Notebook roubado é um dos incidentes mais comuns e mais subestimados. Sem criptografia de disco, quem tem o aparelho em mãos tem todos os dados dele, mesmo sem saber a senha do sistema. Basta retirar o disco e ligá-lo em outra máquina.
Criptografia de disco fecha essa porta. Mas ela protege contra um cenário específico, e entender qual é evita a falsa sensação de segurança que engana muita gente.
O que ela protege, e o que não protege
Criptografia de disco protege dado em repouso: quando a máquina está desligada. Nesse estado, o disco é uma massa de dados ilegível sem a chave.
O que ela não protege: a máquina ligada e destravada. Depois que o sistema iniciou e a pessoa fez login, o disco está aberto e a criptografia é transparente. Um malware rodando na máquina ligada lê tudo normalmente, e um invasor com acesso remoto à sessão ativa também.
| Cenário | Criptografia de disco protege? |
|---|---|
| Notebook roubado, desligado | Sim, é exatamente para isso |
| Disco retirado e lido em outra máquina | Sim |
| Descarte de disco antigo sem apagar | Sim, o conteúdo continua ilegível |
| Máquina ligada e comprometida por malware | Não, o disco está aberto |
| Invasor com a senha do usuário | Não, ele destrava normalmente |
Entender essa fronteira é o que evita achar que, por ter criptografia de disco, os outros controles ficam dispensáveis. Ela cobre um flanco importante, e apenas ele.
Notebooks: a prioridade número um
É onde o risco de perda física é maior. As ferramentas nativas do sistema operacional resolvem bem, sem custo adicional, e o desempenho em hardware moderno é praticamente imperceptível.
O ponto de atenção é a chave de recuperação. Se a criptografia está ativa e a pessoa esquece a senha, ou o equipamento falha, o dado só volta com a chave de recuperação. Perder essa chave é perder o dado de forma definitiva, o que ironicamente transforma a proteção em causa de perda.
Em ambiente corporativo, essa chave deve ser guardada centralmente pela empresa, nunca só na cabeça do usuário. Assim, um notebook criptografado que precisa de recuperação não vira dado perdido.
Servidores: cuidado com a inicialização
Em servidor, a criptografia de disco tem um desafio próprio: se o disco é cifrado, alguém precisa fornecer a chave quando a máquina liga. Um servidor que reinicia sozinho de madrugada e espera alguém digitar uma senha não sobe.
Há soluções para isso, como módulos de hardware que liberam a chave se a máquina estiver íntegra, ou serviços que fornecem a chave na rede sob condições controladas. A decisão equilibra segurança e disponibilidade, e precisa ser pensada antes, não descoberta na primeira reinicialização não planejada.
Backups: o alvo que não pode ficar de fora
Backup contém os mesmos dados sensíveis do original, muitas vezes concentrados e num lugar menos vigiado. Backup não cifrado é uma cópia dos seus dados esperando por quem achar a mídia.
Isso se conecta diretamente com a estratégia de Backup 3-2-1 na prática: a cópia que sai do prédio, justamente por circular, é a que mais precisa estar cifrada. Um disco de backup perdido ou roubado, se cifrado, é um susto; se não, é um vazamento.
A gestão de chaves é o verdadeiro desafio
Cifrar é a parte fácil. O difícil, e onde os projetos falham, é gerenciar as chaves ao longo do tempo. Uma chave é o que separa o dado protegido do dado perdido, e do dado exposto.
- Guardar com segurança, separada do dado que ela protege. Chave junto do dado cifrado anula a criptografia.
- Ter cópia de recuperação, porque perder a chave é perder o dado.
- Controlar quem acessa, com o mesmo rigor de privilégio mínimo que discuti em Zero Trust na prática.
- Poder revogar e trocar, para quando uma chave é comprometida ou um funcionário sai.
Não esqueça de apagar de verdade
Um benefício elegante da criptografia de disco: para descartar um equipamento com segurança, basta destruir a chave. Sem a chave, o disco inteiro se torna irrecuperável instantaneamente, sem precisar sobrescrever cada setor.
Sem criptografia, descarte seguro exige apagamento cuidadoso, e disco jogado fora sem esse cuidado é fonte recorrente de vazamento. Com criptografia bem-feita, o fim de vida do equipamento deixa de ser um risco.
Onde ela se encaixa
Criptografia de disco é uma camada, não a solução inteira. Ela protege o dado parado, e precisa das outras camadas para o dado em uso: controle de acesso, segundo fator, monitoramento. É um andar da casa, e uma casa precisa de todos os andares. Mas é um andar que muita gente esquece de construir, e cujo custo de construir é baixo.