Backupurile nu vor supraviețui unui ransomware. Test într-o oră

"Avem backupuri" este una dintre cele mai periculoase fraze din IT. Sună a răspuns. De cele mai multe ori este o speranță.Un backup pe care nu l-ați restaurat niciodată nu este un backup. Este o ipoteză. Iar ransomware-ul este construit exact ca să demonteze acea ipoteză: atacatorii de azi vă vizează mai întâi backupurile, înainte să cripteze ceva ce ați observa.Ca să aflați unde vă aflați, nu vă trebuie un consultant. Vă trebuie aproximativ o oră. Iată testul.

Pe scurt

• Backupurile sunt ținta principală, nu o idee secundară. Aproximativ 96% dintre atacurile ransomware vizează depozitele de backup, iar circa 76% dintre încercări reușesc (Veeam 2024).
• A avea backupuri și a putea recupera sunt lucruri diferite. Diferența stă în testare, izolare și imuabilitate.
• Firmele mici și mijlocii sunt ținta principală. Victima mediană are în jur de 228 de angajați (Coveware, T1 2025), nu mii.
• Când backupurile sunt compromise, recuperarea costă mult mai mult, de aproximativ 8 ori în unele analize.
• Vă puteți autoevalua în aproximativ o oră, prin trei teste concrete. Orice răspuns "nu" sau "nu știm" este o problemă găsită.

De ce "avem backupuri" nu e răspunsul la care vă gândiți

Atacatorii au înțeles demult că backupurile sunt singurul lucru dintre ei și o răscumpărare plătită. Așa că le vânează. Datele recente arată că depozitele de backup sunt vizate în marea majoritate a atacurilor, iar cele mai multe încercări reușesc să distrugă capacitatea victimei de a recupera.Și mai rău: acum atacatorii stau în rețea câteva zile înainte să declanșeze atacul, deseori patru-cinci zile, găsesc în liniște și strică sau șterg copiile de backup, ca în momentul criptării să nu mai existe nimic curat din care să restaurați. Dacă backupurile voastre sunt accesibile din aceeași rețea și cu aceleași conturi pe care atacatorul le deține deja, nu sunt o plasă de siguranță. Sunt doar alte fișiere de criptat.De aceea multe firme care "aveau backupuri" tot au plătit. În 2025, doar circa 54% dintre victime au folosit efectiv backupurile pentru a restaura, un minim al ultimilor ani, în mare parte fiindcă acele backupuri erau compromise (Sophos 2025).

Testul de o oră

Rezervați o oră. Luați un singur sistem critic. Nu teoretizați, încercați cu adevărat.Testul 1, restaurarea (cam 20 min). Alegeți un sistem sau un set de date important. Restaurați-l într-un mediu izolat, separat. Cronometrați. Scopul nu e perfecțiunea, e realitatea: reușiți măcar, știe cineva cum, și cât durează. Dacă răspunsul sincer e "nu am încercat niciodată", asta e problema numărul unu, și e cea mai frecventă.Testul 2, izolarea (cam 15 min). Găsiți o copie de backup care este offline sau imuabilă, adică nu poate fi modificată sau ștearsă din mediul de producție. Dacă toate copiile voastre sunt online și pot fi scrise cu conturile de producție, atunci ransomware-ul care ajunge la producție ajunge și la backupuri. O singură copie protejată e diferența dintre o săptămână grea și o afacere închisă.Testul 3, ceasul (cam 15 min). Verificați când a fost testată ultima oară o restaurare. Nu când a raportat succes sarcina de backup, sunt lucruri diferite. Un backup "verde" vă spune că datele au fost copiate, nu că pot fi readuse. Apoi întrebați: care e timpul nostru țintă de recuperare, câte ore până redevenim operaționali. Dacă nu poate răspunde nimeni, asta e problema.Bonus (cam 10 min). Confirmați că datele restaurate sunt scanate de malware înainte să revină în producție. Aproximativ 44% dintre firme trec datele printr-o verificare izolată înainte de reintegrare (Veeam). Săritul acestui pas e modul în care firmele se reinfectează chiar în timpul recuperării.Punctajul e simplu. Fiecare "nu", "niciodată" sau "nu știm" este o breșă pe care atacatorul o va găsi în locul vostru.

Cum arată backupurile rezistente la ransomware

Soluția nu e "mai multe backupuri". Sunt backupuri construite să supraviețuiască unui atacator deja intrat în casă:

• Baza 3-2-1: trei copii, două tipuri de suport, una în afara sediului, cu cel puțin o copie imuabilă sau izolată fizic (air gap).
• Backupuri izolate de conturile de producție, ca un cont de administrator compromis să nu ajungă la ele.
• EDR, ca să prindeți intrusul în acele patru-cinci zile liniștite, înainte să atingă backupurile.
• Criptarea datelor în repaus și în tranzit.
• O restaurare documentată și testată, cu un timp de recuperare cunoscut, repetată cel puțin o dată sau de două ori pe an.

De reținut: într-un sondaj, 98% dintre firme aveau un plan de răspuns la ransomware, dar verificarea testată a backupurilor o aveau mai puțin de jumătate, iar un lanț clar de responsabilitate doar circa 30% (Veeam 2025). Un plan pe hârtie nu e o recuperare testată. Testul e tot ce contează.

Găsiți-vă breșele înainte să o facă un atacator

Pachetul nostru 🛡️ Securitate și Backup acoperă exact asta: o strategie 3-2-1 cu copii imuabile, EDR, criptare și o restaurare testată cu timp de recuperare definit. Scop fix, preț fix de la $1.860, cu o ofertă scrisă în maximum 4 ore lucrătoare. Fără retainer obligatoriu, fără factură-surpriză.Dacă întăriți un singur lucru trimestrul ăsta, întăriți lucrul pe care un atacator deja plănuiește să vi-l ia.Solicitați pachetul Securitate și Backup — ofertă în 4 ore →