As falsas certezas da TI
Toda empresa carrega certezas sobre a própria tecnologia que nunca foram testadas. Esta série desmonta sete delas, uma por vez: o que a frase esconde, a pergunta que a derruba numa reunião e a evidência que você deveria exigir.
O teste do gerador
Todo prédio testa o gerador de energia com hora marcada, registro em planilha e técnico presente. Ninguém aceita “se faltar luz, ele liga”.
A mesma empresa aceita exatamente isso do backup, do DR, do monitoramento e da proteção. “Temos backup.” “Estamos protegidos.” “É só virar a chave.” Não são mentiras. São frases que ninguém verificou, repetidas até virarem verdade.
Certeza sem evidência é crença. E ninguém aceita crença do gerador.
A certeza que sustenta todas as outras
Quem acredita que não é alvo não testa o backup, não ativa o DR, não cobra evidência do monitoramento. Derrubar esta primeira abre espaço para verificar as demais.
Uma certeza, uma pergunta, uma evidência
A manutenção preventiva é feita em todos os computadores, regularmente.Manutenção preventiva que depende de agenda humana vira corretiva com atraso. Se não aparece em relatório por máquina, com data, ela não aconteceu.
Meu computador está protegido. Meu parque de máquinas está protegido.Proteção não é um estado que se declara, é um teste que se refaz. Antivírus instalado não é atualizado, não é patch aplicado, não é usuário sem privilégio de admin.
Temos backup.Backup não é o que você guarda, é o que você consegue trazer de volta. Sem restauração testada, cronometrada e documentada, o que existe é uma cópia de esperança.
Tenho plano de continuidade de negócios.Plano de continuidade que nunca foi testado é um documento. A diferença entre o documento e o plano aparece às três da manhã, no dia em que importa.
Tenho DR. Se acontecer alguma coisa, é só virar a chave.Chave de DR que nunca foi virada é chave que ninguém sabe se abre. Recuperação de desastre só existe depois de uma ativação real, com RTO e RPO medidos.
Meu ambiente é todo monitorado: servidores, links, switches, tudo.Quando o gestor pede para ver o monitoramento, aparece um ping. Ping é sinal de vida, não monitoramento. Monitorar é saber o que é medido, o limiar e quem é avisado.
O pessoal da TI resolve tudo e pensa em tudo.O gestor parece controlar a TI porque uma pessoa segura tudo na cabeça. Não é falha do analista; é um ponto único de falha com crachá. A cura é processo documentado.
Essa série também é uma palestra
Vinte minutos para diretoria, associação de empresários ou evento de tecnologia. A plateia sai com sete perguntas para fazer na segunda-feira.