Qual a diferença entre PRD e PCN?
O PCN busca fazer com que o serviço quase não pare; o PRD aceita que o serviço pare e depois o retoma. O PCN é pago todos os dias; a maior parte do PRD é paga no dia em que ele é ativado, depois de se ter pago a preparação.
Atualizado em outubro de 20263 min de leitura5 fontes citadas
O essencial
- PCN: a contingência já está em funcionamento; a interrupção se limita ao tempo de detecção e de redirecionamento.
- PRD: a contingência é iniciada no momento da decisão, a partir de um backup escolhido; a parada dura o tempo da recuperação.
- Contra um ransomware, o que conta é a capacidade de escolher uma versão íntegra: um PCN que replicou a criptografia não é uma saída.
- Muitas PMEs combinam os dois: PCN para uma ou duas aplicações vitais, PRD e backup com histórico para o restante.
Duas definições oficiais
O NIST, órgão de normalização dos Estados Unidos, distingue o plano de continuidade, que mantém os processos de negócio durante e após uma interrupção, do plano de recuperação de desastres, centrado no sistema de informação e destinado a restabelecer seu funcionamento em um local alternativo. O SGDSN, órgão do governo francês responsável pela segurança e defesa nacional, por sua vez, define o PCN como a manutenção das atividades essenciais, eventualmente em modo degradado, seguida da retomada planejada. Em outras palavras: o PCN cobre o “durante”, o PRD cobre o “depois”, e um plano completo trata dos dois. A CNIL, autoridade francesa de proteção de dados, emprega aliás os dois termos juntos ao recomendar a redação de um plano de continuidade e de recuperação de TI.
Lado a lado
Os servidores reiniciam a partir de um backup escolhido.
Uma cópia já está em funcionamento e assume imediatamente.
| PRD | PCN | |
|---|---|---|
| Objetivo | Retomar após o desastre | Continuar durante o desastre |
| Contingência | Montada ou ligada no momento da decisão | Já em funcionamento |
| Interrupção | De minutos a horas, às vezes mais: é o RTO do plano | A mais curta possível, muitas vezes o tempo da detecção |
| Dados | Os do backup escolhido, portanto com um pequeno atraso (RPO) | Os da contingência, que deve ser mantida atualizada continuamente |
| Custo principal | Armazenamento de preparação e, depois, ativação | Instâncias pagas permanentemente |
| Cenário adequado | Servidor destruído, ransomware, necessidade de escolher uma versão íntegra | Falha declarada de uma máquina cuja parada imediata custa caro demais |
| Uso inadequado | Prometer “zero interrupção” | Acreditar que a contingência protege contra uma criptografia já replicada |
O NIST resume essa escolha com os sites de contingência: um site “frio” custa menos e exige mais tempo para entrar em operação; um site “quente”, pronto imediatamente, custa mais. O PRD se assemelha ao primeiro, o PCN ao segundo.
Um exemplo
O servidor de arquivos cai às 10h por causa de uma fonte de alimentação.
- PRD. Decide-se acionar a contingência. Liga-se uma instância, restaura-se o backup das 6h ou da noite anterior e reconectam-se os usuários. A parada dura o tempo dessa operação. O trabalho registrado desde o backup precisa ser refeito.
- PCN. O agente redireciona o tráfego para a instância em nuvem já ligada. As estações continuam usando o mesmo endereço. A parada corresponde à detecção e ao redirecionamento. Os dados inseridos recentemente só estão na contingência se um processo de replicação já os tiver copiado.
O mesmo servidor, criptografado por um ransomware às 10h, muda a conclusão. O PCN que replicou a criptografia não é uma saída. O PRD que permite escolher a cópia da véspera, sobretudo se ela for imutável, é. O Cybermalveillance.gouv.fr, serviço público francês de assistência às vítimas de ataques cibernéticos, recomenda justamente, após um ataque, restaurar a partir de um backup anterior ao ataque. Daí a regra: o PCN para a falha declarada, o backup com histórico para o ataque, e os dois se os dois cenários forem reais.
É possível ter os dois
Muitas PMEs precisam apenas de um PRD para um ou dois servidores. Algumas aplicações (caixa, produção, prontuário de pacientes usado continuamente) justificam um PCN, e um PRD permanece por trás para o caso de a própria contingência apresentar problemas. Ter um PCN sem nenhum backup com histórico é uma arquitetura incompleta. Para decidir servidor por servidor, veja PRD ou PCN: qual escolher? e Como determinar seu RTO?.
Na WeDoBack
O PRD reinicia os servidores em instâncias de contingência, a partir da versão escolhida, e cobra a ativação por dia. O teste mensal incluído verifica a inicialização, não o trabalho dos usuários. O PCN mantém as instâncias ligadas e garante a transição sem mudança de endereço IP, por meio de um agente na rede do cliente e de uma VPN IPsec. Ambos se baseiam em cópias criptografadas, fora da produção. Os preços iniciais públicos não são os mesmos: o armazenamento PRD é anunciado a partir de 175 € sem impostos por TB por mês; o armazenamento PCN pode começar em 8,75 € sem impostos por mês para 50 GB, mas a instância permanente (a partir de 50,22 € sem impostos por mês) é somada mesmo sem desastre. A replicação ou a sincronização dos dados entre a instância PCN e o servidor de origem não é nativa: ela passa por um processo específico, adaptado à necessidade, que a WeDoBack pode implementar mediante orçamento.
Perguntas frequentes
É possível ter um PCN sem PRD?
Tecnicamente sim, mas é uma arquitetura incompleta. Se a própria contingência estiver corrompida, ou se o ataque tiver sido replicado, é preciso poder recomeçar a partir de um backup anterior. O SGDSN, órgão do governo francês responsável pela segurança e defesa nacional, descreve aliás a continuidade como a manutenção das atividades essenciais, seguida de sua retomada planejada.
O PRD faz parte do PCN?
Na abordagem do SGDSN, sim: o plano de continuidade engloba a manutenção em modo degradado e depois a retomada. No vocabulário corrente de TI, fala-se de PCN para a contingência já ativa e de PRD para a reinicialização posterior. As duas leituras convergem: um sem o outro deixa uma lacuna.
Qual é o mais adequado contra uma falha de hardware?
Para uma falha declarada de uma máquina cuja parada imediata custa caro, o PCN garante a transição mais rápida. Se algumas horas de parada forem aceitáveis, um PRD para instâncias de contingência evita esperar a substituição do hardware.
Fontes
Documentos consultados em outubro de 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Guia para elaborar um plano de continuidade de negócios (edição de 2013, em francês) — SGDSN
- Ransomware: o que fazer se sua organização for vítima de um ataque? (em francês) — Cybermalveillance.gouv.fr
- Guia prático do RGPD – Segurança dos dados pessoais (versão 2024, em francês) — CNIL
- Ofertas e preços de backup externo — WeDoBack
Um projeto de backup, PRD ou PCN?
Mais de 20 anos de experiência na proteção de dados empresariais.
Solicitar um orçamento+33 9 72 50 78 28Proteja seus dados com a WeDoBack
Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.
