Sua TI passaria no teste do gerador?
Toda empresa testa o gerador de energia com hora marcada e registro. Quase nenhuma testa o backup, o DR ou a proteção. Eu passei vinte anos entrando em empresas depois que uma dessas certezas falhou. Hoje trabalho para que a falha aconteça antes: no teste.
Gerador de energia
Backup
Quinta-feira, 07:40 servidor principal indisponível
O backup existia.
A restauração, não.
Todo mês, alguém testa o gerador. Com carga, cronômetro e assinatura.
Todo mês, alguém testa o gerador. Com carga, cronômetro e assinatura.Toda noite, o backup roda. O relatório chega verde. Ninguém pensa mais no assunto.Até a quinta-feira em que importa.A restauração começa. Para em 37%. O volume do ERP nunca esteve no backup.O backup existia. A restauração, não. Essa é a diferença entre guardar e trazer de volta.O teste do gerador
Todo prédio testa o gerador de energia com hora marcada, registro em planilha e técnico presente. Ninguém aceita “se faltar luz, ele liga”.
A mesma empresa aceita exatamente isso do backup, do DR, do monitoramento e da proteção. “Temos backup.” “Estamos protegidos.” “É só virar a chave.” Não são mentiras. São frases que ninguém verificou, repetidas até virarem verdade.
Certeza sem evidência é crença. E ninguém aceita crença do gerador.
Sete frases que todo gestor repete sem verificar
Cada uma com a pergunta que a desmonta numa reunião e a evidência que você deveria exigir.
Somos pequenos demais para ser alvo.A crença de que empresa pequena não é atacada é a que sustenta todas as outras falsas certezas da TI. Ataque não escolhe tamanho; escolhe facilidade.
A manutenção preventiva é feita em todos os computadores, regularmente.Manutenção preventiva que depende de agenda humana vira corretiva com atraso. Se não aparece em relatório por máquina, com data, ela não aconteceu.
Meu computador está protegido. Meu parque de máquinas está protegido.Proteção não é um estado que se declara, é um teste que se refaz. Antivírus instalado não é atualizado, não é patch aplicado, não é usuário sem privilégio de admin.
Temos backup.Backup não é o que você guarda, é o que você consegue trazer de volta. Sem restauração testada, cronometrada e documentada, o que existe é uma cópia de esperança.
Tenho plano de continuidade de negócios.Plano de continuidade que nunca foi testado é um documento. A diferença entre o documento e o plano aparece às três da manhã, no dia em que importa.
Tenho DR. Se acontecer alguma coisa, é só virar a chave.Chave de DR que nunca foi virada é chave que ninguém sabe se abre. Recuperação de desastre só existe depois de uma ativação real, com RTO e RPO medidos.
Meu ambiente é todo monitorado: servidores, links, switches, tudo.Quando o gestor pede para ver o monitoramento, aparece um ping. Ping é sinal de vida, não monitoramento. Monitorar é saber o que é medido, o limiar e quem é avisado.
O pessoal da TI resolve tudo e pensa em tudo.O gestor parece controlar a TI porque uma pessoa segura tudo na cabeça. Não é falha do analista; é um ponto único de falha com crachá. A cura é processo documentado.
Vinte anos chegando depois que a certeza falhou
Sou CTO e cofundador da Global Data Solutions, onde opero monitoramento 24x7 e segurança para empresas de médio porte, e fundador do GuardifAI. Passei duas décadas sendo chamado depois do incidente: o backup que não voltou, o DR que ninguém sabia acionar, o ambiente “todo monitorado” que só respondia ping.
Escrevo para que o gestor faça as perguntas certas antes, não depois. Sem culpar a equipe de TI: o problema quase nunca é a pessoa, é o modelo que não produz evidência.
Já mencionado em · TI Inside · Techbits · Tudo Sobre Wi-Fi · Como Instalar · Globo.com
Essa conversa cabe em vinte minutos
Para diretoria, associação de empresários ou evento de tecnologia. A plateia sai com sete perguntas para fazer na segunda-feira.