A disponibilidade da informação é um requisito operacional para a realização do negócio em quaisquer organizações, independente do seu porte e de suas características. Evidentemente os tempos e a solução adotada para cada organização é uma característica dessa organização.

Na prática, a maioria das informações está armazenada e é processada pelo ambiente de tecnologia. Porém, chamo a atenção que é a maioria, não são todas as informações. Bem como, devemos nos lembrar que é um dos requisitos operacionais. Existem outros, como as pessoas e os processos.

Desenvolver planos para situações de contingência para o ambiente de tecnologia da informação deve ser feito dentro de um plano para a continuidade de negócio. O tempo de recuperação do ambiente de TI tem que ser definido pela necessidade do negócio e quem tem a responsabilidade de fazer essa definição é o gestor de negócio.

Muitas vezes profissionais que vão desenvolver o ambiente técnico para uma situação de contingência decidem qual deve ser o tempo de recuperação. Que pena! É uma abordagem equivocada e não proporcionará uma solução adequada para a organização.

Soluções tipo alta disponibilidade devem ser uma conseqüência da necessidade do negócio e não uma solução implantada porque é o que existe de mais avançado em tecnologia.

Uma abordagem completa de plano de continuidade de negócio deve ser a estratégia. A implantação, em função de limitações de tempo e recursos, pode (e deve) ser parcial, porém sempre crescente e direcionada pelo negócio. Siga esse caminho e não caia nos encantos da deusa tecnologia!

Edison Fontes, CISM, CISA.
Gerente Sênior CPM Braxis, Participa ABSEG, ISACA e InfoSecCouncil.
edison@pobox.com