Ir para o conteúdo

Backups que podem ser restaurados.

A S4 projeta sistemas de backup e planos de continuidade: identificamos as informações e os serviços críticos, definimos com você quanta informação pode ser perdida e em quanto tempo é preciso se recuperar, implantamos cópia local, externa e imutável e a validamos com restaurações periódicas.

Peça um diagnóstico

Conteúdo revisado em novembro de 2026

Servidores Equipamentosdo usuário E-mail enuvem Software debackup Cópia local Cópiaexterna Cópiaimutável Restauraçãode teste
  1. C1Origem
  2. C2Backup
  3. C3Armazenamento
  4. C4Recuperação
Regra 3-2-1 com cópia imutável e restaurações de teste programadas.

Para quem serve

Diretor de TI

Saber que a recuperação funciona, em vez de supor.

Diretor-geral

Um prazo conhecido para voltar a operar após um incidente.

Riscos e compliance

Evidência documentada de que a informação crítica pode ser recuperada.

Um backup que nunca foi restaurado não é uma garantia.

Quase todas as empresas têm algum backup; poucas sabem quanto tempo levariam para voltar a operar. Um ransomware, uma falha de disco ou um erro humano costumam revelar um backup incompleto, antigo ou guardado no mesmo equipamento que ele protegia.

Você precisa disso se reconhecer algum destes sinais:

  • O backup é guardado no mesmo servidor ou na mesma sede.
  • Ninguém testou uma restauração nos últimos meses.
  • Não está definido quanta informação pode ser perdida.
  • O e-mail e os arquivos na nuvem não têm backup próprio.
  • Não existe um plano escrito para quando um serviço crítico cai.

Como o sistema é composto.

Partimos da regra 3-2-1 (três cópias, em duas mídias e uma fora da sede) e acrescentamos uma cópia imutável ou desconectada contra ransomware. Adaptamos a solução ao seu ambiente (servidores locais, virtualização ou nuvem) sem depender de um único fabricante.

C1

Origem

  • Servidores físicos e virtuais
  • Equipamentos de usuário
  • E-mail e arquivos na nuvem
C2

Backup

  • Software de backup com políticas por serviço
  • Cópias incrementais e completas
C3

Armazenamento

  • Cópia local para recuperar rápido
  • Cópia externa ou na nuvem
  • Cópia imutável ou desconectada
C4

Recuperação

  • Restaurações de teste programadas
  • Procedimentos por serviço
  • Plano de continuidade
Esquema de camadas de referência. Cada projeto o detalha em seu memorial técnico.

O que está incluído e o que fica de fora.

Incluído no serviço

  • Inventário de informações e serviços críticos
  • Objetivos de recuperação (RPO e RTO) definidos com você
  • Estratégia de backup local, externo e imutável
  • Implantação e configuração do software de backup
  • Testes de restauração documentados
  • Plano de continuidade dos serviços críticos

Fora do escopo

  • Análise forense após um incidente de segurança
  • Custo de armazenamento do provedor de nuvem escolhido
  • Continuidade de processos não tecnológicos, que pode ser coordenada com a sua área de riscos

O que fica de fora é coordenado com quem for responsável ou orçado à parte, e sempre é informado por escrito antes de começar.

Como fazemos, passo a passo.

  1. Diagnóstico

    Identificação das informações e dos serviços críticos, de como são copiados hoje e do impacto de perdê-los.

    EntregávelAnálise de impacto e estado atual

  2. Projeto

    RPO e RTO de cada serviço e projeto de backup, retenção e recuperação.

    EntregávelPolítica de backup e plano de continuidade

  3. Integração

    Implantação do software, dos repositórios local e externo e das políticas por serviço.

    EntregávelSistema de backup operacional

  4. Comissionamento

    Primeira restauração completa de teste para medir os tempos reais frente aos objetivos.

    EntregávelRelatório do teste de restauração

  5. Operação e melhoria

    Supervisão dos jobs de backup, restaurações periódicas e ajustes quando os sistemas mudam.

    EntregávelRelatórios de backup e de testes

Sequência de trabalho: cada passo termina com um entregável por escrito.
Conheça a metodologia completa

Normas e padrões de referência.

São as referências habituais para este tipo de sistema. O memorial técnico de cada projeto identifica quais se aplicam, conforme o uso, o porte e a localização da instalação.

Referência normativa, orientativa

ISO 22301
Sistemas de gestão de continuidade de negócios; referência para o plano de continuidade.
ISO/IEC 27001
Segurança da informação; inclui controles sobre backups.
Lei 1581 de 2012 e Decreto 1377 de 2013 (proteção de dados da Colômbia)
Os backups que contêm dados pessoais exigem as mesmas medidas de segurança que o original.

O que fica nas suas mãos.

  1. Análise de impacto

    Serviços críticos e consequências de perdê-los.

  2. Política de backup

    O que é copiado, com que frequência, onde e por quanto tempo.

  3. Plano de continuidade

    Passos de recuperação por serviço.

  4. Relatório de restauração

    Tempos reais medidos em um teste.

Como aplicamos no seu setor.

O que mais nos perguntam.

Com que frequência o backup é feito?

Conforme a quantidade de informação que cada serviço pode perder (o RPO): um serviço crítico pode precisar de backups várias vezes ao dia; um de consulta, um por dia.

O que são RPO e RTO?

O RPO é quanta informação pode ser perdida, medida em tempo desde o último backup. O RTO é em quanto tempo o serviço deve voltar a funcionar. Os dois determinam o projeto.

Os backups são testados?

Sim. Um backup sem teste não é uma garantia: as restaurações de teste são programadas e documentadas.

A nuvem já faz backup do meu e-mail e dos meus arquivos?

A nuvem garante a disponibilidade da plataforma, mas recuperar o que um usuário apaga ou o que um ataque criptografa tem limites. Um backup próprio cobre essa lacuna.

Protege contra ransomware?

Uma cópia imutável ou desconectada não pode ser criptografada por um ataque que alcance a rede e permite voltar a um ponto limpo. É uma camada de proteção; não substitui a segurança da rede.

Vamos conversar sobre o seu projeto.

Peça um diagnóstico

Ou ligue para nós: +57 314 460 0683 · +34 848 88 04 04

Usamos cookies de medição (Google Analytics), somente se você aceitar. Mais na política de cookies e na política de tratamento de dados.