Disaster Recovery: RTO, RPO e Continuidade

Disaster Recovery (DR) é conjunto de políticas, procedimentos e ferramentas para recuperação rápida de infraestrutura de TI após evento catastrófico que cause interrupção de operações.

O que é Disaster Recovery

Disaster Recovery abrange planejamento e execução de processos para restaurar sistemas críticos, dados e operações após desastres. Diferencia-se de backup por focar em recuperação completa de ambiente operacional, não apenas dados.

DR é componente crucial de Business Continuity Planning (BCP), focando especificamente em recuperação de infraestrutura tecnológica necessária para operações de negócio.

Tipos de Desastres

Desastres Naturais: Terremotos, inundações, furacões, incêndios.

Falhas Técnicas: Falha de hardware, corrupção de dados, bugs de software.

Ataques Cibernéticos: Ransomware, DDoS, data wiper, sabotagem.

Erros Humanos: Exclusões acidentais, configurações incorretas, erro operacional.

Falhas de Infraestrutura: Quedas de energia, falha de rede, problemas de refrigeração.

RTO e RPO

Recovery Time Objective (RTO): Tempo máximo aceitável para restaurar serviços após incidente. Determina velocidade necessária de recuperação.

Exemplo: RTO de 4 horas significa que sistemas devem estar operacionais em no máximo 4 horas após desastre.

Recovery Point Objective (RPO): Perda máxima de dados aceitável medida em tempo. Define frequência de backups necessária.

Exemplo: RPO de 1 hora significa que perda máxima tolerável é de dados da última hora.

Estratégias de DR

Cold Site: Instalação básica com infraestrutura mínima. Requer configuração completa antes de uso. RTO: dias/semanas. Custo mais baixo.

Warm Site: Infraestrutura parcialmente configurada com hardware e conectividade. Requer instalação de dados e aplicações. RTO: horas/dias. Custo médio.

Hot Site: Réplica completa do ambiente de produção, sempre ativa e sincronizada. Failover quase instantâneo. RTO: minutos. Custo elevado.

Cloud DR: Utiliza nuvem para replicação e recuperação. Flexibilidade e escalabilidade. RTO variável conforme configuração.

Disaster Recovery as a Service (DRaaS): Serviço gerenciado de DR na nuvem.

Componentes do Plano de DR

Business Impact Analysis (BIA): Identificar sistemas críticos e impacto de indisponibilidade.

Risk Assessment: Avaliar probabilidade e impacto de diferentes tipos de desastres.

Recovery Procedures: Procedimentos detalhados passo-a-passo para recuperação.

Roles and Responsibilities: Definir equipe de DR e responsabilidades claras.

Communication Plan: Como comunicar durante e após desastre.

Testing Schedule: Plano regular de testes e simulações.

Tecnologias de DR

Replicação de Dados: Síncrona ou assíncrona entre sites primário e DR.

Snapshots: Capturas point-in-time de sistemas e dados.

Failover Automation: Sistemas automatizam switch para ambiente DR.

Load Balancers: Distribuem tráfego e facilitam failover.

Virtual Machine Replication: Replicação de VMs entre datacenters.

Database Replication: Replicação contínua de bancos de dados.

Processo de Recuperação

1. Declaração de Desastre: Avaliar situação e declarar ativação do plano DR.

2. Ativação de Equipe: Mobilizar equipe de DR conforme plano.

3. Assessment: Avaliar extensão do dano e sistemas afetados.

4. Failover: Redirecionar operações para ambiente DR.

5. Restauração: Restaurar dados e aplicações conforme priorização.

6. Validação: Testar funcionalidade de sistemas recuperados.

7. Operação: Manter operações no ambiente DR enquanto primário é recuperado.

8. Failback: Retornar operações ao ambiente primário quando restaurado.

Testes de DR

Testes regulares são essenciais para validar plano de DR:

Tabletop Exercise: Simulação em sala de reunião, sem ativar sistemas.

Walkthrough: Revisão detalhada dos procedimentos com equipe.

Simulation Test: Simulação completa sem impactar produção.

Parallel Test: Ativar ambiente DR em paralelo com produção.

Full Interruption Test: Desligar produção e operar totalmente no DR.

Frequência recomendada: ao menos anualmente, ou após mudanças significativas.

Soluções Comerciais

Veeam Backup & Replication: Backup e DR para ambientes virtuais.

Zerto: Replicação contínua e DR para VMs e cloud.

AWS Disaster Recovery: Soluções DR na AWS.

Azure Site Recovery: DR as a Service da Microsoft.

VMware Site Recovery Manager: Orquestração de DR para VMware.

Melhores Práticas

• Definir RTO e RPO realistas baseados em BIA
• Documentar procedimentos detalhadamente
• Manter documentação acessível offline
• Testar regularmente e após mudanças
• Treinar equipe em procedimentos de DR
• Automatizar o máximo possível
• Manter inventário atualizado de ativos
• Revisar e atualizar plano anualmente
• Considerar DR para dados críticos de terceiros