Um plano de continuidade de negócios só existe depois de um simulado com as pessoas que vão executá-lo. O documento define quem faz o quê quando o sistema cai; o simulado revela se essas pessoas sabem disso, se têm os acessos e quanto tempo levam. Sem simulado, a empresa tem um arquivo, não um plano.
Essa certeza tem uma peculiaridade: quase sempre ela vem com a confissão embutida. “Temos plano de continuidade” e, meio segundo depois, “nunca foi testado, mas temos”. A pessoa sabe. Só ainda não traduziu o que isso significa.
Significa que a empresa tem um documento.
Documento e plano são coisas diferentes
O documento descreve o que deveria acontecer. O plano é o que as pessoas de fato fazem quando o sistema cai numa terça-feira às três da manhã. A distância entre os dois é feita de detalhes que só aparecem na prática: a senha que estava com quem saiu de férias, o contato do fornecedor que mudou de número, a decisão de “liga para o cliente ou espera?” que ninguém sabe quem toma.
O documento nunca resolve esses detalhes. O simulado resolve todos, num dia tranquilo e com café.
O teste do gerador
O gerador não é testado olhando para o manual. É testado desligando a energia e vendo se ele assume. Um plano de continuidade pede o mesmo: reunir as pessoas que estão nele, anunciar um cenário e deixar o relógio correr. Duas horas de simulado valem mais do que cinquenta páginas revisadas, porque o simulado produz a única coisa que o papel não produz: a lista do que falhou.
Continuidade não é DR
Vale separar, porque a confusão é comum. Recuperação de desastre é tecnologia: como os sistemas voltam. Continuidade é operação: como a empresa funciona enquanto eles não voltam, quem decide, quem comunica. Ter um não garante o outro, e a próxima certeza da série trata justamente do lado da tecnologia.
A evidência que você deveria exigir
Peça três coisas: a data do último simulado, o nome de quem participou e a lista do que falhou. Se a lista do que falhou vier vazia, o simulado não aconteceu, porque simulado de verdade sempre encontra alguma coisa. E faça a pergunta que importa, em horas: se o servidor principal sumir agora, quanto tempo a empresa fica parada? Quem tem plano responde com um número medido. Quem tem documento responde com um adjetivo.
Quanto tempo a empresa fica parada se o servidor principal sumir agora, em horas, não em adjetivos?
Faça essa pergunta na próxima reunião. A resposta vem com data e número, ou vem com adjetivo.
O que pedir na próxima reunião
Quatro evidências. Não é desconfiança: é o mesmo critério que você já aplica ao gerador de energia.
- Data do último simulado, quem participou e o que falhou
- Para cada sistema crítico: quanto tempo o negócio aguenta parado e quanto tempo a recuperação levou no teste
- Lista de contatos e decisões: quem autoriza o quê, quem fala com cliente, quem fala com fornecedor, e se essas pessoas sabem que estão na lista
- Versão impressa ou acessível fora do ambiente que pode cair
“Um plano de continuidade que nunca foi testado é uma esperança com capa.”
Perguntas frequentes
Qual a diferença entre plano de continuidade e plano de recuperação de desastre (DR)?
Continuidade trata de pessoas e processo: como a empresa segue operando enquanto a tecnologia não volta, quem decide, quem comunica. DR trata da tecnologia: como os sistemas voltam. Muita empresa tem um e acha que tem o outro. Precisa dos dois, e os dois precisam de teste.
O que é um simulado de continuidade e quanto tempo leva?
É reunir as pessoas do plano numa sala e anunciar um cenário: 'o servidor principal parou agora, o que cada um faz?'. Em duas horas aparecem os acessos que ninguém tem, os contatos desatualizados e as decisões que ninguém sabe quem toma. É o exercício com melhor retorno por hora que existe em gestão de risco.
Empresa pequena precisa de plano de continuidade?
Precisa de uma versão proporcional: uma página com os sistemas que não podem parar, quanto tempo cada um aguenta, quem faz o quê e como se comunica. O tamanho do documento não importa; importa que tenha sido ensaiado.
Para ir mais fundo
Quer essa conversa na sua empresa ou no seu evento?
As sete falsas certezas viram uma palestra de 20 minutos para diretoria, associação ou evento de tecnologia.
Ver temas de palestra →