O que é a recuperação de desastre?

A recuperação de desastre refere-se aos métodos, práticas e tecnologias que as organizações usam para restaurar dados e o acesso de TI após um desastre relacionado à tecnologia.

Agora que abordamos a definição da recuperação de desastre, vamos ver o que exatamente um "desastre" envolve. Os desastres relacionados à tecnologia incluem eventos como interrupções de serviço, interrupções de rede, falhas de servidor e violações de segurança. Esses eventos são causados por uma variedade de forças, como:

Desastres naturais, como furacões e terremotos.
Falhas de tecnologia e interrupções de energia.
Ataques cibernéticos, como ransomware.
Erro do usuário.
Pandemias e epidemias.

Esses desastres podem custar milhões às grandes empresas e algumas pequenas empresas nunca se recuperam deles. Um plano forte de recuperação de desastre pode economizar milhões em perdas para sua organização.

O que envolve um plano de recuperação de desastre?

Um plano de recuperação de desastre deve priorizar a manutenção da continuidade dos negócios. A continuidade dos negócios é a manutenção e a restauração das operações de negócios normais durante e imediatamente após um desastre relacionado à tecnologia. Uma estratégia forte de recuperação de desastre facilita a continuidade dos negócios otimizando a segurança, a detecção de ameaças e falhas, a redundância de dados e o tempo de recuperação de dados.

Nos últimos anos, os planos de recuperação de desastre baseados na computação em nuvem cresceram em popularidade, em grande parte porque tornam mais barato manter a continuidade dos negócios. Sem uma infraestrutura e um backup de dados baseado em nuvem, você deve contar com opções de backup locais. Isso requer a manutenção de um segundo datacenter distante o suficiente para que ele não seja afetado pelas mesmas circunstâncias (como interrupções de energia) que seu datacenter primário. Obviamente, criar e manter um segundo datacenter pode ser uma tarefa cara e que cresce dependendo do tipo de backup que sua organização exige.

A recuperação de desastre em ação

Digamos que um desastre natural, como uma inundação, destrói o datacenter primário de uma organização. Se essa organização tiver uma estratégia de recuperação de desastre em vigor, é muito mais provável recuperar dados essenciais. Há alguns métodos diferentes para backup que a organização poderia ter empregado antecipadamente para se recuperar rapidamente desse cenário:

Replicação de dados críticos em um datacenter secundário em um local físico diferente. A replicação ocorre quando os dados são copiados permanentemente para outro datacenter. Muitas vezes, o datacenter secundário pertence a um provedor de serviços de nuvem.
Uma unidade de disco removível armazenada no datacenter primário. Se for removida antes que ocorra um desastre, a unidade poderá ser usada para restaurar os dados em outro datacenter.
Um datacenter externo que armazena dados em um datacenter secundário. Um datacenter secundário deve estar longe o suficiente do datacenter primário para que ele não seja afetado pelo mesmo desastre. O uso desse método exige que os dados sejam submetidos a backup no centro externo regularmente.
Um serviço de backup baseado em nuvem, como o Backup do Azure, que faz backup automático dos dados para a nuvem. Esse método geralmente é mais econômico do que as opções locais.

Esses métodos de backup também serão eficazes se os dados da sua organização forem comprometidos por uma violação de segurança. No caso, por exemplo, de um ataque de ransomware. Durante um ataque de ransomware, um criminoso cibernético instala um software mal-intencionado que bloqueia dados confidenciais e/ou sistemas críticos para os negócios e exige um resgate para acesso. Se sua organização tiver feito backup dos seus dados críticos com segurança usando um dos métodos descritos acima, o impacto potencial do ransomware e de outros ataques cibernéticos poderá ser muito menor.

Configurando um plano de recuperação de desastre

O planejamento de recuperação de desastre começa com a formação de uma equipe de recuperação de desastre para identificar dados e sistemas críticos. Essa equipe deve elaborar o plano de recuperação de desastre para garantir que os dados estejam o mais seguros possível para evitar perdas e medidas corretivas que garantem que o acesso e os dados críticos sejam recuperados assim que possível se forem perdidos.

Um plano de recuperação de desastre deve priorizar duas métricas principais: RTO (objetivo de tempo de recuperação) e RPO (objetivo de ponto de recuperação):

RTO determina a quantidade de tempo que sua organização leva para restaurar o acesso, os dados e as funcionalidades essenciais após um desastre relacionado à tecnologia.
RPO, por outro lado, refere-se à quantidade de tempo que sua organização pode levar para restaurar funcionalidades essenciais e acessar dados antes de incorrer em grandes perdas. O RPO determina com que frequência você deve fazer backup de dados essenciais. Por exemplo, se o RPO da sua organização for de quatro horas, os dados críticos deverão ser copiados em backup pelo menos a cada 4 horas.

Depois de descrever um plano de recuperação de desastre para obter o RPO, você precisará ajustá-lo. Aqui estão algumas das melhores práticas de recuperação de desastre:

Leve em consideração a conformidade e as considerações regulatórias ao criar e atualizar seus planos de recuperação de desastre. Em muitas regiões, as leis de privacidade de dados exigem que planos de recuperação de desastre estejam em vigor para proteger dados confidenciais. Essas leis e regulamentos devem ser uma parte integrante da estratégia de recuperação de desastre da sua organização. A falha ao recuperar rapidamente os dados comprometidos após um desastre pode levar a violações de conformidade e à aplicação de multas.
Teste seu plano de recuperação de desastre regularmente e trabalhe para identificar novas ameaças emergentes. Não é suficiente ter um plano de recuperação de desastre em vigor: teste regularmente o plano e ajuste-o à medida que surgem novas ameaças. Isso garante que você não seja pego sem proteção pela escala ou pela novidade de um desastre relacionado à tecnologia.
Treine os funcionários nos procedimentos de recuperação de desastre. Os funcionários preparados para um desastre com antecedência têm muito mais probabilidade de executar com êxito sua função durante a recuperação de desastre.

Conforme descrito na seção anterior, há alguns métodos diferentes para obter a redundância de dados. Sua equipe de recuperação de desastre deve determinar qual delas seria a maneira mais eficaz de fazer backup dos dados essenciais com base no RPO. Também há várias soluções baseadas em nuvem que podem ajudar. Aqui estão algumas a serem consideradas ao criar um plano de recuperação de desastre:

As soluções de backup e recuperação de desastre fazem backup de dados armazenando-os na nuvem. Provedores de serviços de nuvem, como o Azure, oferecem backup de ponta a ponta, escalonável e seguro.
A virtualização é um serviço que faz backup de dados e de ambientes de computação inteiros usando máquinas virtuais. Isso permite que os funcionários acessem rapidamente seus arquivos e ambientes de trabalho se o datacenter primário falhar.
As soluções de backup do VMware ajudam você a fazer backup de VMs do Vmware na nuvem. É possível fazer backup de VMs do Vmware no Azure usando o Servidor de Backup do Microsoft Azure.

Essas representam apenas algumas das muitas soluções de recuperação de desastre disponíveis na nuvem. Ao descrever seu plano de recuperação de desastre, você deve escolher métodos e soluções que protegem os tipos de dados mais importantes em sua organização. Dito isso, independentemente das suas necessidades de backup e recuperação, a recuperação de desastre na nuvem normalmente é mais econômica do que depender de um segundo datacenter local.

Como o Azure pode ajudar com a recuperação de desastre baseada em nuvem

O Azure oferece vários serviços e soluções de recuperação de desastre:

backup e recuperação de desastre é uma solução de ponta a’ponta simples, segura e econômica. As soluções de recuperação de backup e desastre do Azure podem ser integradas à sua proteção de dados local.
O Backup do Azure ajuda a proteger contra ransomware e outras ameaças. É econômico em comparação com as opções de backup locais e escalonável com base em suas necessidades.
O Azure Site Recovery é a recuperação de desastre nativa como um serviço integrado ao Azure. O Azure Site Recovery funciona replicando suas VMs do Azure para um datacenter em uma região diferente.
A DR do JetStream é uma solução de recuperação de desastre nativa de nuvem projetada para minimizar o tempo de inatividade de suas cargas de trabalho e máquinas virtuais do VMware quando há um desastre.

Recursos adicionais de recuperação de desastre

Guias

Webinars sob demanda

Saiba mais

Perguntas frequentes

O principal objetivo da recuperação de desastre é restaurar as operações de negócios e os sistemas de TI após um desastre relacionado à tecnologia.
O backup refere-se à criação de cópias de dados, enquanto a recuperação de desastre abrange um conjunto maior de procedimentos e tecnologia que permite a restauração de sistemas de TI, aplicativos e dados em caso de interrupção.
O treinamento de recuperação de desastre envolve instruir os funcionários sobre os procedimentos envolvidos na restauração dos sistemas de TI, do acesso e de dados quando ocorre um desastre relacionado à tecnologia. Também há módulos de aprendizado de recuperação de desastre disponíveis online por meio Microsoft Learn.