A recuperação de desastres restaura os sistemas e os dados após um incidente grave. Um ataque de ransomware encripta o servidor de ficheiros. Um incêndio destrói o data center. Uma inundação danifica o gerador de reserva. O plano de recuperação define como restaurar tudo, por que ordem e a partir de que backups. É o equivalente técnico da continuidade de negócio, que mantém a organização em funcionamento enquanto a recuperação decorre.

O plano abrange backups, sites alternativos, substituição de hardware e restauro de dados. Os backups são a base. Precisam de ser testados, encriptados e armazenados fora do local ou num armazenamento imutável. Os grupos de ransomware visam primeiro os backups porque, sem eles, a vítima não tem outra escolha senão pagar. A regra 3-2-1 é uma base comum: três cópias dos dados, em dois suportes diferentes, com uma cópia fora do local. Os objetivos de tempo de recuperação definem a meta de quão rápido os sistemas devem voltar a funcionar. Um sistema hospitalar pode ter de ser restaurado em horas. Uma pequena empresa pode tolerar dias. O plano deve ser proporcional ao risco. Um plano de recuperação que nunca foi testado é uma esperança, não um plano.

Elementos essenciais para a recuperação

• Cópias de segurança — normais, testadas, encriptadas e offline.
• Regra 3-2-1 — três cópias, duas em suporte impresso e uma externa.
• Objetivo de tempo de recuperação — a rapidez com que os sistemas devem voltar ao estado inicial.
• Objetivo do ponto de recuperação (RPO) — quanta perda de dados é aceitável?
• Teste — comprove que o plano funciona antes de precisar dele.

A recuperação de desastres é cara até que o desastre aconteça. Depois disso, torna-se a coisa mais barata que já comprou.