PRD e PCN

Como testar um PRD?

Testa-se um PRD tentando trabalhar no ambiente de contingência, e não relendo o documento. O teste mais fraco é uma reunião; o mais forte, uma virada real com usuários, seguida de um retorno ao ambiente original. Entre os dois, níveis intermediários permitem avançar sem parar a empresa a cada vez.

Atualizado em outubro de 20264 min de leitura6 fontes citadas

O essencial

Nível A, teste de mesa: o documento ainda corresponde à realidade? Duas a três horas, sem mexer na parte técnica.
Nível B, restauração isolada: a contingência inicializa e o aplicativo abre, sem interromper a produção?
Nível C, virada real: o único que mede o RTO e testa o retorno ao ambiente original.
Uma verificação automática de inicialização é útil, mas não prova que a equipe consegue trabalhar.
Cada teste gera um relatório datado: horários, falhas, decisões.

O que dizem os referenciais

O SGDSN, órgão francês vinculado ao primeiro-ministro responsável pela defesa e segurança nacional, recomenda três abordagens complementares: submeter os documentos a uma verificação, de preferência por um terceiro de confiança; testar a implementação dos dispositivos, por exemplo a transferência de determinadas funções para um site de contingência; e, por fim, verificar por meio de exercícios que os procedimentos são conhecidos, compreendidos e podem ser aplicados nos prazos previstos. A ANSSI, agência nacional francesa de segurança cibernética, em seu guia sobre backup, exige que um procedimento de restauração do sistema de informação seja redigido e colocado em prática regularmente.

O NIST distingue duas formas de exercício. O exercício de mesa é uma discussão em que cada participante descreve seu papel diante de um cenário. O exercício funcional faz executar as ações reais em um ambiente simulado. Os três níveis abaixo seguem essa progressão.

Nível A. Teste de mesa

As pessoas nomeadas no plano percorrem as etapas em voz alta, com os telefones à mão. Verifica-se se os números atendem, se a chave pode ser encontrada, se a ordem dos servidores ainda está correta. Duração: para um exercício de mesa de crise cibernética, a ANSSI estima duas a três horas, incluindo briefing e debriefing, e cerca de seis semanas de preparação; o NIST menciona de duas a oito horas, conforme os objetivos. Frequência mínima: após cada saída de uma pessoa-chave. Este nível não prova nada sobre a parte técnica. Ele prova que o documento ainda corresponde à realidade.

Nível B. Restauração técnica isolada

Restaura-se ou inicializa-se a contingência sem interromper a produção. Faz-se login. Abre-se o aplicativo. Anota-se o tempo decorrido entre a decisão e a tela de trabalho. Os usuários reais não são transferidos. É o teste que revela um disco ausente, uma licença, uma senha, uma rede bloqueada.

Limite: como a produção não foi interrompida, não se comprovou a ação de virada (DNS, IP, agente) nem o retorno.

Nível C. Virada real, em uma janela anunciada

Em uma noite ou um domingo, a produção é desligada ou o tráfego é direcionado para a contingência. Alguns usuários realizam uma tarefa real de negócio: emitir um documento, conferir um pedido, consultar um processo. Em seguida, volta-se ao ambiente original e verifica-se que os dados inseridos na contingência não foram perdidos.

É o único nível que mede o RTO e testa o retorno. Ele é planejado, comunicado e tem um critério de interrupção (“se às 23h a contingência não estiver disponível, cancelamos”).

Nível	O que ele prova	O que ele não prova	Impacto na produção
A. De mesa	O documento, os contatos, os papéis	Que a parte técnica funciona	Nenhum
B. Restauração isolada	Que a contingência inicializa e o aplicativo abre	A virada de rede e o retorno	Nenhum
C. Virada real	O RTO real, o trabalho do negócio, o retorno	—	Janela anunciada

Checklist antes do nível C

Data e janela aprovadas pela diretoria, usuários avisados.
Último backup bem-sucedido verificado, chave de criptografia em mãos.
Critério de interrupção por escrito, com o horário limite e a pessoa que decide.
Um usuário de negócio por aplicativo testado, com uma tarefa precisa a realizar.
Procedimento de retorno revisado e backup da produção feito imediatamente antes.
Uma pessoa encarregada de anotar os horários e as falhas ao longo do teste.

O que o relatório deve conter

Data, nível, participantes, horário de início, horário em que a tarefa de negócio foi concluída com sucesso, falhas, decisões. Uma frase como “teste OK” não serve para nada seis meses depois. O NIST chama esse documento de relatório pós-exercício: ele registra as observações e as recomendações para aprimorar o plano. A ANSSI faz das lições aprendidas uma etapa à parte de todo exercício.

O que um teste de inicialização automática prova, e o que não prova

Alguns serviços inicializam as cópias todos os meses e verificam se elas sobem. Isso é útil: uma imagem que deixou de inicializar é detectada sem perturbar a produção. Mas não é um nível C. O aplicativo pode estar com defeito, o banco de dados inconsistente, a rede de virada não testada, o retorno desconhecido. Apresentar essa verificação como “o PRD está testado” é impreciso. O correto é dizer: “a inicialização das imagens é verificada; a virada do negócio ainda não”.

Na WeDoBack

O teste mensal incluído na oferta PRD pertence a esta última categoria: um procedimento automático inicializa as instâncias armazenadas e lê a tela de inicialização, sem afetar a produção. O teste em condições reais, que corresponde ao nível C ou a um nível B aprofundado, é oferecido em até dez horas e é objeto de orçamento. Ambos têm sua função. Um não substitui o outro. O suporte humano está disponível das 9h às 13h e das 14h às 17h30 (horário de Paris), pelo +33 9 72 50 78 28: um teste real é agendado dentro desses horários ou previsto explicitamente fora deles.

Conhecer a oferta PRD Solicitar um orçamento

Perguntas frequentes

É possível testar um PRD sem parar a produção?

Sim, nos níveis A e B: o teste de mesa e a restauração em um ambiente isolado não afetam a produção. Apenas a virada real (nível C) exige uma janela anunciada, à noite ou no fim de semana, com um critério de interrupção definido com antecedência.

Quem deve participar do teste?

As pessoas nomeadas no plano: quem decide acionar a virada, quem administra os sistemas, quem detém a chave de criptografia e pelo menos um usuário da área de negócio capaz de verificar se realmente consegue trabalhar. Sem um usuário de negócio, testa-se a TI, não a retomada das atividades.

O que fazer se o teste falhar?

Esse é o objetivo de um teste: descobrir o que não funciona antes do desastre. Registre a falha, corrija-a e programe um novo teste desse ponto. Tanto o NIST quanto a ANSSI insistem nas lições aprendidas, que transformam a falha em uma melhoria do plano.

Para saber mais

Fontes

Documentos consultados em outubro de 2026.

Um projeto de backup, PRD ou PCN?

Mais de 20 anos de experiência na proteção de dados empresariais.

Solicitar um orçamento +33 9 72 50 78 28

Proteja seus dados com a WeDoBack

Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.

Solicitar um orçamento Ver ofertas e preços