Conceito e mecanismo
O ciclo de vida da infraestrutura inclui entrada, manutenção, atualização e retirada. Se o middleware perde suporte antes do go-live, novos servidores não resolvem a dependência. Identificar a versão suportada, compatibilidade com aplicações, esforço de teste e janela de transição permite construir um plano financiado. Uma exceção temporária, quando autorizada, precisa de responsável, limites e data de revisão; não apaga o risco técnico. A gestão de patches inclui identificação, prioridade, instalação e verificação. Copiar um pacote não demonstra que o processo ativo usa a biblioteca corrigida. A evidência deve ligar a mudança aprovada à versão efetivamente em execução e ao comportamento funcional observado.
Aplicação guiada
A desativação começa pela confirmação de consumidores e do ciclo de negócio. Trinta dias sem login podem esconder um batch trimestral ou um arquivo usado no fecho anual. Planear a migração dessas dependências, validar leitura e reconciliar o inventário com recursos e contratos. Retenção de dados e eliminação são decisões relacionadas mas diferentes: dados ainda necessários não devem ser destruídos por uma meta de poupança. Quando a retirada é autorizada, aplicar sanitização adequada ao suporte e sensibilidade, com evidência do resultado. Apagar ficheiros ou impedir o arranque não prova que os dados ficaram irrecuperáveis. Confirmar ainda revogação de acessos, monitorização residual e cessação efetiva de custos.
Exemplo: o arquivo do sistema antigo suporta reporting trimestral. A poupança tem de ser revista até existir acesso validado ao arquivo no destino ou contingência aprovada.
Armadilhas comuns
Hardware novo como software suportado; pacote copiado como patch ativo; ausência de login como ausência de consumidores.
Tópicos relacionados: Serviços, dependências e evidência · Identidade, conectividade e proteção · Resiliência e recuperação de dados
Fechar o ciclo com compatibilidade, evidência operacional e retirada efetiva.
Referência: NIST SP800-40 Revision4 · DR banking infrastructure professional assessment2026.10