Disaster Recovery e continuidade de negócio para empresas

Ter cópias de segurança responde à pergunta “perdemos os dados?”. Disaster recovery responde a “quando é que voltamos a trabalhar?”. São perguntas diferentes, com respostas diferentes. Uma empresa pode ter cópias perfeitas e ficar três dias parada porque ninguém sabe onde as restaurar, em que ordem, nem com que servidor. A DataRoad desenha, mantém e testa planos de disaster recovery para empresas que não podem parar, e escreve-os com dois números na primeira página: quanto se pode perder (RPO) e em quanto tempo tem de estar tudo de pé (RTO). Isto inclui a recuperação de dados a partir dos backups sempre que é preciso — não só no cenário de desastre total.

Backup e disaster recovery não são a mesma coisa

As cópias de segurança geridas são a base; o plano de disaster recovery é o que se constrói em cima delas.

Os dois números que importam: RPO e RTO

RPO — quanto se pode perder

O Recovery Point Objective é a quantidade máxima de trabalho que a empresa aceita perder, medida em tempo. Um RPO de 24 horas significa que, no pior caso, se perde um dia de trabalho; um RPO de 15 minutos exige replicação quase contínua. Não há um valor certo — há o valor que a empresa aceita pagar. Uma clínica que marca 80 consultas por dia e uma empresa de contabilidade em fecho de mês têm RPO muito diferentes.

RTO — em quanto tempo se volta a trabalhar

O Recovery Time Objective é o tempo entre o desastre e o momento em que os sistemas críticos estão de novo a funcionar. Determina a arquitetura: com RTO de dois dias, basta ter para onde restaurar; com RTO de duas horas, é preciso ter réplicas prontas a arrancar. O RTO fica escrito no contrato e é medido em cada teste.

O que inclui um plano de disaster recovery da DataRoad

• Análise de impacto. Que sistemas param a empresa se pararem, por quanto tempo é tolerável, e quanto custa cada hora de paragem. É daqui que saem o RPO e o RTO de cada sistema — não têm de ser iguais para todos.
• Cópias com a regra 3-2-1. Três cópias, em dois suportes diferentes, uma fora das instalações e, para os sistemas críticos, uma versão imutável que nem um administrador comprometido consegue apagar.
• Réplicas dos servidores críticos. Em centro de dados em Portugal ou na nuvem, conforme o RTO exigido, prontas a arrancar sem esperar por hardware novo.
• Plano de comunicações. Como a empresa continua a atender telefones e a receber e-mail enquanto a infraestrutura principal está em baixo — inclui a central telefónica e o Microsoft 365.
• Procedimento escrito, passo a passo. Quem decide declarar o desastre, quem é avisado, em que ordem se recuperam os sistemas, que passwords e contactos são necessários. Guardado fora dos sistemas que pode ter de recuperar.
• Testes agendados. Pelo menos um teste completo por ano e testes parciais trimestrais. Cada teste produz um relatório com o tempo real de recuperação face ao RTO acordado e as correções a fazer.
• Regresso à normalidade. O plano não acaba quando a empresa está a trabalhar na réplica; inclui o caminho de volta para a infraestrutura principal sem perder o que foi feito entretanto.

O caso mais frequente: ransomware

Em Portugal, o desastre mais comum já não é o incêndio nem a inundação — é um ficheiro cifrado que se espalha pela rede durante a noite. Um plano de disaster recovery preparado para ransomware tem três características que um plano genérico não tem: cópias imutáveis, que o atacante não consegue cifrar nem apagar mesmo com credenciais de administrador; um procedimento de isolamento da rede, para impedir que a réplica seja infetada ao arrancar; e um ponto de restauro anterior à infeção identificado com segurança, porque restaurar a cópia de ontem pode ser restaurar o próprio ransomware. Nos casos em que somos chamados sem plano prévio, o trabalho é de recuperação de dados — mais lento, mais caro e sem garantias.

Para quem faz sentido

Para qualquer empresa em que um dia sem sistemas custa mais do que o plano custa num ano. Os clientes que mais o exigem são hotéis com reservas e check-in dependentes do sistema de gestão, clínicas com agenda e imagem médica, escritórios de advogados e contabilistas com prazos legais, embaixadas e organismos com requisitos de disponibilidade, e empresas de logística em que a faturação e as expedições param juntas. Empresas de menor dimensão beneficiam de uma versão simplificada: cópias fora das instalações, um procedimento escrito de uma página e um teste por ano.

Dentro do IT Unlimited

As cópias de segurança geridas e a monitorização fazem parte de todos os planos IT Unlimited. O plano de disaster recovery completo — com réplicas, procedimento escrito e testes de recuperação — está incluído no IT Unlimited Premium 365, o plano para empresas que não podem parar, e pode ser contratado como projeto para clientes dos outros planos.

Como começamos

Começamos pela análise de impacto, em conjunto com a direção da empresa e não só com o IT: é a gestão que sabe quanto custa uma hora parada. A partir daí fixam-se o RPO e o RTO por sistema, desenha-se a solução e escreve-se o procedimento. O primeiro teste completo acontece nos primeiros três meses. Se já tem cópias de segurança e quer apenas saber se conseguiria recuperar delas, esse teste pode ser feito de forma isolada, como trabalho de consultoria, com relatório escrito.

Um caso real: servidor, UPS e cópias de segurança numa autarquia

A União das Freguesias de Massamá e Monte Abraão adjudicou à DataRoad, por contrato público em 2022, a instalação e configuração de um novo servidor, de um sistema de UPS e de cópias de segurança corporativas — as três camadas de base de qualquer plano de continuidade: capacidade de processamento, energia que aguenta uma falha e dados recuperáveis. Numa autarquia com atendimento ao público, uma paragem não é só custo, é serviço que não se presta; o contrato de gestão contínua, renovado em concurso, junta a monitorização e o suporte 24×7 (Premium 365) a essa base para que os incidentes sejam detetados antes de afetarem o balcão.

O que fica por escrito

Um plano de disaster recovery que não está escrito não existe. O documento que o cliente recebe inclui:

• A análise de impacto, sistema a sistema, com o RPO e o RTO acordados para cada um e o custo estimado de uma hora de paragem.
• A arquitetura de cópias e réplicas: onde está cada cópia, com que frequência é feita, qual é imutável e por quanto tempo é possível recuar.
• O procedimento de ativação: quem declara o desastre, quem é avisado, a ordem de recuperação dos sistemas e os contactos e credenciais necessários, guardados fora da infraestrutura.
• O plano de comunicações — como a empresa continua a atender telefones e a receber e-mail enquanto os sistemas principais estão em baixo.
• Os relatórios de teste, com o tempo real de recuperação face ao RTO e as correções decididas depois de cada teste.

Perguntas frequentes

O disaster recovery é um dos serviços de informática para empresas da DataRoad, em conjunto com os backups geridos, a monitorização 24×7 (Premium 365) e a cibersegurança.

Onde atuamos

Desenhamos e testamos planos de disaster recovery para clientes em todo o país; a intervenção presencial cobre sobretudo a Grande Lisboa. Temos páginas próprias para Lisboa, Cascais, Oeiras, Sintra, Leiria, Coimbra e Porto. Veja todas as zonas de atuação.

Falar connosco

Se quer saber em quanto tempo a sua empresa voltaria a trabalhar depois de um desastre — e não em quanto tempo gostaria — a primeira conversa é sem compromisso. Ligue +351 211 459 950 (dias úteis, 9h30–13h00 e 14h00–18h30) ou escreva para sales@dataroad.pt.

Ver também: NIS2: o que muda para as empresas em Portugal

Guias práticos no blog DataRoad: Apagão: a sua empresa aguentava 8 horas? · O seu backup já foi testado? O teste de 30 minutos · Quanto custa uma hora parada