APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
RTO limita o tempo até recuperar a operação definida; RPO limita a distância temporal do estado recuperável. Arrancar infraestrutura não prova cumprimento de nenhum dos dois. O caminho de recuperação inclui rede, identidades, dados, aplicação e validação, respeitando dependências. Etapas sequenciais somam duração; paralelismo só é válido quando o desenho o permite. Distribuição por zonas não equivale a recuperação de uma região completa. Replicação assíncrona também não deve ser apresentada como garantia universal de perda zero.
Aplicação guiada
Ensaios devem demonstrar acesso aos meios de recuperação, capacidade no destino e resultado funcional. Backups verdes precisam de restauro validado. A topologia pode ter frontends ativos em duas regiões e continuar dependente de uma única base gravável. Documenta também failback: dados e operações produzidos na secundária precisam de tratamento antes de voltar. Regista lacunas e responsáveis, sem alterar compromissos de negócio unilateralmente.
Rede 8 min, base 22 min, aplicação 8 min e validação 12 min totalizam 50 min. Um RTO de 45 min fica excedido em 5 min.
Armadilhas comuns
Excluir validação da medição; comparar RPO com duração do restauro; guardar runbooks só na região indisponível.
Tópicos relacionados: Compute e responsabilidade operacional · Contratos de integração e mudança
A recuperação é uma capacidade ensaiada do serviço completo.
Referência: Disaster recovery architecture · AZ-305 objectives 2026-04-17