Para falar de tecnologia, devemos ter plena ciência de que dia após dia invasores vão buscar violar a segurança da sua rede para sequestrar dados e se aproveitar de credenciais, entre muitos outros cibercrimes. Estar preparado nem sempre será suficiente, mas ter um plano de recuperação em caso de ataques deve ser fundamental para toda organização.
De modo geral esse tipo de incidente é chamado de desastre, sendo qualquer tipo de evento que possa interromper a rede, colocando os dados em risco ou faça com que as operações normais diminuam ou parem. Em qualquer um desses casos ter um plano de recuperação de desastres (PRD) é essencial, pois ele será responsável em abordar os riscos e as possibilidades desses tipos de eventos fazendo com que sejam minimizado os danos que eles causam.
Dentre todos os tipos de desastres, os mais comuns e que a maioria das organizações não estão preparadas para lidar são:
Quedas de Energia
Mesmo em momentos como estes, as organizações devem estar preparadas, sendo capazes de continuar as operações mesmo diante de interrupções de serviços públicos, como por exemplo a luz, mesmo diante de desastres naturais a rede precisa ter um backup.
Falhas de Equipamentos
É essencial que toda equipe de TI tenha um bom plano de failover ativo caso algo dê errado com os equipamentos. De maneira geral um failover seria um hardware ou sistema redundante em modo de espera em caso de falha ou finalização anormal daquele ativo previamente.
Estados de Emergência
Não temos como prever o que acontecerá amanhã, mas estar preparado para todo tipo de cenário é essencial para qualquer organização. A pandemia trouxe a clara visão de que a maioria das organizações não teve o planejamento correto para cenário de trabalho remoto, não apenas o óbvio deve ser precavido, o impossível também.
Atividade maliciosa e ataques cibernéticos
Esse talvez seja o cenário mais comum para as organizações, malfeitores espalham malwares, vírus e ameaças o tempo inteiro, que nenhum sistema consegue estar 100% protegido. Mês a mês os ataques cibernéticos se tornam mais frequentes, devendo esse ser o plano essencial, aquele que toda organização deva possuir, pois é uma área de grande risco e podemos nos expor a qualquer momento, mesmo para profissionais experientes.
O modelo padrão de um plano de recuperação de desastres da TI vai mudar de acordo com a organização responsável pela sua elaboração, mas na maioria das vezes ele é um documento formalizado, que é criado para codificar as políticas e procedimentos em resposta a um desastre. O foco normalmente é em setores relevantes para a TI, como por exemplo manter a rede e os sistemas de telefonia VoIP online, bem como proteger dados confidenciais através de políticas de backup. Esse plano deve ser testado e atualizado regularmente para que possa garantir à equipe de TI que terão sucesso nos esforços de recuperação, independentemente do tipo de desastre, se assim o fizer necessário.
Tipos de Recuperação de Desastres
1 – Recuperação de desastres em Nuvem
Isso fará com que seja transferido todo o trabalho pesado da configuração e manutenção do servidor físico para o provedor de nuvem usando o data center do provedor. Isso por si garante enorme proteção e segurança à rede, bem como arquivos em locais redundantes, sendo possível acessar a qualquer momento.
2 – Recuperação de desastres como Serviço
É possível terceirizar o serviço de proteção e recuperação de desastres de TI, que usam uma variedade de abordagens diferentes. Pode ser oferecido como um serviço local ou em nuvem. Esse tipo de recuperação é capaz de reconstruir e envari servidores para o local de um cliente como parte de um serviço de substituição de servidor ou podem usar a nuvem para soluções de failover, orquestrar failback para servidores reconstruídos e reconectar usuários por meio de VPN ou protocolos de acesso remoto.
3 – Recuperação de desastres do Data Center
Esse tipo de recuperação de desastres considera todo o edifício em que o sistema de TI está instalado (o data center). Nele está incluído todos os recursos e ferramentas, como segurança física, pessoal de suporte, energia de backup, utilitários e suspensão de incêndio que devem ser confiáveis e em pleno funcionamento. Nesse tipo de recuperação também pode estar incluso redundâncias que mantenham os sistemas funcionando em caso de interrupções isoladas. Esse é o tipo de planejamento mais caro, pois inclui muitos custos e manutenções físicas e baseadas no local.
4 – Recuperação de desastres usando Virtualização
A virtualização é um serviço extremamente popular, principalmente nos dias de hoje, época em que as máquinas virtuais são mais comuns devido às mudanças que a pandemia nos forçou. Esse tipo de recuperação elimina a necessidade de reconstruir um servidor físico em caso de desastre, faz com que seja mais fácil atingir seus objetivos de tempo de recuperação direcionados, fazendo com que um servidor virtual reserva ou em nuvem esteja disponível sempre que necessário.
Um bom plano de recuperação de desastres deve ter alguns elementos importantíssimos a serem incluídos em seu planejamento. A avaliação de impacto nos negócios é quem garantirá o inicio da elaboração do plano, ela é responsável por avaliar os sistemas críticos de uma empresa e como devem ser priorizadas a recuperação desses sistemas. O objetivo do ponto de recuperação e objetivo do tempo de recuperação também se torna elemento importante no plano, sendo responsável pelo cálculo e definição de metas em torno do tempo que levará para restaurar um sistema após o desastre. Deve incluir também um local de armazenamento externo, o famoso backup de recuperação, responsável por garantir a integridade dos dados de qualquer empresa.
Existem algumas etapas, bem simples, que devem ser seguidas na hora de elaborar um plano de recuperação de desastres e que toda empresa deve estar atenta. Esteja ciente do valor de seus dados, sistemas e aplicativos na hora de medir os riscos que sua organização pode estar se expondo. Inclua em seu plano de recuperação de desastres os seguintes itens para que seja bem sucedido:
I. Comprometimento de todos os colaboradores
II. Realize uma análise de risco e análise de impacto nos negócios
III. Crie um comitê de planejamento
IV. Priorize as operações de cada departamento especificamente
V. Codifique as estratégias de recuperação
VI. Realize a coleta de dados para backup, inclua na sua lista de importância os essencialmente os seguintes dados:
- Documentação de Backup e Recuperação
- Inventário de local de armazenamento externo
- Inventário de hardware de comunicações
- Números de telefone importantes
- Registros de gerenciamento de ativos
- Apólices de seguro
- Lista de verificação de notificação
- Documentação interna
- Inventário de hardware de rede
- Lista de contatos do fornecedor principal
VII. O plano deve estar organizado e documentado, de maneira detalhada com o antes, durante e pós desastre bem estabelecidos.
VIII. Teste o plano frequentemente, bem como o deixe atualizado.
IX. Crie as políticas internas para que o plano seja implementado, tendo aprovação de toda a equipe sobre o que foi estabelecido.
Conclusão
Ter um plano de recuperação de desastres deve ser essencial e abrangente o suficiente, devendo incluir cenários imagináveis e cenários impossíveis também, como por exemplo ninguém esperava a mudança que a COVID-19 trouxe para todo o mundo. Devemos sempre estar preparados para coisas desse tipo.
De pequenas à grandes organizações, serviços do tipo MSPs (terceirizados) podem ser contratados e na maioria dos casos reduz e muito o custo total de implantação e treinamento que seriam necessários para implementação não MSP. Mas também existem soluções no mercado capazes de fornecer o essencial para apoiar a criação de um plano de recuperação de desastres eficientes e com um bom custo de implantação para empresas e MSPs. O NCM (Network Configuration Manager) é capaz de entregar a maioria dos recursos essenciais para um bom plano de recuperação de desastres. Automatize backups. Restaure dispositivos. Esteja preparado para desastres. Evite interrupções da rede com monitoramento proativo. Execute operações de rede em massa a partir de qualquer lugar. Verifique a conformidade. Corrija violações e ainda tenha relatórios intuitivos com a plataforma exclusiva do Network Configuration Manager da ManageEngine. Faça agora mesmo seu teste gratuito por 30 dias da solução e ainda ganhe uma demonstração exclusiva com um de nossos técnicos, basta clicar no botão abaixo!
ACSoftware revenda e distribuidora ManageEngine no Brasil. – Fone / WhatsApp (11) 4063 9639.
PodCafé da TI – Podcast, Tecnologia e Cafeína.
