X2Disk /Tenho interesse
Menu +
Idioma

Segurança

Mantenha o controle.
Planeje a recuperação.

Entenda as proteções previstas, o modelo de recuperação e os limites de cada plano.

Previsto — ainda não disponível

Uma base comum em todos os planos

A separação entre empresas, as identidades individuais, a aplicação de permissões e a revogação de acesso fazem parte da base prevista para Basic Free, Basic, Standard e Advanced. A criptografia é obrigatória nas conexões, nos dados armazenados e nos backups. Essas proteções são responsabilidade do provedor, inclusive no plano inicial gratuito.

A MFA no login habitual dos clientes também está prevista nos quatro planos. A reativação de dispositivos exige MFA do proprietário ou de um administrador. Os métodos de autenticação compatíveis, a compatibilidade com chaves de segurança físicas e os procedimentos de recuperação serão confirmados com o lançamento do serviço; o catálogo não certifica nenhuma chave ou aplicativo específico neste momento.

Três formas diferentes de recuperar

A lixeira ajuda a recuperar itens excluídos. As versões de arquivos preservam conteúdos anteriores. Os backups do provedor mantêm pontos de recuperação dos dados armazenados pelo serviço. Esses mecanismos têm limites diferentes e não substituem uns aos outros.

Basic Free e Basic têm lixeira com retenção de sete dias, sem versões de arquivos. Standard e Advanced acrescentam histórico de versões e limites ajustáveis para o histórico e a lixeira, dentro das faixas permitidas. Renomear ou mover um arquivo dentro do mesmo espaço deve preservar sua identidade e o histórico aplicável. Arquivos atuais e conflitos não resolvidos registrados não devem ser removidos silenciosamente pela limpeza do histórico.

Entenda o perfil de recuperação

O perfil de recuperação aprovado para o provedor mantém os sete pontos diários mais recentes criados com sucesso para Basic Free e Basic, e 30 pontos diários mais 12 semanais para Standard e Advanced. Os pontos de recuperação representam estados preservados; não são uma contagem de cópias independentes.

A proteção por backups independentes e os testes regulares de recuperação são exigidos em todos os planos. Após validação, Advanced pode oferecer uma frequência maior de testes e objetivos de recuperação acordados separadamente. A localização exata das cópias, os cronogramas de testes e as metas contratuais precisam ser confirmados. Esses perfis não garantem um tempo específico de restauração nem um limite máximo de perda de dados.

Responda a atividades suspeitas nos arquivos

Detecção, alertas e uma parada de emergência manual estão previstos nos quatro planos. Advanced acrescenta a suspensão automática de gravações com base em políticas. Um alerta solicita que uma pessoa responsável investigue; uma suspensão altera quais gravações o serviço permite.

Standard e Advanced também incluem antivírus e quarentena voltados ao cliente no escopo previsto. A abrangência da detecção e o comportamento da quarentena precisam ser validados antes do lançamento. Essas camadas ajudam na proteção, mas não comprovam que todos os arquivos são seguros nem que todos os ataques serão interrompidos. Alterações legítimas em massa também precisam ser consideradas na definição das respostas automáticas.

Aplique políticas onde elas forem necessárias

Standard acrescenta registros de atividade mais detalhados. Advanced amplia os relatórios, as relações entre eventos e a exportação, e inclui um relatório mensal exportável no escopo previsto. Os registros de auditoria descrevem os eventos contemplados pelo serviço; isso é diferente de armazenar conteúdos anteriores dos arquivos.

Advanced também acrescenta retenção de arquivos atuais específica por pasta, regras contadas a partir da última modificação e perfis de dados editáveis. Os limites ajustáveis do histórico e da lixeira de Standard não incluem automaticamente essas políticas para arquivos atuais. As configurações permitidas, o conteúdo dos relatórios e os períodos de retenção serão informados com o lançamento dos recursos correspondentes.

Escolha chaves e regiões considerando suas consequências

Chaves gerenciadas pelo provedor são a opção padrão prevista. Advanced acrescenta uma opção de chave gerenciada pelo cliente após a validação da compatibilidade e da recuperação de chaves. Chaves gerenciadas pelo cliente não estabelecem automaticamente uma criptografia que impeça todo acesso do provedor.

Basic Free, Basic e Standard usam uma região de serviço atribuída. Advanced pode selecionar entre opções compatíveis confirmadas para os dados de trabalho e os backups. As regiões disponíveis e quaisquer compromissos vinculantes sobre a localização dos dados ainda precisam ser definidos. A escolha de uma região não cria um disco físico dedicado, uma garantia de desempenho nem uma garantia universal de residência dos dados.

Conheça os recursos previstos.

Lixeira e versões de arquivos

Previsto — ainda não disponível

Excluir um arquivo e substituir seu conteúdo são eventos diferentes. A lixeira permite recuperar um item excluído durante seu período de retenção. O histórico de versões mantém conteúdos anteriores dos arquivos para que um usuário autorizado possa trabalhar com uma versão anterior quando o recurso disponibilizado permitir.

Basic Free e Basic: está prevista uma lixeira de sete dias, sem histórico de versões de arquivos. No Basic Free, os arquivos atuais e os itens na lixeira compartilham a mesma cota de 2 GB. A lixeira não é uma cota adicional de armazenamento.

Standard e Advanced: versões anteriores de arquivos estão incluídas no escopo previsto, com limites de histórico e lixeira ajustáveis dentro dos intervalos permitidos. Os períodos exatos e os limites de capacidade serão confirmados separadamente.

A intenção é que renomear ou mover um arquivo dentro do mesmo espaço preserve sua identidade e o histórico aplicável. Movimentações entre espaços ou empresas diferentes precisam de tratamento específico. A limpeza do histórico não deve remover silenciosamente o arquivo atual nem um conflito registrado ainda não resolvido. O histórico de versões não promete a mesclagem automática nem a recuperação de toda possível falha ao salvar em um aplicativo.

Criptografia e gerenciamento de chaves

Previsto — ainda não disponível

A criptografia é um requisito para dados em trânsito, dados armazenados e backups em todo o serviço previsto. Essas proteções abrangem diferentes partes do ciclo de vida dos dados: a conexão usada para transferir arquivos, as cópias armazenadas e as cópias mantidas para recuperação.

Basic Free, Basic e Standard: o padrão previsto são chaves gerenciadas pelo provedor, com um modelo definido de recuperação de chaves. Advanced: acrescenta uma opção de chaves gerenciadas pelo cliente após a validação do projeto de recuperação e compatibilidade.

Chaves gerenciadas pelo cliente envolvem mais do que escolher uma configuração. A solução compatível deve explicar como os sistemas autorizados usam essas chaves e como a recuperação funciona se o acesso a elas for perdido. A compatibilidade com as funções relevantes de armazenamento e recuperação também precisa ser confirmada.

Essa opção não significa automaticamente criptografia de ponta a ponta que impeça todo acesso pelo provedor, e o X2Disk não está sendo apresentado como um serviço de conhecimento zero. Os modelos de chaves compatíveis e suas implicações práticas serão descritos antes que os clientes precisem depender deles.

Políticas de retenção e exclusão

Previsto — ainda não disponível

As políticas de retenção definem por quanto tempo os arquivos atuais devem ser mantidos de acordo com as regras do serviço. Elas são úteis quando os dados têm um período limitado de uso, mas devem ser diferenciadas dos períodos específicos da lixeira, das versões anteriores de arquivos e dos pontos de recuperação do provedor.

Basic Free, Basic e Standard: o modelo previsto para os arquivos atuais usa um único período de retenção contado a partir do upload. Advanced: acrescenta regras específicas por pasta e retenção contada a partir da última modificação, permitindo que diferentes conjuntos de dados sigam políticas diferentes.

Por exemplo, uma empresa pode precisar de tratamentos distintos para os materiais de trabalho e os arquivos mantidos por mais tempo. O Advanced oferece a flexibilidade de políticas prevista; as configurações permitidas e as combinações compatíveis ainda precisam ser definidas.

Esse recurso não estabelece um prazo fixo para remoção de todos os backups ou de todas as camadas de armazenamento. O comportamento da exclusão definitiva depende do projeto técnico aprovado. Os limites ajustáveis de versões e lixeira do Standard não incluem automaticamente as regras de retenção por pasta do Advanced para os arquivos atuais.

MFA e chaves de segurança

Previsto — ainda não disponível

A autenticação multifator acrescenta outra etapa de verificação ao acesso à conta. A MFA no login habitual do cliente faz parte do escopo previsto de todos os planos do X2Disk, incluindo o Basic Free. Escolher um plano de armazenamento menor não deve exigir abrir mão desse recurso básico de proteção da conta.

Todos os quatro planos: MFA no login habitual, além da verificação obrigatória do proprietário ou administrador exigida para reativar dispositivos. Os administradores humanos internos responsáveis pela infraestrutura e pelos backups também têm uma exigência obrigatória e independente de MFA.

Os métodos exatos de autenticação, os procedimentos de recuperação e as chaves físicas de segurança compatíveis ainda estão sendo definidos e testados. Por isso, o título do recurso não deve ser entendido como uma promessa de que determinada chave de segurança ou aplicativo de autenticação já seja compatível.

Para uma empresa que avalia o X2Disk, as questões práticas incluem quem pode reativar um dispositivo e quais métodos de login a empresa pode usar. Políticas mais avançadas de aplicação de controles exigem seu próprio escopo confirmado. A MFA complementa as permissões e a revogação de acesso de dispositivos; ela não concede a uma pessoa autenticada acesso além das permissões que lhe foram atribuídas.

Antivírus e quarentena

Previsto — ainda não disponível

O recurso de antivírus previsto verifica os arquivos em busca de ameaças reconhecidas e inclui o tratamento de materiais suspeitos em quarentena. Seu objetivo é oferecer ao cliente uma camada visível de proteção de arquivos no fluxo de armazenamento compartilhado, junto com as permissões, a segurança da conta e as medidas de recuperação.

Basic Free e Basic: antivírus e quarentena acessíveis ao cliente não fazem parte do escopo de recursos desses planos. Standard e Advanced: o recurso está incluído na distribuição aprovada das funcionalidades do produto, sujeito à implementação e aos testes de lançamento.

Para uma equipe que troca arquivos de várias fontes, isso pode oferecer mais uma forma de identificar materiais que não devem ser tratados como documentos de trabalho comuns. A cobertura exata da verificação, o comportamento da quarentena e as ações disponíveis ao usuário serão informados com o lançamento do recurso.

A detecção por antivírus não prova que todo arquivo seja inofensivo e não substitui a segurança dos dispositivos nem o cuidado ao lidar com documentos inesperados. A proteção operacional comum da plataforma X2Disk continua sendo obrigatória em todos os planos, independentemente desse recurso voltado ao cliente.

Cópias independentes dos dados do serviço

Previsto — ainda não disponível

A proteção que o X2Disk oferece aos dados que armazena é distinta dos arquivos de backup que um cliente pode enviar. O serviço previsto inclui proteção por backups independentes em todos os níveis, de modo que a proteção básica dos arquivos da empresa não fique reservada ao plano mais alto.

Basic Free e Basic: o perfil de recuperação aprovado mantém os sete pontos diários mais recentes criados com sucesso. Standard e Advanced: o perfil aprovado inclui 30 pontos de recuperação diários e 12 semanais. O Advanced pode acrescentar opções compatíveis relacionadas às cópias e à sua localização depois que essas opções forem definidas.

Um ponto de recuperação representa um estado recuperável de um determinado ciclo de backup. Ele não é o mesmo que uma cópia independente em outro local, e 30 pontos diários mais 12 semanais não significam 42 cópias independentes.

Esses perfis descrevem a retenção prevista dos pontos de recuperação do provedor. Eles não estabelecem um tempo de recuperação garantido, um limite máximo de perda de dados nem um período de versões de arquivos disponíveis ao cliente. A distribuição das cópias e o processo operacional de recuperação devem ser validados antes que o serviço seja oferecido nessas condições.

Proteção do serviço

Previsto — ainda não disponível

A base prevista da plataforma inclui separação entre empresas, identidades nominativas, aplicação de permissões, conexões seguras e a possibilidade de revogar acessos ou dispositivos. Essas são responsabilidades do serviço em toda a linha de produtos, incluindo o plano inicial gratuito.

Todos os quatro planos: a proteção comum da plataforma é obrigatória. Um plano superior acrescenta controles específicos para o cliente; ele não determina se o provedor é responsável por proteger o serviço subjacente.

Para uma empresa, isso significa que o acesso deve seguir a identidade e as permissões atribuídas à pessoa ou ao dispositivo, em vez de depender apenas da existência de uma conexão. A revogação faz parte desse modelo quando uma conta ou um dispositivo não deve mais ter acesso.

O antivírus e a quarentena acessíveis ao cliente são um recurso distinto do Standard, descrito abaixo. Sua atribuição a esse plano não elimina os requisitos comuns de proteção do Basic. As declarações de segurança corresponderão à implementação aprovada e aos limites testados. Nenhum plano é apresentado como imune a ataques, uso indevido, exclusão acidental ou a todas as formas possíveis de perda de dados.

Testes de recuperação

Previsto — ainda não disponível

Um backup precisa de mais do que uma gravação bem-sucedida: os dados armazenados também devem poder ser recuperados. Testes periódicos de recuperação pelo provedor fazem parte da proteção prevista para os dados mantidos pelo X2Disk e ajudam a verificar se o processo de recuperação funciona dentro do escopo definido.

Basic Free, Basic, Standard e Advanced: testes periódicos de recuperação são um requisito comum. Advanced: pode oferecer uma frequência maior de testes e metas de recuperação acordadas separadamente, após validação técnica.

Ao discutir requisitos de recuperação, diferencie quão recentes os dados restaurados precisam ser de quanto tempo pode levar para restabelecer o acesso. São objetivos distintos, que dependem do serviço acordado e do procedimento testado. O catálogo, por si só, não estabelece uma garantia numérica de tempo de recuperação nem de quão recentes serão os dados restaurados.

O calendário de testes, a cobertura dos conjuntos de dados e quaisquer compromissos contratuais ainda precisam ser confirmados. Um teste isolado bem-sucedido não comprova todos os cenários futuros de recuperação. Esses testes do provedor também não substituem os testes de restauração do seu próprio software contábil, servidor ou outro aplicativo a partir dos backups que você cria.

Proteção contra alterações incomuns

Previsto — ainda não disponível

Um aumento repentino nas alterações de arquivos pode exigir atenção, seja causado por uma operação em massa intencional, um erro ou um software malicioso. A proteção prevista do X2Disk combina detecção e alertas com uma forma de interromper a atividade quando uma pessoa responsável precisa investigar.

Basic Free, Basic e Standard: o escopo inclui detecção, notificações e uma parada de emergência manual. Advanced: acrescenta suspensão automática de gravações conforme uma política definida, para que uma resposta configurada possa entrar em ação sem esperar que alguém inicie a parada manualmente.

Essa distinção importa para o planejamento operacional. Um alerta informa a alguém que um evento precisa ser analisado; uma suspensão automática muda o que o serviço permite. As políticas devem considerar tanto operações legítimas em massa quanto atividades suspeitas.

Os limites de detecção e o comportamento das respostas exigem validação antes do lançamento. Isso não é uma garantia de prevenção de ransomware nem de recuperação automática de qualquer ataque. Pontos de recuperação, versões de arquivos e resposta a incidentes continuam sendo partes distintas da abordagem geral de proteção.

Auditoria de eventos

Previsto — ainda não disponível

Os registros de atividade ajudam a explicar quem realizou uma ação, o que fez e quando ela aconteceu. Isso é útil ao analisar uma alteração, acompanhar materiais compartilhados ou entender como um resultado passou a fazer parte de um projeto.

Basic Free e Basic: registros básicos de quem fez o quê e quando fazem parte dos recursos fundamentais previstos. Standard: acrescenta registros de atividade mais detalhados. Advanced: amplia o escopo com relações mais completas entre informações, relatórios e exportação.

Por exemplo, um registro de evento pode ajudar uma equipe a investigar uma atividade associada a um arquivo. Ele tem uma finalidade diferente de manter conteúdos anteriores desse arquivo. Portanto, a auditoria de eventos do Basic não significa que o Basic inclua histórico de versões de arquivos.

As ações exatas registradas, as visualizações disponíveis ao cliente, os períodos de retenção e o comportamento da exportação serão confirmados separadamente. As informações de auditoria devem ser interpretadas dentro dessa cobertura publicada. Um registro de uma ação compatível não deve ser entendido como um histórico completo de todas as operações realizadas dentro de um aplicativo externo ou cliente de IA.

Relatórios de serviço e segurança

Previsto — ainda não disponível

As informações do serviço devem deixar claro o que foi verificado e o que um resultado realmente abrange. A abordagem prevista para os relatórios separa o status do serviço dos relatórios mais amplos de segurança e operação, para que os clientes entendam as evidências relevantes para seu uso do X2Disk.

Todos os quatro planos: informações verdadeiras sobre o status do serviço fazem parte do escopo previsto. Advanced: acrescenta um relatório mensal exportável. Seu conteúdo detalhado e a forma de entrega serão definidos junto com o recurso de relatórios.

Para uma empresa que avalia sua estrutura de armazenamento, um relatório pode oferecer uma referência periódica das informações incluídas no escopo acordado. Ele não deve ser tratado como uma certificação independente nem como prova de que todos os possíveis cenários de segurança foram testados.

Não há aqui promessa de um canal de status em tempo real já em operação, de um compromisso de tempo de resposta ou de um nível de serviço contratual. Esses detalhes serão publicados quando existirem. Um teste individual bem-sucedido e um processo contínuo de serviço aprovado são formas diferentes de evidência e serão descritos dessa maneira.

Regiões de armazenamento e backup

Previsto — ainda não disponível

As opções de localização dos dados de trabalho e das cópias de recuperação podem ser importantes para os requisitos operacionais e contratuais de uma organização. O X2Disk prevê distinguir a região atribuída ao serviço das eventuais alternativas selecionáveis pelo cliente que o serviço possa efetivamente oferecer.

Basic Free, Basic e Standard: usam a região atribuída ao serviço. Advanced: acrescenta a escolha entre opções compatíveis confirmadas para os dados principais e os backups, sujeita ao tipo de armazenamento e às restrições contratuais aplicáveis.

Se uma empresa precisa de uma configuração específica de localização, deve identificar se o requisito se refere aos arquivos atuais, aos backups ou a ambos. A preferência por um local principal não define, por si só, onde cada cópia de recuperação deve ser mantida.

A lista de regiões selecionáveis e quaisquer compromissos vinculantes de localização ainda precisam ser confirmados. Este catálogo não estabelece uma garantia de residência dos dados. A escolha de região também não implica um disco fisicamente dedicado nem uma garantia numérica de taxa de transferência; essas são características distintas que exigem sua própria oferta definida.