Alerta Acronis: como conferir backups de servidores cPanel e Plesk
Por Equipe Técnica HD Doctor
Resposta direta
Quem usa a integração Acronis em servidores de hospedagem deve conferir a versão do componente e a capacidade real de restaurar os dados. Se houver atividade suspeita, preserve os registros e avalie os acessos antes de substituir arquivos. Uma atualização de segurança não comprova que o servidor esteja íntegro, e um backup listado no painel ainda precisa ser testado. Organize a verificação por site, banco e demais dados necessários à operação.
O que foi divulgado e qual é o alcance?
Em 15/9/2026, a Acronis detalhou CVE-2026-87886: elevação local de privilégios, com exploração limitada observada no plugin cPanel & WHM. O boletim inclui Plesk. Builds corrigidos: cPanel 1.9.3.1021; Plesk 1.8.11.638. A data dos ataques não foi informada. Fonte: https://security-advisory.acronis.com/advisories/SEC-10986. O aviso trata da integração instalada, não significa que qualquer servidor com o painel esteja afetado. Identifique exatamente o produto e a versão em uso. Também não é prova de invasão na empresa do leitor: disponibilidade, integridade e exposição de dados precisam ser verificadas separadamente. A página oficial da integração cPanel descreve recuperação de contas, arquivos, bancos e caixas de e-mail. Use essas categorias como ponto de partida para conferir a cobertura necessária, sem supor que todos os itens estejam presentes em qualquer cópia. Fonte técnica: https://www.acronis.com/en/integrations/cpanel/. Nossa recomendação é documentar o que cada serviço precisa para voltar. Um site pode abrir a página inicial e ainda ter cadastros, anexos ou mensagens ausentes. Defina com o responsável quais verificações demonstram que os dados esperados estão disponíveis e consistentes; registre as lacunas antes de restaurar sobre a produção. Se arquivos essenciais continuarem ausentes ou ilegíveis e não houver cópia válida suficiente, preserve os volumes originais para diagnóstico. A HD Doctor pode avaliar a recuperação de arquivos, discos e bancos efetivamente afetados. Essa avaliação não substitui a investigação de segurança nem garante recompor toda a hospedagem.
O que evitar durante a verificação
- 1.Confundir atualização do painel com atualização da integração. Peça a identificação do componente Acronis e da versão instalada. Registre o resultado da atualização para não depender apenas de uma mensagem genérica de sucesso.
- 2.Apagar registros ou reinstalar por tentativa. Combine a contenção com a equipe responsável e preserve a cronologia. Mudanças que sobrescrevem dados podem eliminar material útil para investigação e recuperação.
- 3.Testar o restore sobre a única cópia de produção. Use um destino separado e mantenha os originais preservados. Uma restauração pode substituir dados válidos criados depois do ponto de retorno escolhido.
Como organizar correção e recuperação
Defina responsáveis pela hospedagem, pela segurança e pela conferência dos dados de cada serviço.
- 1
Identifique e atualize o componente correto
Confira se existe plugin cPanel & WHM ou extensão Plesk da Acronis. Siga o boletim do fornecedor e a rota de atualização suportada; registre a versão final. Quem contrata hospedagem gerenciada deve solicitar essa confirmação ao provedor.
- 2
Preserve evidências e avalie os acessos
Se houver suspeita, reúna com a equipe de segurança registros de autenticação, mudanças e tarefas. Delimite sistemas e contas envolvidos; não conclua que backups foram apagados ou arquivos extraídos sem evidências.
- 3
Confira cobertura e pontos de retorno
Liste os dados críticos, suas cópias, datas, destinos e responsáveis. Compare o que existe com o que cada serviço exige. Preserve os materiais de acesso necessários à recuperação em local controlado.
- 4
Teste os dados fora da produção
Escolha uma cópia com base na cronologia e em referências confiáveis. Peça ao responsável pelo serviço que confira consultas, conteúdo e arquivos esperados. Documente o que foi recuperado e o que falta antes de decidir o retorno.
- 5
Encaminhe dados que continuam inacessíveis
Se as cópias não resolverem, evite reparos que gravem sobre a única mídia original. Informe à HD Doctor o armazenamento, os arquivos necessários, os sintomas e as tentativas já realizadas.
Dúvidas sobre o alerta e os backups
Usar cPanel ou Plesk significa que meu servidor está afetado?
Não necessariamente. É preciso identificar a integração Acronis instalada e verificar sua versão conforme o boletim. O nome do painel sozinho não informa se esse componente existe no servidor.
Depois de atualizar, preciso restaurar tudo?
Não automaticamente. A decisão depende de perda, alteração ou indisponibilidade comprovada. Restaurar sem necessidade pode descartar trabalho recente e não resolve, por si só, uma investigação de acesso indevido.
O status de backup concluído é suficiente?
É uma informação útil sobre a tarefa, mas não substitui a conferência de cobertura e um teste de restauração. Valide o conteúdo necessário com o responsável pelo serviço, em um destino separado.
A HD Doctor garante recuperar os dados?
Não há garantia antecipada. A avaliação depende do estado dos arquivos, das mídias, das cópias e das intervenções anteriores. Preserve os originais e descreva o problema antes de novas tentativas.
Dados da hospedagem continuam inacessíveis?
Informe os dados afetados, o armazenamento e as cópias disponíveis.