Backup, continuidade de negócios e recuperação de desastres

Do zero

Imagine que você escreve um livro no computador. Backup é guardar cópias: uma no pen drive, outra na nuvem. Duas perguntas definem o seu plano:

• Quanto do livro você aceita perder? Se a última cópia é de ontem, você perde o dia de hoje. Esse limite é o RPO (ponto de recuperação): ele diz de quanto em quanto tempo fazer o backup.
• Em quanto tempo precisa voltar a escrever? Se o computador queimar, você leva uma hora para usar outro e baixar a cópia. Esse limite é o RTO (tempo de recuperação): ele diz que estrutura de recuperação você precisa ter pronta.

Agora troque o livro pelos sistemas do Tribunal. Continuidade de negócios é manter os serviços essenciais funcionando durante uma crise (um incêndio, um ataque de ransomware, uma pane de energia). Recuperação de desastres é a parte técnica: como restaurar a TI depois do desastre.

Frase para guardar: RPO é quanto dado posso perder; RTO é quanto tempo posso ficar parado; backup que nunca foi restaurado em teste não é backup.

Em 1 minuto

• Completo (full): copia tudo. Incremental: copia o que mudou desde o último backup de qualquer tipo. Diferencial: copia o que mudou desde o último completo.
• Restaurar: com incrementais, o completo e todos os incrementais seguintes; com diferenciais, o completo e só o último diferencial.
• Regra 3-2-1: três cópias, em dois tipos de mídia, uma fora do local. Contra ransomware, uma cópia offline ou imutável.
• BIA (análise de impacto no negócio) identifica os processos críticos e define o RTO e o RPO de cada um.
• Replicação e RAID não são backup: copiam também a exclusão acidental e os arquivos cifrados pelo ransomware.

Exemplo concreto: a semana de backups

Política: completo no domingo à noite; nos outros dias, um backup por noite. O servidor falha na sexta de manhã.

O incremental é o mais rápido e menor para fazer, e o mais trabalhoso para restaurar. O diferencial cresce a cada dia, mas a restauração usa só duas cópias. Nos dois casos, o que mudou na sexta antes da falha se perde: essa é a janela que o RPO mede.

Comparação: RPO, RTO e os locais alternativos

Os planos

• Plano de continuidade de negócios (PCN): como os processos críticos continuam durante a crise, inclusive com contingências manuais e equipes alternativas.
• Plano de recuperação de desastres (PRD, ou DRP): como restaurar a infraestrutura e os sistemas de TI, com responsáveis, prioridades e o passo a passo.
• Plano de gerenciamento de crise: quem decide e como se comunica com servidores, jurisdicionados e imprensa.
• Testes: dos mais simples aos mais completos, há a revisão em mesa (cada um explica o seu papel), a simulação e o teste real de transferência para o local alternativo. Testes de restauração de backup devem ser periódicos.

Como a FCC cobra

• Completo × incremental × diferencial (o que cada um copia e o que a restauração exige).
• RPO × RTO e a relação com a BIA.
• Hot, warm e cold site.
• Regra 3-2-1 e proteção do backup contra ransomware.
• Diferença entre alta disponibilidade (RAID, cluster, replicação) e backup.

Pegadinhas

Explique com suas palavras

Explique a um gestor a diferença entre RPO e RTO e por que um backup incremental é rápido de fazer, mas lento de restaurar.

1. Escreva sem olhar a lição, com frases curtas e um exemplo seu.
2. Onde travar ou precisar de jargão, há uma lacuna: releia só essa parte.
3. Compare com a explicação-modelo e reescreva o que faltou.

Sua explicação

Fica salva neste navegador.

Comparar com uma explicação-modelo

O RPO responde “quanto trabalho eu aceito perder?”. Se o RPO é de um dia, basta um backup por dia. Se é de uma hora, é preciso copiar a cada hora. O RTO responde “quanto tempo eu aceito ficar parado?”. Se é de quatro horas, preciso ter outro ambiente pronto para assumir.

O backup incremental guarda só o que mudou desde o backup anterior, por isso é pequeno e rápido de fazer. Mas, para restaurar, preciso juntar o backup completo e cada um dos incrementais seguintes, um por um, na ordem. Se faltar um, a restauração fica incompleta.

Teste-se

Mais duas questões deste tópico estão em Questões.

Flashcards gerados

Ligação com o estudo de caso

Ransomware é um dos temas mais prováveis do estudo de caso. Uma resposta completa combina: backup 3-2-1 com uma cópia offline ou imutável; RPO e RTO definidos pela BIA para os sistemas críticos; testes periódicos de restauração; e, no incidente, conter primeiro, restaurar depois. Cite os números (RPO de 24 horas, RTO de 8 horas, por exemplo) e justifique.

Fontes da lição

• Edital nº 01/2026, Anexo II, Segurança da Informação (fontes/edital-01-2026.txt).
• NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (BIA, RTO, RPO, MTD e locais alternativos).