Continuidade é mais do que backup
Ter cópia dos dados é o mínimo. Continuidade é a capacidade de voltar a operar dentro de um prazo aceitável, com perda de dados dentro de um limite acordado. Sem esses dois números definidos, não existe plano — existe esperança.
Os dois números que definem tudo
- RTO (Recovery Time Objective): quanto tempo o serviço pode ficar indisponível.
- RPO (Recovery Point Objective): quanto de dado a organização aceita perder.
Ambos devem ser definidos por serviço, junto com a área de negócio, e não pela TI isoladamente.
Requisitos mínimos em ambientes críticos
- Backup com cópia imutável e isolada da rede de produção
- Testes de restauração periódicos e documentados
- Redundância de energia, link e hardware conforme criticidade
- Plano de resposta escrito, com papéis e contatos definidos
- Comunicação de crise previamente acordada
Ransomware mudou a régua
Quando o ataque criptografa também os backups acessíveis pela rede, a cópia isolada deixa de ser boa prática e vira requisito. Testar restauração completa pelo menos uma vez por ano é o que separa um plano real de um documento.
Comece pelo essencial
Escolha os três serviços mais críticos, defina RTO e RPO, execute um teste de restauração de ponta a ponta e registre o resultado. O que esse teste revelar vale mais do que qualquer diagnóstico teórico.