Capítulo 8 — Backup, ransomware e recuperação

Capítulo 8 — Backup, ransomware e recuperação

Mapa da aula

Aula 08 publicada. Mapa, exemplo, EX036.

flowchart TD
  N0["8.1 Projeto dos backups"]
  N1["8.3 Testando"]
  N2["8.4 Continuidade das clínicas"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX036"]

Desenho lógico

flowchart LR
  N0["8.1 Projeto dos backups"]
  N1["8.3 Testando"]
  N2["8.4 Continuidade das clínicas"]
  N0 --> N1 --> N2 --> Q["EX036"]

[8.1 Projeto dos backups]
    |
    v
[8.3 Testando]
    |
    v
[8.4 Continuidade das clínicas]
    |
    v
[Exemplo resolvido] --> [Exercício EX036]

Objetivos de aprendizagem

Você vai (1) projetar backups resistentes ao ransomware; (2) testar a recuperação em relação aos objetivos; (3) planejar a continuidade das clínicas.

8.1 Projeto dos backups

O Moorfield faz backup noturno do sistema de prontuários para um servidor na sede, alcançável pela mesma rede. Elena reconhece que um ransomware poderia cifrar os dois. Ela acrescenta cópias imutáveis mantidas por um prestador de backup durante trinta dias, que não podem ser apagadas nem pelos administradores do Moorfield. Ela também separa as credenciais de administração dos backups das contas de administrador do dia a dia. O Dr. Qureshi observa que os grupos de ransomware muitas vezes miram primeiro os backups, então os backups precisam ser projetados contra ataques deliberados, e não apenas contra acidentes. O conselho aprova o custo anual do prestador.

8.2 Objetivos de recuperação

Elena acorda os objetivos com o líder clínico e com o diretor de operações, de forma coerente com o apetite do conselho. O sistema de prontuários precisa voltar em até quatro horas e perder no máximo uma hora de dados. Os sistemas de imagem precisam voltar em até um dia; enquanto isso, as clínicas podem continuar com anotações em papel. O e-mail pode esperar um dia. Ela aprende que os objetivos precisam ser acordados com quem arca com as consequências, porque as equipes técnicas sozinhas tendem a subestimar ou superestimar a urgência. Os objetivos são registrados no plano de recuperação e assinados pelos dois gerentes.

8.3 Testando

Elena testa uma restauração completa do sistema de prontuários num ambiente isolado. A restauração dá certo, mas leva seis horas, deixando de cumprir o objetivo de quatro horas, principalmente porque o banco de dados é copiado lentamente a partir do prestador. Ela providencia uma opção de recuperação mais rápida: um snapshot recente mantido localmente em armazenamento imutável. Um segundo teste se completa em três horas. Ela aprende que somente os testes cronometrados revelam se os objetivos podem ser alcançados. Ela registra passo a passo as linhas do tempo dos dois testes e acrescenta o procedimento do snapshot local ao runbook de recuperação, para que qualquer membro da equipe central possa segui-lo.

8.4 Continuidade das clínicas

Elena trabalha com os gerentes das clínicas em planos de continuidade para as interrupções dos sistemas: listas de consultas impressas todas as noites, anotações clínicas em papel lançadas depois no sistema e os contatos de emergência dos pacientes com consulta marcada. Uma clínica testa o plano durante uma atualização planejada do sistema e identifica que faltavam os formulários de consentimento em papel. Os formulários são acrescentados. O Dr. Qureshi observa que o planejamento da continuidade mantém o atendimento aos pacientes enquanto a recuperação técnica acontece. Cada clínica guarda uma pequena caixa de continuidade com os formulários impressos, a lista de consultas mais recente e os números de contato, e os gerentes das clínicas conferem seu conteúdo todo mês.

Exemplo resolvido

Elena acrescenta backups imutáveis de trinta dias e credenciais separadas, acorda os objetivos de recuperação, melhora uma restauração de seis horas para três e testa as alternativas em papel nas clínicas.

Caso sintético. Os testes são sintéticos.

Erros e limites

Os backups alcançáveis com as credenciais de administrador do dia a dia podem ser destruídos por um ransomware.

Exercícios

• EX036 — Período imutável. Por quanto tempo as cópias imutáveis são mantidas? Rubrica: 3 = trinta dias;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX037 — Objetivos dos prontuários. Quais são os objetivos do sistema de prontuários? Rubrica: 3 = quatro horas, uma hora de dados;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX038 — Primeiro teste. Quanto tempo levou a primeira restauração? Rubrica: 3 = seis horas;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX039 — Segundo teste. Quanto tempo levou o segundo teste? Rubrica: 3 = três horas;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX040 — Formulários faltantes. O que faltava no teste de continuidade? Rubrica: 3 = os formulários de consentimento em papel;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

Continue estudando — aula 08 (capítulo 08 de 12)

← Capítulo 07 · Índice das aulas · Capítulo 09 →

Continue para a próxima aula já escrita.