APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Recuperação exige mais do que recursos disponíveis. Define quem declara o incidente, quem autoriza promoção, quem controla escritas e quem aceita o resultado de negócio. O runbook deve incluir contactos, acessos, dependências, critérios e evidência, com passos que a equipa consegue executar. RTO e RPO são avaliados separadamente: recuperar em 42 minutos pode cumprir um RTO de 45 e falhar um RPO de 10 se faltar informação de 18 minutos. Regista o estado de dados recuperado e eventuais fontes adicionais, sem declarar perda definitiva antes da investigação. Ao regressar o primário, controla divergência e reconciliação antes de permitir escritas concorrentes. Um failover técnico bem-sucedido pode continuar a exigir trabalho funcional.
Aplicação guiada
Num exercício fictício, começa por uma hipótese concreta, como manter o processamento quando uma zona deixa de responder. Define âmbito, sinais, limites de impacto, condições de abortar e recuperação. Ensaiar num ambiente controlado permite corrigir o procedimento antes de aumentar exposição. Um diagrama de resiliência não demonstra o comportamento das pessoas, permissões e dependências durante a falha. Mede o tempo até ao serviço funcional e valida ordens, ficheiros e resultados esperados. Se health checks ficam verdes às 04:00 mas faltam ordens às 04:15, comunica recuperação técnica parcial e mantém a validação funcional com owner. Depois, documenta a timeline, causas e ações verificáveis. Esta evidência alimenta decisões de arquitetura, capacidade, formação e prioridades de melhoria.
Recuperação técnica parcial deve ser comunicada como parcial até a reconciliação confirmar o serviço.
Armadilhas comuns
Standby como plano; ensaio sem abortar; health check como reconciliação; fechar como resolver a causa.
Tópicos relacionados: Requisitos, custos e escolha de plataforma · Dados, resiliência e eventos · Redes, provisionamento e capacidade
Ensaia pessoas, permissões, dados e decisões juntamente com a tecnologia.
Referência: Disaster recovery planning · Current linked standard guide; edition date unconfirmed (2026-09-30 inspection)