Como um plano de recuperação de desastres ajuda a proteger o seu negócio

Como construir um bom plano de recuperação de desastres?

Um PRD não se trata apenas de um documento, mas sim do resultado de uma pesquisa exaustiva, que busca entender quais são as necessidades da empresa e quais riscos ela enfrentará no caso de um desastre. Além disso, é necessário desde o início definir quem serão as pessoas atuantes no PRD, como os executores do plano por exemplo. Por último, é necessário garantir que o seu plano seja constante e concreto, ou seja, que ele funciona e que está constantemente sendo atualizado de acordo com os requerimentos da sua empresa.

Descrevemos abaixo algumas etapas para te auxiliar a criar um PRD:

1 – Listagem de todos os equipamentos e softwares – Identifique tudo que precisa ser protegido, como equipamentos de rede, hardware, software e dados sensíveis. Para cada item, é importante também anotar sua localização, relação com outros equipamentos e detalhes de versão e fabricação.

2 – Listagem de criticidade – Liste como os seus equipamentos são utilizados, e qual a criticidade deles em caso de um desastre, ou seja, sua importância. Uma boa listagem pode ser dividida entre criticidade baixa, média, alta ou extrema.

3 – Avaliação de risco – Tente definir quais ameaças sua empresa enfrentaria em caso de um desastre, a empresa em si; e os equipamentos utilizados.

4 – Objetivos do PRD – Defina qual o impacto que cada parte do sistema traria em caso de falha de 1 minuto, 1 hora ou 1 dia por exemplo. A partir disso, você consegue definir melhor qual será o seu tempo de inatividade máxima e quais sistemas devem ser recuperados primeiro.

5 – Requisitos para um PRD – Após você possuir todas as informações das etapas anteriores, defina quais devem ser os requisitos iniciais de um PRD, como por exemplo, onde estará localizado o seu datacenter secundário, quais serão os backups essenciais que devem ser mantidos, identifique softwares e hardwares que possam te auxiliar em caso de um desastre.

6 – Financeiro – Lembre-se que muitas vezes um bom PRD exige um alto custo, mas que possivelmente seu orçamento será limitado. Para tal, crie várias alternativas de planos, levando em consideração os fatores nível de investimento vs tempo de recuperação para sistemas críticos. Dessa forma, é possível avaliar qual a melhor situação para se ter menos risco e um investimento não tão alto.

7 – Aprovação – É importante que sua equipe e os responsáveis pela execução do PRD aprovem ele. Para isso, anote todo e qualquer feedback que receber, para que seja possível obter a aprovação de forma não exaustiva.

8 – Transparência – É um elemento muito importante, seja transparente quanto ao desenvolvimento do PRD. Compartilhe o documento com a equipe de recuperação de desastres, com a administração da empresa e com qualquer outro funcionário que possa estar envolvido com o PRD. É essencial que todos os envolvidos tenham noção e conhecimento do plano.

9 – Testes e ajustes – Após todo o PRD ser desenvolvido e aprovado pela sua equipe, realize testes para saber como sua equipe vai reagir, e para compreender se o documento elaborado surtirá efeito em caso de desastre. Aprenda com cada teste realizado e faça mudanças frequentemente, para garantir que o seu plano seja constantemente relevante.

A OneIT é uma Empresa de TI especialista em Suporte de T.I e Segurança da Informação especializada em implementar e manter o ambiente das empresas seguro e operacional.