Backups que podem ser restaurados.
A S4 projeta sistemas de backup e planos de continuidade: identificamos as informações e os serviços críticos, definimos com você quanta informação pode ser perdida e em quanto tempo é preciso se recuperar, implantamos cópia local, externa e imutável e a validamos com restaurações periódicas.
Peça um diagnósticoConteúdo revisado em novembro de 2026
- C1Origem
- C2Backup
- C3Armazenamento
- C4Recuperação
Para quem serve
4 camadas, de origem a recuperação. Escolha um perfil para ver qual parte do sistema interessa a você.
Diretor de TI
Saber que a recuperação funciona, em vez de supor.
Diretor-geral
Um prazo conhecido para voltar a operar após um incidente.
Riscos e compliance
Evidência documentada de que a informação crítica pode ser recuperada.
Um backup que nunca foi restaurado não é uma garantia.
Quase todas as empresas têm algum backup; poucas sabem quanto tempo levariam para voltar a operar. Um ransomware, uma falha de disco ou um erro humano costumam revelar um backup incompleto, antigo ou guardado no mesmo equipamento que ele protegia.
Você precisa disso se reconhecer algum destes sinais:
- O backup é guardado no mesmo servidor ou na mesma sede.
- Ninguém testou uma restauração nos últimos meses.
- Não está definido quanta informação pode ser perdida.
- O e-mail e os arquivos na nuvem não têm backup próprio.
- Não existe um plano escrito para quando um serviço crítico cai.
Como o sistema é composto.
Partimos da regra 3-2-1 (três cópias, em duas mídias e uma fora da sede) e acrescentamos uma cópia imutável ou desconectada contra ransomware. Adaptamos a solução ao seu ambiente (servidores locais, virtualização ou nuvem) sem depender de um único fabricante.
Origem
- Servidores físicos e virtuais
- Equipamentos de usuário
- E-mail e arquivos na nuvem
Backup
- Software de backup com políticas por serviço
- Cópias incrementais e completas
Armazenamento
- Cópia local para recuperar rápido
- Cópia externa ou na nuvem
- Cópia imutável ou desconectada
Recuperação
- Restaurações de teste programadas
- Procedimentos por serviço
- Plano de continuidade
O que está incluído e o que fica de fora.
Incluído no serviço
- Inventário de informações e serviços críticos
- Objetivos de recuperação (RPO e RTO) definidos com você
- Estratégia de backup local, externo e imutável
- Implantação e configuração do software de backup
- Testes de restauração documentados
- Plano de continuidade dos serviços críticos
Fora do escopo
- Análise forense após um incidente de segurança
- Custo de armazenamento do provedor de nuvem escolhido
- Continuidade de processos não tecnológicos, que pode ser coordenada com a sua área de riscos
O que fica de fora é coordenado com quem for responsável ou orçado à parte, e sempre é informado por escrito antes de começar.
Como fazemos, passo a passo.
-
Diagnóstico
Identificação das informações e dos serviços críticos, de como são copiados hoje e do impacto de perdê-los.
EntregávelAnálise de impacto e estado atual
-
Projeto
RPO e RTO de cada serviço e projeto de backup, retenção e recuperação.
EntregávelPolítica de backup e plano de continuidade
-
Integração
Implantação do software, dos repositórios local e externo e das políticas por serviço.
EntregávelSistema de backup operacional
-
Comissionamento
Primeira restauração completa de teste para medir os tempos reais frente aos objetivos.
EntregávelRelatório do teste de restauração
-
Operação e melhoria
Supervisão dos jobs de backup, restaurações periódicas e ajustes quando os sistemas mudam.
EntregávelRelatórios de backup e de testes
Normas e padrões de referência.
São as referências habituais para este tipo de sistema. O memorial técnico de cada projeto identifica quais se aplicam, conforme o uso, o porte e a localização da instalação.
Referência normativa, orientativa
- ISO 22301
- Sistemas de gestão de continuidade de negócios; referência para o plano de continuidade.
- ISO/IEC 27001
- Segurança da informação; inclui controles sobre backups.
- Lei 1581 de 2012 e Decreto 1377 de 2013 (proteção de dados da Colômbia)
- Os backups que contêm dados pessoais exigem as mesmas medidas de segurança que o original.
O que fica nas suas mãos.
Análise de impacto
Serviços críticos e consequências de perdê-los.
Política de backup
O que é copiado, com que frequência, onde e por quanto tempo.
Plano de continuidade
Passos de recuperação por serviço.
Relatório de restauração
Tempos reais medidos em um teste.
Como aplicamos no seu setor.
Funciona melhor junto com estes serviços.
O que mais nos perguntam.
Com que frequência o backup é feito?
Conforme a quantidade de informação que cada serviço pode perder (o RPO): um serviço crítico pode precisar de backups várias vezes ao dia; um de consulta, um por dia.
O que são RPO e RTO?
O RPO é quanta informação pode ser perdida, medida em tempo desde o último backup. O RTO é em quanto tempo o serviço deve voltar a funcionar. Os dois determinam o projeto.
Os backups são testados?
Sim. Um backup sem teste não é uma garantia: as restaurações de teste são programadas e documentadas.
A nuvem já faz backup do meu e-mail e dos meus arquivos?
A nuvem garante a disponibilidade da plataforma, mas recuperar o que um usuário apaga ou o que um ataque criptografa tem limites. Um backup próprio cobre essa lacuna.
Protege contra ransomware?
Uma cópia imutável ou desconectada não pode ser criptografada por um ataque que alcance a rede e permite voltar a um ponto limpo. É uma camada de proteção; não substitui a segurança da rede.
Vamos conversar sobre o seu projeto.
Peça um diagnósticoOu ligue para nós: +57 314 460 0683 · +34 848 88 04 04