Capítulo 4 — Backups, incidentes e o plano adiante

Capítulo 4 — Backups, incidentes e o plano adiante

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX057.

flowchart TD
  N0["4.1 Backups"]
  N1["4.2 Teste de uma restauração"]
  N2["4.3 Um cartão de incidentes"]
  N3["4.4 Um exercício prático"]
  N4["4.5 O plano adiante"]
  N5["Conceitos — uma cópia, um teste, um cartão, um exerc"]
  N6["Dados — evidência da restauração e o plano B de segu"]
  N7["Fluxo de decisão — o sistema está fora, ou a tela pe"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX057"]

Desenho lógico

flowchart LR
  N0["4.1 Backups"]
  N1["4.2 Teste de uma restauração"]
  N2["4.3 Um cartão de incidentes"]
  N3["4.4 Um exercício prático"]
  N4["4.5 O plano adiante"]
  N5["Conceitos — uma cópia, um teste, um cartão, um exerc"]
  N6["Dados — evidência da restauração e o plano B de segu"]
  N7["Fluxo de decisão — o sistema está fora, ou a tela pe"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX057"]

[4.1 Backups]
    |
    v
[4.2 Teste de uma restauração]
    |
    v
[4.3 Um cartão de incidentes]
    |
    v
[4.4 Um exercício prático]
    |
    v
[4.5 O plano adiante]
    |
    v
[Conceitos — uma cópia, um teste, um cartão, um exerc]
    |
    v
[Dados — evidência da restauração e o plano B de segu]
    |
    v
[Fluxo de decisão — o sistema está fora, ou a tela pe]
    |
    v
[Exemplo resolvido] --> [Exercício EX057]

Objetivos de aprendizagem

Você vai (1) confirmar que a clínica consegue restaurar seus dados; (2) escrever um cartão de incidentes de uma página; (3) definir um plano simples para os meses depois do curso.

4.1 Backups

Sofia pergunta ao provedor do sistema da clínica como os dados têm backup e com que rapidez poderiam ser restaurados. O provedor guarda backups diários por trinta dias e consegue restaurar em até um dia. O e-mail e os arquivos compartilhados da clínica não têm backup separado, de modo que uma exclusão percebida tarde seria perdida. A Dra. Moss aprova um serviço de backup de baixo custo para o e-mail e os arquivos. O Sr. Nowak explica que um provedor manter seu serviço funcionando não significa que os seus arquivos apagados ou cifrados possam ser recuperados, o que surpreende várias pessoas da turma.

4.2 Teste de uma restauração

Sofia pede ao técnico que restaure uma pasta e uma caixa postal do novo backup numa área de teste. A pasta é restaurada em minutos. A restauração da caixa postal falha na primeira tentativa porque o backup ainda não tinha concluído sua primeira cópia completa. Na segunda tentativa, uma semana depois, ela funciona. Sofia registra os dois resultados no log de mudanças. O Sr. Nowak a elogia por testar, porque muitas empresas só descobrem os problemas de backup quando precisam do backup, no pior momento possível e com clientes esperando no balcão.

4.3 Um cartão de incidentes

Sofia escreve um cartão de incidentes de uma página e o afixa no escritório. Ele lista o que conta como incidente, como um tablet perdido, um alerta de entrada suspeita, uma mensagem de resgate ou dados de clientes enviados à pessoa errada; para quem ligar primeiro, que é Sofia, depois a Dra. Moss e depois o técnico; os primeiros passos, como desconectar da rede um computador afetado; e os telefones do provedor do sistema da clínica e do consultor de proteção de dados. Ela também mantém uma folha de consultas em papel para o dia, caso o sistema fique indisponível.

4.4 Um exercício prático

Sofia conduz um exercício de vinte minutos com a Dra. Moss e duas recepcionistas. O cenário: numa segunda-feira de manhã, o sistema da clínica fica indisponível por quatro horas. A equipe usa a folha em papel, liga para os clientes com consultas urgentes a partir de uma lista impressa e registra os tratamentos em papel para lançá-los depois. Eles descobrem que a lista impressa tem três semanas e não inclui os clientes novos. Sofia cria um lembrete semanal para imprimir uma lista nova e trancá-la no escritório. O Sr. Nowak observa que os exercícios encontram pequenas lacunas que são fáceis de corrigir antes e dolorosas de descobrir durante uma indisponibilidade real.

4.5 O plano adiante

Na última sessão, Sofia lista o que mudou no mês: contas pessoais e segundos fatores para todos, atualizações religadas, doze arquivos sensíveis que não estão mais abertos a qualquer pessoa, uma regra de ligação de volta que barrou uma tentativa de fraude, um backup testado e um cartão de incidentes. Ela define uma breve rotina mensal: repetir a verificação de compartilhamento, revisar as contas de quem saiu, dar uma sessão de dez minutos e testar uma restauração. O Sr. Nowak recomenda em seguida o curso rápido de governança de dados, já que a retenção dos registros antigos de clientes da clínica é a próxima pergunta que a Dra. Moss quer ver respondida.

Exemplo resolvido

Sofia acrescenta um backup para o e-mail e os arquivos, testa uma restauração que falha uma vez e depois funciona, afixa um cartão de incidentes de uma página, encontra numa simulação uma lista de clientes desatualizada e define uma rotina mensal de quatro itens.

Caso sintético. Os provedores, os tempos e os exercícios são sintéticos.

Erros e limites

Presumir que um provedor de nuvem recuperará seus arquivos apagados ou cifrados pode deixar a empresa sem cópia alguma.

Conceitos — uma cópia, um teste, um cartão, um exercício

Um backup que nunca foi restaurado é uma afirmação. A Hollybank separa quatro artefatos. Cada um responde a uma pergunta diferente, e nenhum substitui os outros.

O provedor manter o próprio serviço no ar não é uma cópia de um arquivo que a clínica apagou ou que um atacante cifrou. Essa distinção é o motivo de existir o backup do e-mail.

Dados — evidência da restauração e o plano B de segunda

Os dois resultados da restauração permanecem no log. Registrar só o sucesso esconderia a semana em que a cópia da caixa não existia.

Fluxo de decisão — o sistema está fora, ou a tela pede dinheiro

flowchart TD
  A["Problema na manhã de segunda"] --> B{"Um computador mostra um pedido de resgate ou age sozinho?"}
  B -->|Sim| C["Desligue esse computador da rede"]
  C --> D["Ligue para Sofia, depois a Dra. Moss, depois o técnico"]
  B -->|Não| E{"O sistema da clínica está indisponível?"}
  E -->|Sim| F["Use a folha de consultas de hoje"]
  F --> G["Telefone aos clientes urgentes a partir de uma lista impressa nesta semana e trancada"]
  G --> H["Anote os tratamentos em papel para lançar quando o sistema voltar"]
  E -->|Não| I{"A mensagem exige uma conta bancária nova?"}
  I -->|Sim| J["Use a regra do telefonema. O cartão de incidente não autoriza o pagamento"]
  I -->|Não| D

O cartão e a regra de pagamento valem juntos. Uma tela assustadora não é motivo para pagar o número de conta impresso nela.

Exemplo resolvido — uma cópia completa que ainda não é um backup pronto

O serviço novo de backup mostra um tique verde na quinta-feira. Sofia não registra o backup como testado. O tique apareceu antes de a primeira cópia completa da caixa terminar, que é a mesma condição da primeira restauração que falhou. Ela pede ao técnico que restaure uma caixa na área de teste e espera esse resultado. A restauração falha. Ela escreve a falha, deixa o tique fora da rotina mensal e marca a segunda tentativa para a semana seguinte. Só a segunda restauração, bem-sucedida, dessa caixa nomeada entra no log como teste aprovado.

Caso sintético. O tique de quinta e a caixa são inventados. A condição da falha é a mesma já registrada na seção 4.2.

Aplicar

• EX057 — De quem é a cópia? O provedor do sistema guarda 30 dias de backups diários. Uma recepcionista apaga um arquivo da pasta compartilhada que nunca esteve no sistema da clínica. Qual cópia o traz de volta, e qual promessa não o traz? Rubrica: 3 = só o backup separado de e-mail e arquivos, depois que uma restauração dessa pasta tiver funcionado; os 30 dias do provedor nunca contiveram esse arquivo;; 2 = o backup separado sem o teste;; 1 = o provedor;; 0 = nenhuma.
• EX058 — Tela de resgate na recepção. Diga o primeiro passo técnico, a ordem das ligações e se o número de conta da tela pode ser pago. Rubrica: 3 = desligar esse computador da rede; ligar para Sofia, depois a Dra. Moss, depois o técnico; não pagar nada a partir da tela, a regra do telefonema continua valendo;; 2 = desligar e a ordem das ligações;; 1 = um desses;; 0 = nenhuma.

Exercícios

• EX039 — Backups do provedor. Por quanto tempo o provedor do sistema da clínica guarda os backups? Rubrica: 3 = trinta dias;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX040 — Backup ausente. O que não tinha backup separado? Rubrica: 3 = o e-mail e os arquivos compartilhados;; 2 = os dois;; 1 = um;; 0 = nenhuma.

• EX041 — Primeira falha. Por que a primeira restauração da caixa postal falhou? Rubrica: 3 = a primeira cópia completa não tinha terminado;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX042 — Primeira ligação. Para quem se liga primeiro num incidente? Rubrica: 3 = Sofia;; 2 = parcialmente correto;; 1 = outra pessoa;; 0 = nenhuma.

• EX043 — Primeiro passo. Qual é um primeiro passo para um computador afetado? Rubrica: 3 = desconectá-lo da rede;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX044 — Alternativa em papel. Que alternativa em papel Sofia mantém? Rubrica: 3 = a folha de consultas do dia;; 2 = parcialmente correto;; 1 = outra;; 0 = nenhuma.

• EX045 — Duração do exercício. Quanto durou o exercício prático? Rubrica: 3 = vinte minutos;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX046 — Lacuna do exercício. Que lacuna o exercício encontrou? Rubrica: 3 = a lista impressa de clientes tinha três semanas;; 2 = parcialmente correto;; 1 = vaga;; 0 = nenhuma.

• EX047 — Correção da lacuna. Como a lacuna do exercício foi corrigida? Rubrica: 3 = impressão nova toda semana, trancada;; 2 = parcialmente correto;; 1 = parcial;; 0 = nenhuma.

• EX048 — Arquivos sensíveis. Quantos arquivos sensíveis foram fechados? Rubrica: 3 = doze;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX049 — Rotina mensal. Cite dois itens da rotina mensal. Rubrica: 3 = verificação de compartilhamento, desligamentos, sessão, teste de restauração;; 2 = dois;; 1 = um;; 0 = nenhuma.

• EX050 — Próximo passo. Que curso vem a seguir e por quê? Rubrica: 3 = governança de dados rápido, retenção de registros antigos;; 2 = os dois;; 1 = um;; 0 = nenhuma.

Continue estudando — aula 04 (capítulo 04 de 04)

← Capítulo 03 · Índice das aulas · Próximo curso pelo índice →

O índice aponta para o próximo curso do percurso de estudos.

Resoluções

Respostas-modelo para EX001–EX058. Sofia Lindqvist, o Sr. Tomasz Nowak, o Eastgate Training Centre, a Hollybank Veterinary Practice e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.

EX001. Um mês, com quatro sessões semanais.

EX002. Uma empresa vizinha perdeu uma semana de trabalho por causa de um ransomware.

EX003. Dezoito funcionários.

EX004. No sistema de gestão clínica em nuvem.

EX005. Nove computadores e dois tablets.

EX006. Proteção que não atrase o balcão da recepção.

EX007. Por e-mail, de um laboratório externo.

EX008. Pelo dano que um vazamento, uma alteração ou uma perda causaria: alto, médio ou baixo.

EX009. Manter o sistema de gestão clínica disponível durante o horário de funcionamento.

EX010. Não pagar uma fatura fraudulenta de fornecedor.

EX011. A ISO/IEC 27000:2026.

EX012. Apenas Sofia e a Dra. Moss.

EX013. Para que os problemas posteriores possam ser rastreados até sua causa.

EX014. Um único login compartilhado escrito num bilhete embaixo do teclado.

EX015. Alguns segundos, cronometrados durante uma manhã movimentada.

EX016. A Dra. Moss e a equipe do escritório, que cuida dos pagamentos.

EX017. Dois enfermeiros não queriam aplicativos de trabalho nos celulares pessoais.

EX018. Uma atualização tinha quebrado uma impressora de etiquetas antiga.

EX019. O técnico instalou um driver de impressora mais novo.

EX020. Uma senha de acesso e apagamento remoto.

EX021. 47 de 300 arquivos sintéticos.

EX022. 25 de 80 arquivos de marketing.

EX023. Doze: 8 arquivos de clientes e 4 do financeiro.

EX024. Os funcionários de meio período as consultavam de casa nos celulares pessoais.

EX025. Para o sistema da clínica, atrás do login.

EX026. Os novos compartilhamentos passam a ser restritos à clínica por padrão.

EX027. Um endereço de remetente que não corresponde e uma urgência inesperada.

EX028. Um endereço parecido.

EX029. O hábito de parar e conferir.

EX030. Ligar para o fornecedor num número cadastrado e obter uma segunda aprovação.

EX031. O criminoso não consegue atender o telefone do fornecedor verdadeiro.

EX032. O fornecedor de equipamentos.

EX033. Nada; o pedido foi recusado depois da ligação.

EX034. Dez minutos, na reunião semanal da equipe.

EX035. Pelas perguntas que a equipe fez.

EX036. Encaminhá-lo a Sofia ou avisá-la no balcão.

EX037. Ninguém será criticado por um erro comunicado depressa.

EX038. Redefiniu a senha naquela manhã e conferiu a conta em busca de uso indevido.

EX039. Backups diários guardados por trinta dias.

EX040. O e-mail e os arquivos compartilhados da clínica.

EX041. O backup ainda não tinha concluído sua primeira cópia completa.

EX042. Sofia, depois a Dra. Moss e depois o técnico.

EX043. Desconectá-lo da rede.

EX044. Uma folha de consultas em papel para o dia.

EX045. Vinte minutos.

EX046. A lista impressa de clientes tinha três semanas.

EX047. Um lembrete semanal para imprimir uma lista nova e trancá-la.

EX048. Doze arquivos de clientes e do financeiro.

EX049. Repetir a verificação de compartilhamento e testar uma restauração.

EX050. O curso rápido de governança de dados, para tratar da retenção dos registros antigos de clientes.

EX051. A confidencialidade é alta porque o cliente é nomeado. A integridade é alta porque um resultado errado mudaria o tratamento. Se o e-mail falta quando o veterinário precisa dele, a disponibilidade é o objetivo ameaçado primeiro.

EX052. A regra é escrever cada mudança, com a data e o motivo, quando ela acontece. Na quarta-feira a cópia compartilhada pode continuar aberta, e a mudança não pode ser rastreada.

EX053. Uma conta pessoal com segundo fator precisa existir antes do primeiro paciente, e a Dra. Moss a aprova no log. Esse log nomeia a conta a desativar quando o substituto sai.

EX054. Feche primeiro os 8 arquivos de clientes e os 4 do financeiro. Leve as escalas para trás do login. Os 25 arquivos de divulgação podem ficar porque essas imagens já são públicas.

EX055. Use só o número já guardado. A segunda pessoa não aprova nada até essa ligação confirmar a mudança. Nada é pago antes da ligação.

EX056. Redefina a senha naquela manhã, confira a conta em busca de uso indevido e lembre que o segundo fator bloquearia uma entrada posterior com essa senha. A Dra. Moss prometeu que não haveria crítica por um relato feito depressa.

EX057. Só o backup separado de e-mail e arquivos traz o arquivo de volta, e só depois que uma restauração dessa pasta tiver funcionado. Os 30 dias diários do provedor nunca guardaram um arquivo que não estava no sistema da clínica.

EX058. Desligue esse computador da rede. Ligue para Sofia, depois a Dra. Moss, depois o técnico. Não pague nada mostrado na tela. A regra do telefonema continua valendo.