Início›Guias›PRD e PCN

PRD e PCN

Qual a diferença entre PRD e PCN?

O PCN busca fazer com que o serviço quase não pare; o PRD aceita que o serviço pare e depois o retoma. O PCN é pago todos os dias; a maior parte do PRD é paga no dia em que ele é ativado, depois de se ter pago a preparação.

Atualizado em outubro de 20263 min de leitura5 fontes citadas

O essencial

  • PCN: a contingência já está em funcionamento; a interrupção se limita ao tempo de detecção e de redirecionamento.
  • PRD: a contingência é iniciada no momento da decisão, a partir de um backup escolhido; a parada dura o tempo da recuperação.
  • Contra um ransomware, o que conta é a capacidade de escolher uma versão íntegra: um PCN que replicou a criptografia não é uma saída.
  • Muitas PMEs combinam os dois: PCN para uma ou duas aplicações vitais, PRD e backup com histórico para o restante.

Duas definições oficiais

O NIST, órgão de normalização dos Estados Unidos, distingue o plano de continuidade, que mantém os processos de negócio durante e após uma interrupção, do plano de recuperação de desastres, centrado no sistema de informação e destinado a restabelecer seu funcionamento em um local alternativo. O SGDSN, órgão do governo francês responsável pela segurança e defesa nacional, por sua vez, define o PCN como a manutenção das atividades essenciais, eventualmente em modo degradado, seguida da retomada planejada. Em outras palavras: o PCN cobre o “durante”, o PRD cobre o “depois”, e um plano completo trata dos dois. A CNIL, autoridade francesa de proteção de dados, emprega aliás os dois termos juntos ao recomendar a redação de um plano de continuidade e de recuperação de TI.

Lado a lado

PRDPCN
ObjetivoRetomar após o desastreContinuar durante o desastre
ContingênciaMontada ou ligada no momento da decisãoJá em funcionamento
InterrupçãoDe minutos a horas, às vezes mais: é o RTO do planoA mais curta possível, muitas vezes o tempo da detecção
DadosOs do backup escolhido, portanto com um pequeno atraso (RPO)Os da contingência, que deve ser mantida atualizada continuamente
Custo principalArmazenamento de preparação e, depois, ativaçãoInstâncias pagas permanentemente
Cenário adequadoServidor destruído, ransomware, necessidade de escolher uma versão íntegraFalha declarada de uma máquina cuja parada imediata custa caro demais
Uso inadequadoPrometer “zero interrupção”Acreditar que a contingência protege contra uma criptografia já replicada

O NIST resume essa escolha com os sites de contingência: um site “frio” custa menos e exige mais tempo para entrar em operação; um site “quente”, pronto imediatamente, custa mais. O PRD se assemelha ao primeiro, o PCN ao segundo.

Um exemplo

O servidor de arquivos cai às 10h por causa de uma fonte de alimentação.

  • PRD. Decide-se acionar a contingência. Liga-se uma instância, restaura-se o backup das 6h ou da noite anterior e reconectam-se os usuários. A parada dura o tempo dessa operação. O trabalho registrado desde o backup precisa ser refeito.
  • PCN. O agente redireciona o tráfego para a instância em nuvem já ligada. As estações continuam usando o mesmo endereço. A parada corresponde à detecção e ao redirecionamento. Os dados inseridos recentemente só estão na contingência se um processo de replicação já os tiver copiado.

O mesmo servidor, criptografado por um ransomware às 10h, muda a conclusão. O PCN que replicou a criptografia não é uma saída. O PRD que permite escolher a cópia da véspera, sobretudo se ela for imutável, é. O Cybermalveillance.gouv.fr, serviço público francês de assistência às vítimas de ataques cibernéticos, recomenda justamente, após um ataque, restaurar a partir de um backup anterior ao ataque. Daí a regra: o PCN para a falha declarada, o backup com histórico para o ataque, e os dois se os dois cenários forem reais.

É possível ter os dois

Muitas PMEs precisam apenas de um PRD para um ou dois servidores. Algumas aplicações (caixa, produção, prontuário de pacientes usado continuamente) justificam um PCN, e um PRD permanece por trás para o caso de a própria contingência apresentar problemas. Ter um PCN sem nenhum backup com histórico é uma arquitetura incompleta. Para decidir servidor por servidor, veja PRD ou PCN: qual escolher? e Como determinar seu RTO?.

Na WeDoBack

O PRD reinicia os servidores em instâncias de contingência, a partir da versão escolhida, e cobra a ativação por dia. O teste mensal incluído verifica a inicialização, não o trabalho dos usuários. O PCN mantém as instâncias ligadas e garante a transição sem mudança de endereço IP, por meio de um agente na rede do cliente e de uma VPN IPsec. Ambos se baseiam em cópias criptografadas, fora da produção. Os preços iniciais públicos não são os mesmos: o armazenamento PRD é anunciado a partir de 175 € sem impostos por TB por mês; o armazenamento PCN pode começar em 8,75 € sem impostos por mês para 50 GB, mas a instância permanente (a partir de 50,22 € sem impostos por mês) é somada mesmo sem desastre. A replicação ou a sincronização dos dados entre a instância PCN e o servidor de origem não é nativa: ela passa por um processo específico, adaptado à necessidade, que a WeDoBack pode implementar mediante orçamento.

Perguntas frequentes

É possível ter um PCN sem PRD?

Tecnicamente sim, mas é uma arquitetura incompleta. Se a própria contingência estiver corrompida, ou se o ataque tiver sido replicado, é preciso poder recomeçar a partir de um backup anterior. O SGDSN, órgão do governo francês responsável pela segurança e defesa nacional, descreve aliás a continuidade como a manutenção das atividades essenciais, seguida de sua retomada planejada.

O PRD faz parte do PCN?

Na abordagem do SGDSN, sim: o plano de continuidade engloba a manutenção em modo degradado e depois a retomada. No vocabulário corrente de TI, fala-se de PCN para a contingência já ativa e de PRD para a reinicialização posterior. As duas leituras convergem: um sem o outro deixa uma lacuna.

Qual é o mais adequado contra uma falha de hardware?

Para uma falha declarada de uma máquina cuja parada imediata custa caro, o PCN garante a transição mais rápida. Se algumas horas de parada forem aceitáveis, um PRD para instâncias de contingência evita esperar a substituição do hardware.

Um projeto de backup, PRD ou PCN?

Mais de 20 anos de experiência na proteção de dados empresariais.

Solicitar um orçamento+33 9 72 50 78 28

Proteja seus dados com a WeDoBack

Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.