As sete principais práticas recomendadas para a continuidade dos serviços de TI

Transcrição

1 As sete principais práticas recomendadas para a continuidade dos serviços de TI A quem se destina este documento Líderes organizacionais que influenciam e tomam decisões sobre práticas de continuidade dos negócios da empresa

2 Considerando os custos significativos e as implicações de uma inatividade, a continuidade dos serviços de TI é sem dúvida a principal prioridade, ou uma delas, na lista de iniciativas estratégicas de todas as empresas de TI. Aqui estão algumas das melhores práticas que as empresas devem considerar ao criarem e implementarem uma estratégia de continuidade dos negócios. Quase toda empresa precisa garantir a continuidade de seus serviços de TI, de forma confiável e ininterrupta, no caso de uma inatividade não planejada. Não vale nem a pena imaginar os riscos econômicos, legais e à reputação que a falta dessa garantia pode causar à empresa. Interrupções não planejadas do datacenter são caras, e o custo da inatividade está cada vez maior, segundo um novo estudo. O custo médio por minuto de uma inatividade não planejada corresponde atualmente a US$7.900, um vertiginoso aumento de 4% em relação aos US$5.600 por minuto em 200, de acordo com uma pesquisa do Ponemon Institute, que foi patrocinada pela Emerson Network Power. É claro que, ao proteger os aplicativos, dados e serviços comerciais de uma variedade de ameaças, as empresas de TI encontram questões pragmáticas que devem considerar, como limitações no orçamento, restrição de funcionários, resistência das partes envolvidas à mudança na forma como trabalham e muitas outras. Porém, as possíveis ameaças de ataques cibernéticos, desastres naturais e simples erros humanos significam que as empresas precisam se manter mais atentas do que nunca para tornar sua infraestrutura, seus aplicativos e seus dados essenciais mais resilientes e sempre disponíveis. A boa notícia é que a maioria das empresas de médio porte e nível empresarial tem no mínimo um plano para o caso de ocorrer um desastre ou uma ameaça. O estudo Continuity Insights and KPMG LLP Global Business Continuity Management (BCM) Program Benchmarking Study de concluiu que 84,5% dos participantes consultados desenvolveram ou estão desenvolvendo um processo de gerenciamento da continuidade dos negócios. Porém, ter um plano é apenas o primeiro passo. Aqui estão algumas das melhores práticas a serem consideradas ao criar e implementar seu plano de continuidade.

3 . Automatize todos os aspectos do seu plano de continuidade. É incrível que tantas empresas ainda dependam de processos manuais, centrados no esforço humano para se recuperarem de uma inatividade e restaurarem o acesso a dados e aplicativos. O épico Furacão Sandy de 202 ressaltou a importância de processos de recuperação e failover automáticos, mesmo para empresas que tinham planejado estratégias de recuperação em datacenters remotos. Em muitos casos, a estratégia de continuidade dos serviços de TI contava com indivíduos que deveriam se locomover aos locais remotos a fim de iniciar as etapas de failover e recuperação; porém, muitos desses funcionários de datacenters estavam retidos em suas próprias casas, lidando com a queda de energia, sem acesso a transporte público ou aos seus próprios veículos, devido aos bloqueios nas estradas resultantes de quedas de árvores e redução no suprimento de combustível. As etapas de failover, recuperação e restauração precisam ser automatizadas. 2. Não presuma que a sua infraestrutura virtualizada conta com proteção total contra interrupções dos serviços. Por mais importante e propagada que a virtualização possa ter se tornado para as empresas, um plano de continuidade dos serviços de TI deve lidar com a realidade de uma infraestrutura física e virtual combinada de forma coesa e sinérgica. Apesar de os servidores, armazenamentos e desktops virtuais ajudarem a reduzir a exposição da interrupção de serviços, as máquinas virtuais também falham. Um dos principais passos que você deve considerar é garantir a implementação de uma estratégia de backup para as máquinas virtuais, principalmente se o uso da virtualização em aplicativos essenciais aumentar. A virtualização é uma parte importante do planejamento da arquitetura de TI atual; porém, essa tecnologia sozinha não reduz a necessidade de um planejamento abrangente para a continuidade dos serviços de TI na infraestrutura física e virtual. Por exemplo, esse mesmo estudo mostrou que a maioria das empresas de TI não saberiam imediatamente se um aplicativo executado em uma máquina virtual, cujo serviço foi interrompido, se tornou indisponível. Além disso, é importante considerar o uso de ferramentas de disponibilidade de aplicativos que se integrem bem com os principais hipervisores de virtualização, como o VMware vsphere. Soluções como o Veritas InfoScale Availability e o Veritas Resiliency Platform são criadas especificamente para a disponibilidade de aplicativos em ambientes virtuais, o que é cada vez mais importante, à medida que as empresas transferem suas cargas de trabalho de maior demanda para máquinas virtuais. 3. O planejamento da continuidade dos serviços de TI é importante, mas não tão importante quanto o sistema de teste. Teste é um assunto controverso para muitos executivos de TI. Poucos deles discutem a sua importância, mas pouquíssimas empresas de TI investem tempo para testar seus planos regularmente. Apesar de a frequência do teste ser importante, pode ser ainda mais importante testar toda a pilha de software para garantir que é possível proporcionar a disponibilidade imediata dos aplicativos essenciais. Não teste somente os principais componentes de software, como bancos de dados, sistemas operacionais ou hipervisores de virtualização. Se os aplicativos essenciais não fizerem o failover imediatamente e de forma confiável nos servidores de backup, não será possível realizar o trabalho essencial e suas perdas econômicas serão notáveis.

4 4. Considere sua estratégia para a localização do datacenter. Muitas empresas têm mais de um datacenter. O relatório "IT Spending and Staffing Benchmarks" (Testes de desempenho de funcionários e gastos de TI) de 202/203 da Computer Economics afirmou que em torno de 60% das empresas norte-americanas com receita superior a US$50 milhões têm mais de um datacenter. Para essas empresas, é importante estabelecer uma distância razoável entre os locais de produção e recuperação a fim de evitar problemas regionais como a queda de energia de 2004, que deixou 25% de todos os Estados Unidos no escuro por vários dias. Mas e o restante das empresas (aproximadamente 40%) de médio e grande porte que têm somente um único datacenter? O planejamento prudente da continuidade dos serviços de TI está levando várias dessas empresas a considerar parcerias com provedores de serviços na nuvem ou provedores de serviços de armazenamento gerenciados, para oferecer uma opção de failover confiável e segura. Apesar de ser natural considerar inicialmente os parceiros de recuperação em locais próximos ao seu datacenter principal, considere também a opção de fazer o backup dos seus dados e aplicativos em um local remoto do parceiro. 5. Priorize suas funções de continuidade dos serviços de TI para evitar gastos excessivos. Dependendo do porte de sua empresa, da complexidade da TI e de sua indústria, a implementação de uma solução de continuidade dos serviços de TI pode ter um alto custo. É importante, portanto, fazer uma análise detalhada dos seus principais processos comerciais a fim de priorizar os aplicativos que precisam ser disponibilizados imediatamente em relação àqueles que podem permanecer off-line por algumas horas e àqueles que podem esperar até um dia ou mais. Por exemplo, um aplicativo de automação de marketing, que inclui o gerenciamento de listas de e produção do boletim da empresa, pode provavelmente ser restaurado a partir de sistemas de armazenamento em fitas muito depois da restauração imediata dos aplicativos utilizados por clientes, como o serviço de atendimento ao cliente e e-commerce. Pense também nos objetivos de ponto de recuperação e tempo de recuperação para cada aplicativo. Aplicativos de entrada e processamento de pedidos e aplicativos direcionados à conformidade não podem ser interrompidos de forma alguma. A simples perda de um único registro no processo de recuperação pode ter sérias consequências. 6. Pense na recuperação após desastres e na continuidade dos negócios como um serviço gerenciado. Software, infraestrutura, segurança, plataformas, atendimento ao cliente, todos esses serviços gerenciados são elementos importantes no portfólio de qualquer diretor de informática. Os líderes de TI selecionam os provedores de serviços gerenciados que possuem experiência e know-how comprovados em cada área. O mesmo critério deve ser aplicado à seleção de um parceiro para a continuidade dos negócios e recuperação após desastres. Apesar de quase todos os parceiros de serviços de TI prometerem ajudar você a se recuperar de uma interrupção de serviços, há uma grande diferença entre um parceiro que oferece armazenamento de backup remoto e um que fornece a combinação essencial de uma infraestrutura robusta, ferramentas de recuperação após desastres para backup, arquivamento e restauração, gerenciamento do armazenamento em várias plataformas e expertise comprovada em failover em qualquer um dos vários locais de recuperação.

5 7. Lembre-se de integrar a mobilidade como um elemento essencial de seu plano de continuidade dos negócios. Não há dúvidas de que o BYOD (a utilização do próprio dispositivo) não é apenas um modismo. Essa tendência está mudando a forma como as empresas trabalham e encaram a continuidade dos negócios. Em um certo nível, a difusão da mobilidade significa que funcionários, prestadores de serviços, fornecedores e clientes podem continuar a realizar seus negócios, mesmo se uma instalação local ficar sem energia. Porém, o mais importante é que as mudanças relacionadas às forças de trabalho virtuais, aos aplicativos prioritariamente móveis e à consumerização de TI significam que o planejamento da continuidade deve se responsabilizar pelos novos tipos de dispositivos e processos comerciais que permitem aos indivíduos realizar negócios, desde que possam contar com energia suficiente e uma conexão confiável com a Internet. Resumo Por muitos anos, as empresas consideraram a continuidade dos negócios da mesma forma como consideravam o seguro da empresa: importante, com certeza, mas raramente uma prioridade. Isso agora mudou. Muitas empresas descobriram, infelizmente, que até mesmo poucos minutos de inatividade de serviço podem causar efeitos desastrosos nas operações dos negócios, resultando na perda de receita, dano à confiança do cliente e maior risco à conformidade. Por essas e outras razões, os executivos de TI elevaram o padrão da preparação para a continuidade dos negócios em suas empresas, de várias maneiras. Novas tecnologias, processos comerciais e parcerias, combinados a um nível mais elevado de importância dos testes e ao reconhecimento total do que a virtualização pode ou não fazer para a continuidade dos negócios, são essenciais para a nova corrente de pensamento que tenta evitar o impacto de uma interrupção não planejada dos serviços. Sobre a Veritas A Veritas é especialista na proteção de informações e ajuda pessoas, empresas e governos que procuram aproveitar as oportunidades oferecidas pela tecnologia a qualquer momento, em qualquer lugar. Fundada em abril de 982, a Veritas, uma empresa da Fortune 500 que comanda uma das maiores redes de informações de dados globais, vem oferecendo soluções de segurança, backup e disponibilidade líderes do setor para os locais onde informações vitais são armazenadas, acessadas e compartilhadas. Os mais de funcionários da empresa residem em mais de 50 países. Noventa e nove por cento das empresas da Fortune 500 são clientes da Veritas. No ano fiscal de 204, a Veritas registrou uma receita de US$6,7 bilhões. Para saber mais, acesse ou conecte-se com a Veritas no site: go.symantec.com/socialmedia. Para obter os números de contatos de escritórios em determinado país, acesse nosso site. Symantec do Brasil Av. Dr. Chucri Zaidan, 920 4º andar São Paulo SP CEP: () Symantec Corporation - Sede mundial 350 Ellis St. Mountain View, CA USA + (650) (800) Symantec Corporation. Todos os direitos reservados. Veritas e o logotipo da Veritas são marcas comerciais ou marcas registradas da Symantec Corporation ou de suas afiliadas nos Estados Unidos e em outros países. Outros nomes podem ser marcas comerciais dos respectivos proprietários.