Recuperação de desastres: a cloud impulsiona planos mais rápidos e mensuráveis
A recuperação de desastres está a passar de documentos teóricos para ambientes automatizados que podem ser testados com maior frequência.
Resumo da notícia
Durante muito tempo, os planos de recuperação de desastres acabavam por se transformar em documentos revistos uma vez por ano. A cloud está a mudar esta dinâmica porque permite preparar infraestruturas de contingência de forma mais flexível e automatizar uma parte importante do processo de recuperação.
A abordagem depende de cada negócio. Algumas aplicações precisam de um ambiente secundário praticamente ativo; outras podem ser reconstruídas a partir de cópias de segurança e modelos quando ocorre uma falha. A diferença traduz-se diretamente em custos. Por isso é imprescindível definir dois conceitos: quanto tempo pode um serviço estar indisponível e quantos dados pode a empresa permitir-se perder.
A arquitetura é concebida com base nessas respostas. As ferramentas de infraestrutura como código facilitam a recriação de redes, máquinas e serviços de forma repetível. As réplicas e as cópias de segurança noutras regiões ou em fornecedores alternativos reduzem a dependência de um único ponto. E os testes automatizados permitem verificar se um sistema arranca efetivamente, em vez de assumir que a cópia de segurança funciona.
A componente humana continua a ser crítica. Numa crise, alguém tem de saber quem decide ativar a contingência, como se comunica com clientes e fornecedores e que serviços são recuperados primeiro. Um bom plano combina tecnologia e procedimentos.
A vantagem da nuvem não está em eliminar as interrupções, mas em tornar a recuperação mais previsível. Medir os tempos durante simulacros permite transformar a resiliência num dado, não numa suposição.
Os simulacros devem incluir falhas difíceis de gerir: uma conta de administrador que não funciona, um fornecedor que não responde ou uma cópia que demora mais do que o esperado. Estes detalhes aproximam o teste da realidade e permitem ajustar expectativas. Documentar os tempos obtidos em cada exercício ajuda a demonstrar se a resiliência melhora de facto.
O que está a mudar
Durante anos, os planos de recuperação de desastres acabavam por se tornar documentos revistos uma vez por ano, quando muito. A cloud está a mudar esta dinâmica, pois permite preparar infraestruturas de contingência de forma flexível e automatizar grande parte do processo de recuperação.
A abordagem adequada depende de cada negócio: algumas aplicações precisam de um ambiente secundário quase ativo, enquanto outras podem ser reconstruídas a partir de cópias de segurança e modelos quando ocorre uma falha. Essa diferença traduz-se diretamente no custo.
O que ensina a uma empresa de média dimensão
Antes de conceber a arquitetura convém responder a duas perguntas: quanto tempo pode um serviço ficar indisponível e quantos dados pode a empresa permitir-se perder. Com base nessas respostas, a infraestrutura como código, as réplicas em regiões alternativas e os testes automatizados tornam a recuperação mais previsível.
A componente humana continua a ser crítica: numa crise alguém tem de saber quem decide ativar a contingência, como se comunica com clientes e fornecedores e que serviços são recuperados primeiro. A vantagem da cloud não é eliminar interrupções, mas tornar a resiliência mensurável.
O que convém rever
Elementos que convém verificar em qualquer plano de recuperação:
- Se estão definidos o tempo máximo de indisponibilidade e a perda de dados aceitável para cada serviço crítico.
- Se os simulacros incluem falhas difíceis de gerir, como uma conta de administrador bloqueada ou um fornecedor que não responde.
- Se existe um procedimento claro sobre quem decide ativar a contingência e como essa decisão é comunicada.
- Se são documentados os tempos reais de recuperação obtidos em cada simulacro.
Perguntas frequentes
- ¿A cloud elimina a necessidade de um plano de recuperação?
- Não. Facilita a sua implementação, mas continua a ser necessário definir objetivos de tempo e de perda de dados e testar o seu cumprimento.
- ¿Com que frequência devem ser realizados simulacros?
- Com a periodicidade suficiente para detetar alterações na infraestrutura; realizá-los apenas uma vez por ano tende a deixar por identificar problemas recentes.
- ¿O que mede realmente a resiliência de uma empresa?
- O tempo real de recuperação obtido nos testes, não a existência de um plano documentado.
Conceitos mencionados neste artigo: Cloud · Recuperação de desastres
Na Seintec podemos ajudar a definir objetivos de recuperação, conceber a arquitetura adequada e testar o processo antes de ocorrer uma emergência. Contacte-nos e um especialista avaliará a resiliência real do seu negócio.
Contactar a SeintecServiço relacionado
Serviços Cloud
Serviços na nuvem para expandir a sua empresa.