A soberania digital começa com o armazenamento de dados local Backup

Quando os invasores conseguem entrar, eles geralmente vão direto nos seus backups. De acordo com o novo relatório Spotlight da IDC, A soberania de dados começa com o armazenamento: uma base para a ciber-resiliência, "em quase metade dos casos de ransomware, os invasores tentam excluir ou corromper as próprias cópias de Backup, especificamente para impedir que as vítimas se recuperem sem pagar um resgate" (página 2).

Isso coloca o armazenamento de Backup no centro de duas conversas ao mesmo tempo: ciber-resiliência e soberania digital.

O interesse em soberania digital está crescendo rapidamente. Quase três em cada quatro organizações (73%) disseram à IDC que seu interesse em soluções de soberania digital aumentou desde o início de 2026, tendo geopolítica, questões econômicas e mudanças regulatórias como os principais motivos.

Isso também reforça que os dados de Backup são onde esse esforço de proteção deve começar. Neste Blog, você vai aprender o que líderes de TI e de conformidade precisam saber, incluindo:

• Por que a soberania digital depende de backups que conseguem sobreviver a um ataque

• O que as organizações querem de um armazenamento soberano, em números

• Por que Backup é a carga de trabalho a manter on-premises, mesmo em uma estratégia híbrida

• Como Absolute Immutability mantém os backups fora do alcance dos invasores

Soberania não significa nada se seus dados não conseguem sobreviver a um ataque

O termo soberania digital se refere ao alcance completo de controle de uma organização sobre sua pilha de tecnologia, capacidades da força de trabalho e dependências externas. Significa ter autonomia digital em plataformas, infraestrutura, cadeias de suprimentos de software e tomada de decisão operacional.

Soberania de dados é um subconjunto desse constructo mais amplo. Ela se refere especificamente à jurisdição legal e à propriedade: os dados estão sujeitos às leis do país em que são coletados, processados ou armazenados, e a organização mantém autoridade sobre como esses dados são governados e acessados.

O estudo da IDC traça uma linha dura entre segurança e soberania: "Uma organização pode ser Seguro sem ser soberana, mas não pode ser soberana sem também ser Seguro" (página 2).

Para Backup e recuperação, o estudo da IDC divide a ciber-resiliência em três partes: seus dados sobrevivem, seus dados permanecem íntegros e você consegue se recuperar rapidamente.

Uma organização precisa ter as três peças do quebra-cabeça para reivindicar o termo “soberania”. O estudo da IDC também destaca o "sovereign washing": prometer soberania sem os controles para sustentá-la.

Armazenamento é onde o controle se torna concreto

As organizações veem o armazenamento de dados de Backup como uma prioridade para a soberania digital. "91% das organizações classificam a aplicação de controles soberanos à sua infraestrutura de armazenamento especificamente como importante ou extremamente importante, uma proporção maior do que para várias outras camadas da pilha" (página 3).

O que elas querem de um parceiro alinhado à soberania aponta para manter controle rígido sobre os dados:

• Certificações de cibersegurança e de nuvem em nível de país (36%)

• Propriedade de datacenters no país (31%)

• Soluções de gestão de risco de TI (30%)

• A capacidade de mover dados da nuvem de volta para on-premises (27%)

Os três últimos ficam mais simples quando seus dados já estão em um local que você controla.

O estudo também classifica os maiores benefícios que as organizações têm visto com armazenamento em nuvem soberana. Na visão da IDC, o armazenamento de backup on-premises entrega cada um deles pelo menos tão bem quanto:

Principal benefício da nuvem soberana	Participação	Como Backup on-premises entrega isso
Residência e localização de dados	43%	As cópias de Backup permanecem nas suas instalações
Segurança e privacidade de dados aprimoradas	41%	Cópias bloqueadas, com acesso restrito, que nunca compartilham espaço com outros clientes de nuvem
Proteção contra solicitações de dados fora da sua jurisdição	35%	Nenhum provedor terceirizado ou jurisdição estrangeira envolvida
Maior controle sobre o acesso aos dados	34%	Sua equipe de TI define as regras, não um provedor
Maior controle sobre transferências de dados	27%	Sua equipe de TI gerencia as transferências diretamente

Mantenha sua estratégia de nuvem. Traga seus backups para casa.

O estudo da IDC não vê conflito entre soberania de dados e adoção de nuvem. A maioria das organizações opera ambientes híbridos e continuará fazendo isso.

A tendência que o estudo da IDC espera que permaneça é o posicionamento seletivo. A maioria dos dados pode permanecer em um posicionamento híbrido ou cloud-first, enquanto algumas cargas de trabalho de alto impacto migram para on-premises, com Backup e recuperação no topo da lista.

O raciocínio por trás disso é Simples. Os dados de Backup são aquilo em que as organizações confiam no caso de um ciberataque ou incidente de ransomware. Portanto, manter os dados de Backup on-premises pode acelerar a recuperação, reduzir a exposição ao manter cópias fora de ambientes de nuvem compartilhados e colocar o controle nas mãos da equipe de TI da sua empresa sem depender de um provedor.

Só a localização não é suficiente, porém. O estudo da IDC diz que o armazenamento on-premises precisa trazer sua própria criptografia e imutabilidade Seguro by Design. O objetivo é "uma camada de armazenamento sempre disponível, Seguro, imutável, construída para recuperação instantânea" (página 3).

Absolute Immutability: backups que os invasores não conseguem tocar

Invasores que roubam credenciais privilegiadas também sabem disso. Eles frequentemente atacam primeiro o ambiente de Backup porque eliminar o acesso a ele força uma organização a pagar o resgate.

A Object First criou o Ootbi para que você nunca precise pagar o resgate. O Ootbi é um appliance de armazenamento de Backup desenvolvido especificamente para Veeam e projetado para ser Seguro, Simples e Eficiente. Ele garante Absolute Immutability: uma vez que os dados são gravados, eles não podem ser alterados nem excluídos por ninguém, incluindo administradores ou invasores com credenciais comprometidas. Os três pilares de Absolute Immutability são Armazenamento de objetos S3, Tempo zero para imutabilidade e um Appliance de armazenamento de destino.

Eles se alinham diretamente aos requisitos da IDC: "Um repositório imutável, separado de forma segura, ajuda a garantir que as cópias de Backup não possam ser excluídas ou adulteradas, e a recuperação a partir de uma cópia on-premises muitas vezes será mais rápida do que a partir de uma fonte na nuvem" (página 4).

Veja como acreditamos que cada pilar atende aos requisitos da IDC:

• Armazenamento de objetos S3: A imutabilidade é incorporada ao protocolo S3. A Object First usa o S3 Object Lock no modo Compliance, o que significa que ninguém pode alterar ou excluir um Backup durante seu período de retenção. O S3 Versioning adiciona outra camada de segurança ao salvar cada alteração como uma nova versão, enquanto versões anteriores bloqueadas permanecem intocadas.

• Tempo zero para imutabilidade: Os backups são bloqueados no momento em que são gravados. Isso não deixa nenhuma janela para invasores, malware ou insiders, mesmo que credenciais sejam roubadas.

• Appliance de armazenamento de destino: O armazenamento do Ootbi é fisicamente separado do software Veeam, o que reduz a superfície de ataque. As cópias também são mantidas em zonas de resiliência separadas, o que protege contra falhas de sistema e desastres.

O estudo da IDC aponta custo (35%) e complexidade (33%) como os principais obstáculos para uma infraestrutura alinhada à soberania. A Object First enfrenta a complexidade de frente:

Opções flexíveis de compra: a Object First oferece dois modelos de assinatura para se adequar aos orçamentos dos usuários

• CapEx: Compre o Ootbi antecipadamente como despesa de capital e seja o proprietário, com software, atualizações do SO, suporte e serviço no local cobertos por um prazo fixo de até cinco anos.

• Consumo: Pague uma assinatura mensal previsível pelo armazenamento que você usa, a partir de 10TB, sem custo inicial e com renovação de hardware, atualizações, suporte e serviço no local incluídos.

Configuração Simples: o Ootbi pode ser implantado em 15 minutos, sem necessidade de expertise em segurança ou Linux.

Na Object First, oferecemos camadas adicionais de proteção e recuperação:

• Honeypot: Um servidor Veeam isca que atrai invasores sondando sua rede e dá à TI um alerta antecipado antes que os sistemas de produção sejam atingidos.

• Fleet Manager: Monitoramento baseado em nuvem que mostra todos os appliances em uma única visão.

O Ootbi oferece aos usuários controle local sobre seus dados de Backup, incluindo quem pode acessá-los, modificá-los ou excluí-los. Isso é soberania digital com a qual você consegue se recuperar.

Quer ter a visão completa? Baixe o Spotlight da IDC, A soberania de dados começa com o armazenamento: uma base para a ciber-resiliência, para obter os dados completos da pesquisa e a análise.

IDC Spotlight, patrocinado pela Object First, A soberania de dados começa com o armazenamento: uma base para a ciber-resiliência, #US54902126, setembro de 2026