Capítulo 10 — Continuidade e backups | Profissionalizante Segurança da informação

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["10.1 O que precisa continuar funcionando"]
  N1["10.2 Teste das restaurações"]
  N2["10.3 Um exercício de mesa"]
  N3["10.4 Por escrito"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["10.1 O que precisa continuar funcionando"]
  N1["10.2 Teste das restaurações"]
  N2["10.3 Um exercício de mesa"]
  N3["10.4 Por escrito"]
  N0 --> N1 --> N2 --> N3 --> Q["EX046"]

[10.1 O que precisa continuar funcionando]
    |
    v
[10.2 Teste das restaurações]
    |
    v
[10.3 Um exercício de mesa]
    |
    v
[10.4 Por escrito]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) identificar o que precisa continuar funcionando; (2) verificar que os backups podem ser restaurados; (3) ensaiar um breve exercício de continuidade.

10.1 O que precisa continuar funcionando

Usando a lista de dependências do capítulo dois, Daniel identifica três serviços que precisam voltar depressa: o e-mail, o software de contabilidade e o portal dos clientes. Ele pergunta a cada provedor como faz backup dos dados e com que rapidez conseguiria restaurá-los. Ele descobre que o serviço de e-mail em nuvem guarda os itens apagados apenas por um período limitado, de modo que uma exclusão maliciosa percebida tarde poderia ser irrecuperável. A firma contrata um serviço de backup separado para o e-mail e os arquivos. A Sra. Ashby explica que um provedor de nuvem manter o serviço funcionando não é o mesmo que fazer backup dos seus dados.

10.2 Teste das restaurações

Daniel pede à empresa de suporte que restaure uma amostra de arquivos e uma caixa postal do novo serviço de backup numa área de teste. Os arquivos são restaurados corretamente, mas a restauração da caixa postal leva seis horas, mais do que o esperado. Daniel registra o tempo e pergunta se ele pode ser melhorado para os casos urgentes. Ele também verifica o backup do antigo servidor de arquivos e descobre que ele vinha copiando para um disco na mesma sala, que se perderia num incêndio ou numa inundação. A empresa de suporte acrescenta uma cópia externa. A Sra. Ashby lembra que um backup não testado é só uma esperança.

10.3 Um exercício de mesa

Daniel conduz um exercício de uma hora com a Sra. Pike, dois sócios e a empresa de suporte. O cenário: no início de janeiro, o fornecedor do software de contabilidade fica indisponível por três dias. O grupo discute que trabalho pode continuar, como os clientes seriam avisados e se os prazos de entrega poderiam ser cumpridos. Eles descobrem que ninguém sabe como pedir mais prazo à autoridade tributária num caso assim. Um sócio concorda em descobrir e documentar os passos. Daniel registra as decisões e as lacunas e agenda o exercício seguinte para seis meses depois.

10.4 Por escrito

Daniel transforma as decisões num plano de continuidade de três páginas: os três serviços principais, quem contatar para cada um, formas temporárias de trabalhar e os passos para pedir prorrogação de prazos. Ele guarda cópias impressas nos dois escritórios e uma com a Sra. Pike em casa. A Sra. Ashby observa que o principal valor do plano veio da conversa que o produziu, porque os sócios agora entendem os pontos fracos da firma. Ela sugere revisá-lo antes de cada temporada de muito trabalho, quando a equipe muda e os fornecedores podem ter mudado seus arranjos.

Exemplo resolvido

Daniel acrescenta um serviço de backup separado, descobre uma restauração de caixa postal de seis horas e um disco de backup na mesma sala, conduz um exercício de mesa sobre a indisponibilidade de um fornecedor e escreve um plano de continuidade de três páginas.

Caso sintético. Os serviços, os tempos e as decisões são sintéticos.

Erros e limites

Presumir que um provedor de nuvem faz backup dos seus dados pode deixar os itens apagados irrecuperáveis.

Exercícios

EX046 — Serviços principais. Quais três serviços precisam voltar depressa?
Mostrar critérios de avaliação
Rubrica: 3 = e-mail, software de contabilidade, portal dos clientes;; 2 = os três;; 1 = dois;; 0 = nenhuma.
EX047 — Tempo de restauração. Quanto tempo levou a restauração da caixa postal?
Mostrar critérios de avaliação
Rubrica: 3 = seis horas;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.
EX048 — Disco na mesma sala. O que havia de errado com o backup do servidor de arquivos?
Mostrar critérios de avaliação
Rubrica: 3 = copiava para um disco na mesma sala;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
EX049 — Lacuna do exercício. Que lacuna o exercício de mesa encontrou?
Mostrar critérios de avaliação
Rubrica: 3 = ninguém sabia pedir prorrogação de prazo;; 2 = parcialmente correto;; 1 = vaga;; 0 = nenhuma.
EX050 — Revisão do plano. Quando o plano deve ser revisado?
Mostrar critérios de avaliação
Rubrica: 3 = antes de cada temporada de muito trabalho;; 2 = parcialmente correto;; 1 = outra resposta;; 0 = nenhuma.