957dcf0\">\n    \t\t\t<p class=\"e-34902a51-b78d132 e-paragraph-base e-default-p\" data-interaction-id=\"34902a51\" data-e-type=\"widget\" data-id=\"34902a51\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"54c96233\" class=\"e-54c96233-632171d e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"54c96233\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-6661c7ce-fdde46c e-paragraph-base e-default-p\" data-interaction-id=\"6661c7ce\" data-e-type=\"widget\" data-id=\"6661c7ce\">Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-761c01f e-con e-atomic-element e-div-block-base e-default-div e-761c01f-cf11a99 \" data-id=\"761c01f\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"761c01f\" data-e-type=\"e-div-block\" data-id=\"761c01f\">\n    \t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/teste-gratis-de-30-dias\/\" target=\"_self\" class=\"e-2f43419f-52885cf e-button-base e-default-a\" data-interaction-id=\"2f43419f\" data-e-type=\"widget\" data-id=\"2f43419f\">\n\t\ud83d\ude80 Come\u00e7ar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/precos\/\" target=\"_self\" class=\"e-31327e4d-45bbc1a e-button-base e-default-a\" data-interaction-id=\"31327e4d\" data-e-type=\"widget\" data-id=\"31327e4d\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GED e ransomware: proteger e restaurar | Klytic","_seopress_titles_desc":"Proteger uma GED contra ransomware e restaur\u00e1-la: reduzir o que uma conta pode criptografar, isolar o backup, seguir uma ordem de retomada.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GED e ransomware: proteger e restaurar | Klytic","_seopress_social_fb_desc":"Proteger uma GED contra ransomware e restaur\u00e1-la: reduzir o que uma conta pode criptografar, isolar o backup, seguir uma ordem de retomada.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GED e ransomware: proteger e restaurar | Klytic","_seopress_social_twitter_desc":"Proteger uma GED contra ransomware e restaur\u00e1-la: reduzir o que uma conta pode criptografar, isolar o backup, seguir uma ordem de retomada.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4946","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4946","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/comments?post=4946"}],"version-history":[{"count":0,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4946\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/media?parent=4946"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}