Plano de Recuperação de Desastres (DRP)

1. Definição e Propósito Estratégico

O Plano de Recuperação de Desastres (DRP — Disaster Recovery Plan) é um documento estratégico e operacional que descreve as medidas e instruções detalhadas para evitar que falhas operacionais e desastres impactem negativamente a infraestrutura tecnológica de uma organização. Enquanto o BCP (Business Continuity Plan) cobre a continuidade do negócio como um todo, o DRP foca especificamente nos sistemas de TI, definindo como restaurar a operação com o menor custo e o menor impacto possível na disponibilidade.

O DRP responde a três perguntas fundamentais:

1. O que pode dar errado? — catálogo de cenários de desastre.
2. Quanto tempo podemos ficar sem? — tolerância a interrupção (RTO).
3. Quanto podemos perder? — tolerância à perda de dados (RPO).

2. Indicadores de Tolerância

A relação entre RTO/RPO e custo obedece a uma lei exponencial: quanto menores os valores, maior o custo da infraestrutura necessária. A escolha ótima equilibra custo da solução com custo do impacto (perda de receita, multas, reputação).

3. Análise de Impacto no Negócio (BIA)

A BIA (Business Impact Analysis) é o passo anterior à definição dos RTO/RPO e responde a três perguntas:

• Quais processos são críticos? Classificação em tiers (Tier 1 — crítico; Tier 2 — importante; Tier 3 — não essencial).
• Qual a dependência tecnológica? Quais sistemas suportam cada processo.
• Qual o impacto financeiro e regulatório? Perda de receita por hora, multas SLA, sanções.

Exemplo de tabela BIA:

4. Estratégias de Recuperação

4.1. Sites de Recuperação

4.2. Estratégia de Backup: Regra 3-2-1

Variações modernas: 3-2-1-1-0 adiciona uma cópia offline ou immutable (imune a ransomware) e zero erros de verificação após backup.

4.3. Replicação

5. Fases de Execução do Plano

A ativação do DRP segue fases sequenciais baseadas no NIST SP 800-34:

1. Detecção e Declaração: Identificação do desastre, ativação formal pelo Disaster Recovery Coordinator.
2. Gestão de Crise: Convocação do crisis team, comunicação com stakeholders, acionamento de retainer forense quando aplicável.
3. Manutenção da Continuidade Operacional: Execução de procedimentos manuais ou degradados (ex: PED Offline, Venda por telefone).
4. Recuperação de Serviços: Restauração técnica (reativar VMs, promover réplica, restaurar backup, reconfigurar DNS).
5. Retorno ao Normal (Failback): Migração de volta ao site primário, com sincronização reversa.
6. Pós-Desastre: Relatório de lições aprendidas, atualização do plano.

6. Tipos de Teste

Testes devem ocorrer no mínimo duas vezes por ano, com rotação de cenários (ransomware, desastre natural, falha de provedor, ataque insider).

7. Cenários de Desastre a Considerar

8. Integração com Governança

• BCP (Business Continuity Plan): Engloba análise de riscos, planos de contingência operacional e o DRP. O DRP é o componente técnico; o BCP é o guarda-chuva corporativo.
• Gestão de Incidentes: O DRP fornece procedimentos para que a equipe de resposta atue sobre eventos que comprometam a Tríade CIA (Confidencialidade, Integridade, Disponibilidade).
• Conformidade e Responsabilidade: A existência de um DRP bem estruturado protege profissionais e a empresa de serem responsabilizados por negligência ou imperícia em caso de sinistros. Auditorias ISO 22301 e reguladores (BACEN, ANATEL, ANS) exigem evidências documentais.

9. Métricas de Sucesso do DRP

10. Conclusão

Um DRP não é um documento engavetado — é um processo vivo, exercitado, medido e atualizado continuamente. Empresas que implementam DRP sem pessoal dedicado, sem testes periódicos e sem integração com o BCP estão, na prática, sem DRP algum: o documento existe, mas a organização só descobrirá suas falhas no momento do desastre, quando o custo da descoberta é multiplicado. A regra de ouro é simples: planeje o pior, teste o plano, atualize com frequência e nunca confie em um plano não exercitado. Em um cenário onde ataques de ransomware paralisam empresas por semanas, a capacidade de restaurar a operação em horas — não em dias — é o que separa a sobrevivência da falência.