Plano de continuidade do negócio: saiba como proteger seu Data Center em tempos de crise

(conteúdo atualizado em julho de 2023)

Disrupções podem impactar os negócios de diversas formas – desde condições climáticas severas, capazes de paralisar uma cidade inteira, a doenças inesperadas afetando a toda uma população – tal como ocorreu na pandemia da Covid-19, que assolou a economia global. Resistir a esse tipo de ameaça é um teste crítico à saúde organizacional. E, no fim do dia, é o que garantirá a continuidade do negócio.

Mas qual seria a relação de uma doença humana com a TI de uma empresa? Seria ela capaz de afetar seu sistema computacional? Certamente que sim.

Se pensarmos que qualquer tecnologia, mesmo que remotamente, precisa ser minimamente configurada e gerenciada por pessoas, toda uma operação poderia ser impactada caso a equipe (ou parte dela) adoecesse.

Então, como se preparar para o pior cenário? Como reagir? As respostas estão no Plano de Continuidade de Negócio – uma ferramenta essencial para qualquer organização, em especial, as operações de Data Center.

Por isso, neste artigo falaremos mais sobre a importância do PCN e analisaremos algumas das mais relevantes precauções que operadores de Data Centers, como a ODATA, estão tomando para garantir o fornecimento de serviços ininterruptos aos seus clientes. Acompanhe!

Como seu Data Center pode ser afetado por desastres naturais como o coronavírus

Como consequência natural do isolamento imposto pela quarentena, a dependência tecnológica aumentou exponencialmente, já que o volume de operações corriqueiras, como as compras, os relacionamentos e o entretenimento, que passou a ser feito pela Internet. Aqui, vale destacar o consumo de vídeos por streaming e as interações sociais que, cada vez mais, estão acontecendo, prioritariamente, pela internet.

O comércio on-line também está crescendo a cada dia, assim como o número de pessoas trabalhando à distância ou no modelo híbrido, fazendo com que as comunicações entre funcionários e empresas ocorram digitalmente, em sua maioria.

Em decorrência desse cenário, o tráfego na rede e o uso de infraestruturas essenciais, como os Data Centers, tem se elevado exponencialmente, observando-se proporcionalmente o risco de downtime.

De acordo com a OpenVault, só nos Estados Unidos o consumo de banda larga em horário comercial aumentou mais de 41% durante o período da pandemia. E o uso geral, em março, está a caminho de superar o recorde mensal anterior, à medida que o país se ajusta à vida com o coronavírus.

A ampliação do uso de conexões à Internet também se traduz em uma maior utilização de serviços de nuvem pública e privada (caso dos grandes centros de dados conectados). Há sinais de que este cenário também esteja impulsionando o aumento das infraestruturas dos Data Centers para atender a essa demanda.

A Microsoft, por exemplo, anunciou que houve um crescimento exponencial de sua plataforma de reuniões virtuais e colaboração Teams nos últimos dias. A plataforma aumentou o número de usuários em 12 milhões, de 32 milhões para 44 milhões em algumas semanas.

Artigos relacionados:

Operadores de Data Centers são amplamente treinados para antecipar agitações como incêndios, inundações, falta de energia e outros eventos catastróficos. Mas a verdade é que o cenário da Covid-19 os empurrou para um território desconhecido, já que poucos planejaram o tipo de pandemia em que estamos vivendo.

“Em meio a tudo isso, estamos enfrentando os mesmos desafios de saúde que a população em geral”, lamentou Fred Dickerman, vice-presidente sênior de serviços de gerenciamento do Uptime Institute.

“Manter a saúde e a segurança das equipes é essencial, se as empresas desejam garantir a resiliência dos seus Data Centers”.
Fred Dickerman,
Uptime Institute

Na época, o executivo já acreditava que a pandemia ainda duraria muitos meses. E que muito do que estava ocorrendo formaria a base para uma novo modelo de planejamento de resiliência, no qual todos precisaremos investir mais tempo e esforço.

Continuidade do Negócio: o que é

À medida que as taxas de infecção do Covid-19 aumentaram, trouxeram implicações óbvias à continuidade dos negócios em toda a economia global. E os Data Centers não foram exceção.

Mas afinal, o que caracteriza essa condição?

Continuidade do negócio é a capacidade que uma organização tem de conseguir manter um nível de funcionamento adequado de suas principais funções, até o retorno à situação normal, caso venha a ser impactada por um eventual desastre ou incidente, capaz de colocar a operação em risco.

Mais especificamente em TI, o termo trata de gerenciar riscos de falhas em sistemas críticos e serviços essenciais ao negócio, tal como o Data Center.

Assim, a prioridade é trabalhar não somente pela prevenção de ameaças, mas também pelo planejamento da recuperação em caso de contingência.

Desse modo, dispor de um Plano de Continuidade do Negócio (PCN) é crucial para que empresas de diferentes tamanhos e naturezas possam continuar operando perfeitamente, com o mínimo de interrupções possível.

Ebooks Os principais fundamentos para contratar serviços de colocation

Disaster Recovery e Plano de Continuidade de Negócio

Contar com um Plano de Continuidade de Negócios é fundamental para garantir que o negócio voltará a funcionar normalmente, o mais rápido possível, mediante uma situação emergencial.

Então Disaster Recovery e Plano de Continuidade de Negócio são a mesma coisa? São conceitos relacionados, mas não são sinônimos.

E, basicamente, o que difere ambos é o motivo de sua aplicação:

o Plano de Recuperação de Desastres tem função corretiva e serve para definir as ações que serão postas em prática mediante uma situação emergencial;
o Plano de Continuidade de Negócios tem função preparatória, já que define políticas e estratégias para minimizar o risco de interrupções, identificar e avaliar as maiores áreas de risco para a operação. E, por ser mais amplo, normalmente abrange as ações de Disaster Recovery.

“Um bom Plano de Continuidade do Negócio, baseado nas melhores práticas do mercado, deve gerar benefícios à organização, tais como a não interrupção de sistemas críticos, a recuperação de dadose atividades essenciais em em curtíssimo prazo em caso de interrupção, o cumprimento às obrigações legais e estatutárias, a preservação da imagem empresarial e a mitigação de perdas financeiras“

Ricardo Alário,
CEO da ODATA

Como desenvolver seu Plano de Continuidade do Negócio

O desenvolvimento de um bom plano de continuidade de negócios para um Data Center envolve uma abordagem sistemática, capaz de garantir a continuidade de operações críticas em caso de interrupção. Veja abaixo algumas das melhores práticas a serem consideradas ao criar seu PCN:

Realize uma Análise de Impacto nos Negócios: comece identificando funções e ativos críticos. Realize uma avaliação abrangente para entender os possíveis impactos das interrupções nessas funções e ativos. Essa varredura o ajudará a priorizar os esforços de recuperação e alocar recursos de forma eficaz;

Estabeleça funções e responsabilidades claras: defina atribuições para indivíduos ou equipes envolvidas no plano de continuidade de negócios. Determine o pessoal-chave responsável pela tomada de decisões, comunicação, coordenação e atividades de recuperação. Certifique-se de que as funções de backup sejam identificadas caso o pessoal principal não esteja disponível durante um desastre;

Desenvolva estratégias de comunicação: estabeleça canais de comunicação eficazes para disseminar informações durante uma crise. Identifique métodos primários e alternativos, como telefone, e-mail, mensagens instantâneas ou plataformas de colaboração. Mantenha listas de contatos para as principais partes interessadas, incluindo funcionários, fornecedores, clientes e equipes de emergência;

Implemente infraestrutura redundante: crie redundância e resiliência em sua infraestrutura de Data Center. Considere fontes de alimentação redundantes, conexões de rede, sistemas de armazenamento e geradores de backup. Implemente mecanismos de balanceamento de carga e failover para garantir alta disponibilidade e transição contínua durante interrupções;

Garanta backup e recuperação de dados: instale uma estratégia robusta de backup de dados. Faça regularmente uma cópia de segurança de dados críticos e armazene backups tanto no local quanto fora dele. Teste os processos de redundância e recuperação para garantir a integridade dos dados e a capacidade de recuperá-los dentro do prazo desejado. Considere a utilização de tecnologias como instantâneos, replicação ou armazenamento em nuvem para proteção de dados aprimorada;

Desenvolva procedimentos de resposta a incidentes: documente procedimentos passo a passo para responder a incidentes e interrupções. Inclua caminhos de escalonamento claros, mecanismos de relatórios de incidentes e diretrizes para ativar o plano de continuidade de negócios. Descreva as ações de resposta, como ativar sistemas de emergência, iniciar a recuperação de dados e implementar soluções alternativas;

Teste e treine regularmente: realize testes e exercícios regulares para validar a eficácia do plano de continuidade de negócios. Teste diferentes cenários, como falta de energia, falhas de rede ou desastres naturais, para avaliar os recursos de resposta e identificar áreas para melhoria. Treine os funcionários em suas funções e responsabilidades e forneça programas contínuos de conscientização e treinamento;

Coordenar com parceiros externos: estabeleça relacionamentos e coordene com parceiros externos, como fornecedores, prestadores de serviços e equipes de emergência. Defina claramente suas funções e responsabilidades em caso de interrupção. Mantenha informações de contato atualizadas e estabelecer protocolos de comunicação com esses parceiros;

Documente e mantenha o plano: desenvolva o documento do plano de continuidade de negócios em um formato detalhado e de fácil acesso. Certifique-se de incluir instruções claras, dados de contato e procedimentos de recuperação. Revise e atualize regularmente o plano para refletir mudanças na tecnologia, estrutura organizacional e riscos. Certifique-se de que todas as partes interessadas tenham acesso à versão mais recente do plano;

Revise e aprimore regularmente: revise e aprimore continuamente seu plano de continuidade de negócios com base nas lições aprendidas em testes, exercícios e incidentes reais. Mantenha-se atualizado com as melhores práticas, regulamentos e padrões do setor relacionados à continuidade dos negócios. Envolva as partes interessadas no processo de revisão para incorporar diversas perspectivas e aumentar a eficácia do plano.

Ao seguir essas práticas recomendadas, você pode desenvolver um plano robusto de continuidade de negócios para seu Data Center, garantindo a resiliência e a operação ininterrupta de funções críticas durante eventos de crise ou de downtime.

O Plano de Continuidade de Negócios da ODATA

Mediante aos possíveis impactos que a disseminação do coronavírus poderia oferecer à operação de seus clientes e aos seus funcionários, a ODATA elaborou um Plano de Continuidade de Negócios para a cobertura de sua infraestrutura de Data Centers durante o período da pandemia. Esse é um exemplo dos procedimentos de segurança de operação com os quais você sempre poderá contar sendo um de nossos clientes.

Por meio dele, a companhia não apenas foi capaz de atender a todos os requisitos razoáveis de continuidade de negócios das empresas, mas também esteve preparada para responder – e se recuperar rapidamente – caso algum evento perturbador ocorresse. 

Assim, o PCN da ODATA visa, prioritariamente,:

Proteger a segurança física de seus funcionários e visitantes;
Implementar o Programa de Gerenciamento de Crises;
Gerenciar impactos associados a uma eventual interrupção nas operações críticas, especialmente devido a perda ou indisponibilidade de recursos necessários (ex: pessoal, tecnologia, instalações e recursos de fornecedores, combustível, insumos, etc);
Reduzir o risco relacionado à continuidade dos negócios; e
Integrar a continuidade e a preparação dos negócios à cultura corporativa.

O que a ODATA fez durante a pandemia da Covid-19

As medidas elencadas no Plano de Continuidade de Negócios da ODATA foram postas em prática, principalmente para evitar a contaminação das equipes técnicas dos Data Centers e profissionais de suporte.

E até hoje, a equipe de resposta da ODATA continua a monitorar as orientações da Organização Mundial de Saúde (OMS) e as determinações das autoridades governamentais relacionadas, para obter informações em tempo real e tomar as medidas cabíveis, antecipando-se a qualquer tipo de intercorrência caso uma situação de crise dessa magnitude venha a ocorrer novamente.

O que você e seus funcionários podem fazer

Como provedora de serviços de Colocation, a natureza da atividade da ODATA consiste de abrigar equipamentos e servidores de seus clientes em sua infraestrutura de Data Centers. E, por isso, é comum que os funcionários dessas empresas precisem vir ao espaço para realizar manutenção e instalação de seus ambientes de TI.

Para evitar que esse procedimento ofereça risco de contaminação e propagação do coronavírus à equipe de manutenção do Data Center, a ODATA solicita aos seus clientes e parceiros que orientem suas equipes no sentido de:

Ficar em casa quando estiverem com qualquer sintoma de gripe;
Não visitar o Data Center ou manter contato presencial com as equipes ODATA;
Se houver assuntos importantes a serem tratados, instalações de videoconferência estão disponíveis em todos os escritórios e Data Centers da companhia;
Caso haja necessidade imediata de intervenções no Data Center, foram disponibilizados serviços remotos para auxílio na operação e solicitações pelos Smart Hands ODATA ;
Caso um funcionário da empresa cliente (ou parceira) tenha sido testado positivo para a Covid-19 e tenha estado em contato com algum colaborador da ODATA, por favor, notifique-nos imediatamente.

Conte com o apoio dos nossos consultores

A ODATA leva qualquer tipo de ameaça a sério. Foi assim que conduziu todo o trabalho durante a crise da Covid-19 e continua a operar até hoje.

Caso venha a ocorrer qualquer tipo de dúvida ou preocupação em relação a esse assunto, não hesite em entrar em contato com nossos consultores pelo telefone +55 11 4871-2927 ou pelo e-mail COVID19@odata.com.br

A prevenção é a nossa melhor ação de contingência.

Outras categorias

Segurança

Outras tags

Conheça os riscos digitais e as melhores práticas para proteger seu Data Center

Seu Data Center está seguro? Veja as medidas cruciais para prevenir violações de dados

Auditoria de segurança no Data Center: saiba o que é e como se preparar para o processo