Armazenamento de objetos para Backup

Solução de armazenamento de objetos nativa em S3 criada para Veeam que torna seus backups À prova de ransomware ao impor Zero Access para executar ações destrutivas.

Solicite uma demonstração

Principais conclusões

  • O ransomware frequentemente mira os backups para destruir a capacidade de recuperação. O armazenamento de objetos com S3 Object Lock no Modo de Conformidade ajuda a preservar essa capacidade ao bloquear cada Backup pelo período de retenção definido.

  • Organizações em setores altamente regulamentados devem adotar armazenamento imutável para automatizar a retenção não apagável e atender a exigências legais rigorosas de integridade e soberania de dados.

  • Imutabilidade Absoluta significa que nem mesmo o administrador mais privilegiado ou um invasor com acesso ao armazenamento de backup pode modificar ou excluir dados. Isso só é possível com um sistema de armazenamento de backup “seguro por design”, com acesso zero a ações destrutivas, e esse acesso zero deve ser verificável por testes de terceiros.

O que é Armazenamento de objetos?

O armazenamento de objetos, também conhecido como armazenamento baseado em objetos, é uma arquitetura que organiza os dados como objetos distintos, cada um com metadados e identificadores exclusivos, em vez de arquivos em pastas ou blocos em um disco. Cada objeto é armazenado em um namespace plano e acessado por meio de uma interface de programação de aplicações (API).

O armazenamento de objetos é um repositório para dados de backup cada vez mais popular porque oferece escalabilidade e imutabilidade que o armazenamento tradicional de arquivos e blocos tem dificuldade em igualar. Um único repositório pode continuar crescendo à medida que os volumes de backup aumentam, sem as reformulações que o armazenamento de arquivos e blocos geralmente exige em grande escala.

Com o S3 Object Lock, cada backup também pode se tornar um backup imutável, de modo que não possa ser alterado nem excluído durante um período de retenção definido. Softwares de backup como o Veeam podem gravar diretamente no armazenamento de objetos, permitindo que ele funcione como o repositório de backup principal.

Armazenamento de objetos vs. Armazenamento de arquivos vs. Armazenamento em blocos

As diferenças entre armazenamento de objetos, blocos e arquivos estão na forma como cada um organiza os dados. Como resultado, cada tipo é adequado para uma carga de trabalho diferente.

Para backup, essas diferenças são mais relevantes em duas áreas: até que ponto o armazenamento pode escalar e onde a imutabilidade é aplicada.

    • Mantém os dados como objetos autocontidos com metadados ricos em um namespace plano, acessados por meio de uma API. Ele escala para petabytes e pode impor imutabilidade para cada objeto via S3 Object Lock, tornando-o o melhor ajuste para backups e grandes volumes de dados não estruturados.

Como o Armazenamento de objetos

Como cada objeto é gerenciado de forma independente, os sistemas de armazenamento podem aplicar políticas diretamente no nível do objeto. Para a proteção de backups, essa arquitetura de armazenamento de objetos permite repositórios altamente escaláveis e controles de retenção no nível do objeto.

A escalabilidade vem do namespace plano, que evita as limitações de arquivos e diretórios dos sistemas de armazenamento tradicionais à medida que os repositórios crescem.

Os controles de retenção são fornecidos pelo S3 Object Lock, que mantém cada objeto bloqueado por um período especificado depois que ele é gravado. No modo Compliance, nenhum usuário, independentemente do nível de privilégio, pode sobrescrever ou excluir um objeto bloqueado até que seu período de retenção expire [1].

No modo Governance, usuários com permissões especiais ainda podem substituir essas configurações. Essa possibilidade de substituição é um dos motivos pelos quais nem todos os sistemas de imutabilidade S3 oferecem o nível de proteção necessário contra ataques de ransomware.

Tipos de armazenamento de objetos

Soluções de backup imutáveis criam dados de backup que, uma vez gravados, não podem ser modificados, criptografados ou excluídos até que o período de retenção expire.

Backups imutáveis são bloqueados desde o momento em que são criados, o que significa que nenhum processo, aplicação ou pessoa pode alterá-los até o fechamento da janela de retenção.

Quando o ransomware ataca e credenciais de dados ou administrativas são comprometidas, os dados de backup imutáveis permanecem intactos, garantindo que sua última linha de defesa esteja disponível para operações de restauração.

Por que toda empresa que valoriza a recuperabilidade precisa de armazenamento de backup imutável:

  • Armazenamento de objetos on-premises

    O armazenamento de objetos em nuvem é executado em servidores remotos, geralmente em provedores de nuvem pública como AWS, Azure ou Google Cloud, oferecendo escalabilidade elástica e redundância geográfica integrada. Esses benefícios fazem dele o ambiente natural para cópias off-site e retenção de longo prazo, onde os backups mais antigos são movidos para as camadas de capacidade e arquivamento.

  • Armazenamento de objetos na nuvem

    Armazenamento de objetos na nuvem é executado em servidores remotos, mais comumente em provedores de nuvem pública como AWS, Azure ou Google Cloud, oferecendo escalabilidade elástica e redundância geográfica integrada. Esses pontos fortes o tornam o local natural para cópias fora do site e retenção de longo prazo, onde backups mais antigos migram para as camadas de capacidade e arquivamento

  • Armazenamento de objetos híbrido

    O armazenamento de objetos híbrido usa os dois tipos em conjunto: o armazenamento on-premises mantém a cópia rápida e imutável, enquanto a nuvem mantém a cópia off-site. Essa combinação é uma parte importante da aplicação da regra 3-2-1-1-0, que exige pelo menos três cópias dos dados, em dois tipos de mídia, com uma off-site, uma imutável e zero erros de recuperação confirmados por testes.

Casos de Uso de Armazenamento de Objetos

Casos de uso do armazenamento de objetos

Backup é um dos muitos casos de uso do armazenamento de objetos; a mesma arquitetura oferece suporte a uma ampla variedade de cargas de trabalho baseadas em grandes volumes de dados não estruturados.

  • Backups imutáveis contra ransomware

    Backups bloqueados com S3 Object Lock no Modo de Conformidade seguem um modelo write-once, read-many (worm) e não podem ser alterados nem excluídos durante o período de retenção definido.

  • Recuperação de desastres e continuidade

    O armazenamento de objetos normalmente protege os dados contra falhas de disco por meio de codificação de apagamento e

  • Proteção de dados específica do setor

    O setor de saúde, o setor financeiro, o governo e outros setores regulamentados usam o armazenamento de objetos para reter registros como dados de pacientes, logs de transações e arquivos públicos, cumprindo os requisitos regulatórios e os períodos de retenção.

  • Data lakes e IA

    O armazenamento de objetos mantém os grandes conjuntos de dados não estruturados usados para treinar modelos de inteligência artificial (IA) e aprendizado de máquina (ML), com metadados que tornam conjuntos de dados específicos rápidos de encontrar.

  • Logs e trilhas de auditoria

    Logs de segurança e trilhas de auditoria de conformidade podem ser mantidos imutáveis, para que os registros permaneçam intactos como evidência para auditorias e investigações de violações.

  • Repositórios de dados não estruturados

    O armazenamento de objetos consolida arquivos de funcionários, documentos de pesquisa, ativos de projetos e arquivos em um único repositório escalável.

O Seu Armazenamento de Objetos É Absolutamente imutável

O ransomware tem como alvo os backups em 4 de cada 5 ataques, com o objetivo de forçar o pagamento de resgates ao destruir sua capacidade de recuperação [2]. Para se defender contra ransomware, os dados de backup devem ser imutáveis, mas nem todas as soluções de armazenamento de objetos que afirmam oferecer imutabilidade realmente a garantem.

O caminho mais confiável para a recuperação após um ataque de ransomware é contar com armazenamento de backup com Imutabilidade Absoluta, o que significa que nem mesmo o administrador com os privilégios mais elevados ou um invasor com acesso ao armazenamento pode modificar ou excluir os dados.

Isso só pode ser alcançado com um sistema de armazenamento de backup Secure by Design, conforme definido pela CISA, com Zero Access para executar ações destrutivas, e esse Zero Access deve ser verificado por meio de testes realizados por terceiros.

A implementação prática da Imutabilidade Absoluta exige três princípios fundamentais:

    • Um padrão aberto, totalmente documentado, com imutabilidade nativa, permitindo testes de penetração independentes e verificação por terceiros.

Como escolher uma Solução de Armazenamento de Objetos

Para organizações que executam Veeam, essas oito verificações ajudam a distinguir a imutabilidade verificada de forma independente de alegações não comprovadas de fornecedores.

Somente o Object First entrega Imutabilidade Absoluta, garantindo que ninguém — nem mesmo o administrador mais privilegiado ou invasor — possa modificar ou excluir dados de backup.

A implementação prática da Imutabilidade Absoluta requer adesão a três princípios fundamentais:

1. Solicite comprovação de Absolute Immutability por terceiros

Os resultados de testes de penetração independentes devem confirmar que ninguém, incluindo o administrador mais privilegiado, consegue modificar ou excluir os dados de Backup.

2. Confirme que o S3 Object Lock é executado no Modo de Conformidade

A Veeam recomenda o Modo de Conformidade para backups imutáveis, enquanto o Modo de Governança permite que usuários com permissões especiais excluam backups bloqueados antes do término do período de retenção.dados de backup devem ser imutáveis no momento em que são gravados.

3. Verifique a validação Veeam Ready e a integração nativa

Procure a validação Veeam Ready Object with Immutability, suporte direct-to-object e a Veeam Smart Object Storage API (SOSAPI), que permite à Veeam informar a capacidade e o espaço livre do repositório e oferece suporte ao balanceamento de carga entre nós de armazenamento [3].

4. Meça a velocidade de recuperação, não apenas a velocidade de ingestão

O armazenamento de objetos on-premises frequentemente atua como a camada de desempenho em um repositório de Backup scale-out da Veeam, portanto deve oferecer suporte a restaurações rápidas e ao Veeam Instant Recovery.

5. Planeje o crescimento sem reconfiguraçãoSeparação de dados

A capacidade deve crescer com a adição de nós, sem reconfigurar jobs ou repositórios de Backup na Veeam.

6. Exija criptografia de ponta a ponta

Os dados de Backup criptografados com chaves rotativas no momento em que são criados não podem ser lidos, mesmo que as credenciais do bucket sejam comprometidas.

7. Exija autenticação multifator (MFA) para acesso ao armazenamento

Atacantes frequentemente usam credenciais roubadas para entrar em sistemas de Backup, e o MFA adiciona uma segunda barreira antes que alguém possa alterar as configurações de armazenamento.

8. Garanta que ele se encaixe em uma estratégia híbrida 3-2-1-1-0

A Veeam deve ser capaz de copiar backups do armazenamento de objetos on-premises para o armazenamento de objetos em nuvem, como o Veeam Data Cloud Vault, adicionando a cópia off-site necessária para retenção de longo prazo.

Com a Object First, agora podemos garantir o que nosso antigo destino de Backup não conseguia: a imutabilidade dos nossos dados de Backup. Agora estamos totalmente protegidos contra ataques de ransomware.

Matthias Altensleben

Head of IT, Bezirksamt Steglitz-Zehlendorf

Armazenamento de Objetos S3 On-Premises para Veeam com Imutabilidade Absoluta

Quando um ransomware ataca — e não “se” isso acontecer —, o futuro da sua empresa, sua reputação e sua carreira estão em jogo.

A Object First oferece armazenamento Zero Trust, nativo do S3 e absolutamente imutável — otimizado para um desempenho incomparável de backup e recuperação com a Veeam.

Solicite uma demonstração

FAQ

Por Que o Armazenamento de Objetos É Importante?

O armazenamento de objetos lida com grandes volumes de dados não estruturados em escala e oferece suporte a bloqueios de retenção no nível de objeto, que são os principais benefícios do armazenamento de objetos para Backup. As organizações podem expandir repositórios de Backup sem reconfiguração, enquanto o S3 Object Lock no Modo de Conformidade mantém os pontos de recuperação inalteráveis durante o período de retenção definido.

O Que É o S3 Object Lock no Armazenamento de Objetos?

O S3 Object Lock aplica um modelo WORM aos objetos, impedindo que sejam sobrescritos ou excluídos por um período de retenção definido [1]. No Modo de Conformidade, nenhum usuário, por mais privilegiado que seja, pode remover o bloqueio, enquanto o Modo de Governança permite que usuários com permissões especiais o substituam.S3 Object Lock em Modo de Conformidade é o padrão moderno, pois impede qualquer modificação de dados na API, independentemente de privilégios administrativos.

Há Alguma Desvantagem no Armazenamento de Objetos?

O armazenamento de objetos não foi projetado para cargas de trabalho transacionais de baixa latência, como bancos de dados, em que o armazenamento em bloco tem melhor desempenho. Objetos também não podem ser modificados parcialmente, portanto qualquer alteração cria um novo objeto ou versão.NIS2, GDPR ou HIPAA, fornecendo uma cadeia de custódia verificável e à prova de adulteração para todos os pontos de recuperação. Automatizando a retenção não apagável na camada de armazenamento, as organizações atendem a requisitos legais rigorosos de integridade e soberania de dados sem risco de erros manuais de configuração.

Por Que o Armazenamento de Objetos É o Melhor para Backup e Recuperação?

O armazenamento de objetos combina imutabilidade nativa por meio do S3 Object Lock no Modo de Conformidade com a escala para crescer até petabytes sem limites de arquivos ou diretórios. Quando combinado com cópias na nuvem, o armazenamento de objetos on-premises oferece recuperação local rápida, enquanto a nuvem adiciona proteção off-site.NIS2, GDPR ou HIPAA, fornecendo uma cadeia de custódia verificável e à prova de adulteração para todos os pontos de recuperação. Automatizando a retenção não apagável na camada de armazenamento, as organizações atendem a requisitos legais rigorosos de integridade e soberania de dados sem risco de erros manuais de configuração.

Referências

[1] Amazon Web Services. "Bloqueando objetos com o Object Lock." Guia do Usuário do Amazon S3. 2026. https://docs.aws.amazon.com/amazons3/latest/userguide/object-lock.html

[2] Omdia. "Recuperação sem Compromissos: o Caso Baseado em Dados para Armazenamento de Backup com Absolute Immutability." Pesquisa encomendada por Object First. 2026. https://objectfirst.com/recovery-without-compromise/