EXAGRID Auto Detect & Guard

A arquitetura e os recursos exclusivos da ExaGrid oferecem uma abordagem robusta e em camadas para a segurança dos dados, com foco específico na recuperação confiável após ataques de ransomware.  

Entre os principais recursos, destaca-se o bloqueio de tempo de retenção (RTL) — agora reforçado com inteligência artificial (IA) na nova funcionalidade Auto Detect & Guard. 

A proteção da ExaGrid combina: 

• Uma camada de repositório não conectada à rede (air gap virtual), 
• Uma política de exclusão com atraso (retention delay policy), 
• E objetos de dados imutáveis. 

Essa combinação garante que os dados de backup estejam protegidos contra exclusão acidental, maliciosa ou criptografia, mesmo em caso de comprometimento de credenciais. 

A infraestrutura da ExaGrid armazena os backups mais recentes na Landing Zone, uma área voltada para a rede, em formato não deduplicado. Isso garante altíssimo desempenho para operações rápidas de backup e restauração.

Depois, ela transfere os dados automaticamente para a Camada de Repositório, que fica isolada da rede e é otimizada para retenção segura e de longo prazo.

Quando integrado ao RTL, o recurso Auto Detect & Guard atua como uma camada adicional de detecção e resposta proativa contra atividades incomuns: 

• Monitora continuamente as operações de exclusão de backup realizadas no ambiente. 
• Utiliza IA para aprender os padrões normais de exclusão e identificar desvios (como exclusões em horários ou volumes incomuns). 
• Quando uma tentativa de exclusão fora do padrão é detectada, a solução:
  – Gera um alerta em tempo real para a equipe de TI.
  – Estende automaticamente a política de retenção, impedindo a exclusão dos dados na Camada de Repositório, mesmo se o ataque partir de uma conta com privilégios elevados. 

Dessa forma, caso a exclusão seja legítima, a equipe pode revisar e liberar a operação, restaurando o comportamento padrão do sistema. 

Por que esse recurso é importante no armazenamento de backup?

Sobretudo, os backups são parte essencial da proteção de dados. Assim como a tecnologia avançou, os métodos de proteção também se tornaram mais sofisticados.  

No entanto, os cibercriminosos acompanharam essa evolução, transformando backups em alvos estratégicos para ataques. 

Em 2025, o ransomware evoluiu significativamente além da simples criptografia de arquivos. Embora negar acesso criptografando os dados e exigir um resgate continue sendo uma tática central, o ransomware atual faz muito mais. 

Segundo o relatório Sophos, de 2024, sobre o Impacto de Backups Comprometidos nos Resultados de Ransomware, 94% das organizações afirmam ter sido alvos de ransomware com tentativas para comprometer seus backups durante o ataque. 

Dessas tentativas, 57% foram bem-sucedidas, afetando os esforços de recuperação com o custo médio de Us$ 3 milhões para resgate de backups comprometidos. 

Além disso, agora os cibercriminosos incorporam funcionalidades adicionais, como roubo de dados, o que significa que eles não apenas bloqueiam seus arquivos, mas também roubam informações confidenciais. 

Normalmente, os invasores passam horas ou dias fazendo o reconhecimento dos sistemas de backup, tentando acessar as credenciais e testando os recursos de exclusão antes de lançar grandes ataques. 

O intuito desses ataques é tornar impossível a restauração de ambientes sem pagar por resgates. 

Portanto, com os novos recursos o sistema permite identificar comportamentos suspeitos, com antecedência para impedir a exclusão dos dados e garantir que o backup na camada offline permaneça íntegro.  

Como ExaGrid e Veeam se integram na proteção de dados? 

Primeiramente, vale destacar que a Exagrid não é um software de backup, mas sim uma solução de armazenamento para backup, que funciona em conjunto com o software de backup da Veeam.

Veja como funciona, na prática, essa integração: 

1. A Veeam realiza o backup dos dados (de servidores, bancos de dados, VMS etc.);
2. Esses dados são armazenados nos appliances da ExaGrid;
3. A ExaGrid melhora o processo ao oferecer:

• Performance rápida para gravação/restauração (via Landing Zone); 
• Camada offline com proteção anti-ransomware (Repository Tier) 
• Integração com a Veeam para recursos como: 
• Deduplicação de dados 
• Suporte ao Veeam Data Mover 
• Suporte ao Veeam Instant Recovery 

Logo, com essa arquitetura, mesmo que um ataque comprometa a infraestrutura principal, os backups armazenados na ExaGrid continuam protegidos. 

Especialmente na camada offline, que é imutável e isolada da rede, agora com a Ia detectando tentativas anormais de exclusão, a proteção ficou ainda mais inteligente e proativa. 

Portanto, essa integração entre Veeam e ExaGrid é ideal para empresas que precisam de recuperação rápida sem comprometer o desempenho. 

Quer proteger o backup do seus dados com mais eficiência?

Fale com o nosso time!