Uma sexta-feira à tarde. O sistema da empresa simplesmente para. O servidor não liga mais. O banco de dados corrompeu. Os contratos dos últimos três anos, a carteira de clientes, o histórico financeiro. Ninguém sabe ao certo onde está, ou se existe alguma cópia.

Esse cenário acontece com empresas que sofrem ataques de ransomware (software malicioso que criptografa todos os dados e exige pagamento para devolvê-los) sem backup funcional para recuperação. E 60% das empresas que perdem dados sem conseguir recuperá-los fecham as portas em até seis meses.

Não porque o negócio era ruim. Porque não havia como recomeçar sem as informações que sustentavam a operação.

Quem ataca uma pequena empresa?

Existe um entendimento comum de que hackers só têm interesse em grandes corporações. Os números de 2026 contradizem isso com clareza.

No Brasil, 60% dos ataques de ransomware registrados têm como alvo empresas. O país lidera a América Latina na lista de alvos, respondendo por 36,3% dos casos identificados na região. Em 2026, o volume de ataques de ransomware contra empresas brasileiras cresceu 37% em relação ao ano anterior.

A lógica por trás disso é direta: empresas menores têm dinheiro suficiente para pagar um resgate, mas quase nunca contam com equipe de segurança dedicada. São o alvo mais acessível. E os grupos criminosos sabem disso.

O que mudou nos últimos anos é a sofisticação do ataque. Hoje, esses grupos passam semanas mapeando o ambiente da empresa, localizam e deletam os backups que encontram, e só então disparam a criptografia. Quando o problema aparece, a empresa já não tem nem a cópia.

O backup que existe no papel

Quando perguntados, a maioria dos gestores de empresas confirma: a empresa tem backup. Mas quando alguém investiga mais fundo, o que existe costuma ser uma das situações abaixo.

  • O backup está no mesmo servidor que quebrou.
  • Há um HD externo que ninguém testa há mais de um ano.
  • Existe um serviço de nuvem contratado pelo ex-funcionário de TI que ninguém mais sabe acessar.
  • O backup roda toda noite, mas nunca foi restaurado para confirmar se os dados voltam de verdade.

Ter backup e ter backup funcional são coisas diferentes. A segunda exige testes regulares, armazenamento em local separado da origem e alguém responsável por verificar, de tempos em tempos, se a restauração funciona na prática.

Sem isso, a empresa tem a sensação de segurança sem a segurança em si.

O custo que a maioria não calcula antes do incidente

O custo de um incidente de perda de dados pode ser devastador para uma empresa. Quando se somam a paralisação das operações, as obrigações da Lei Geral de Proteção de Dados (LGPD), indenizações e a perda de contratos, o impacto financeiro pode comprometer meses de faturamento.

O que surpreende não é só o impacto em si. É a desproporção: uma proteção gerenciada para empresas de pequeno porte custa entre R$ 160 e R$ 500 por mês, com suporte incluso. A diferença entre o custo da prevenção e o custo do incidente é significativa.

O que uma proteção real parece na prática

Uma estrutura de backup gerenciada resolve três problemas que o backup "caseiro" não resolve.

O mais básico é a frequência. Backups manuais dependem de alguém lembrar. Backups automáticos rodam em horários definidos, sem intervenção.

Há também o isolamento. Se o backup fica no mesmo ambiente que os dados originais, um ataque elimina os dois ao mesmo tempo. O armazenamento fora do ambiente da empresa, em nuvem ou em local físico separado, muda esse cenário.

O aspecto mais negligenciado, porém, é o teste de restauração. Não basta confirmar que o backup rodou. É preciso confirmar que os dados voltam quando necessário. Empresas que testam isso periodicamente conseguem retomar a operação em horas após um incidente. Empresas que nunca testaram frequentemente descobrem, no pior momento possível, que a cópia estava corrompida.

Em alguns dos casos que acompanhamos, a operação foi retomada em menos de quatro horas. Em outros, sem essa estrutura, a recuperação levou semanas, quando foi possível.

Uma pergunta para fazer hoje

Abra uma mensagem para quem cuida dos sistemas da sua empresa e faça uma pergunta simples: "Quando foi a última vez que testamos se o backup restaura de verdade?"

Se a resposta for "não sei", "faz tempo" ou "nunca fizemos isso", você já tem o mapa do que precisa resolver primeiro. Não porque é uma obrigação técnica, mas porque os dados da sua empresa são o que mantém ela funcionando. Perder esses dados não é um problema de TI. É um problema de negócio.