Seu especialista em backup e proteção de dados!A solução adaptada às suas necessidades
PRD ou PCN: qual escolher?
Escolha um PCN para os serviços cuja parada, mesmo de uma hora, custa mais do que a contingência paga o ano todo; um PRD para aqueles que podem ficar parados durante uma restauração controlada. Em ambos os casos, mantenha contra o ransomware um backup com histórico que o redirecionamento não possa ter sobrescrito.
O essencial
- A escolha é feita serviço por serviço, e não para a empresa inteira de uma só vez.
- Compare o custo de uma hora de parada multiplicado pela duração real de uma restauração com o custo anual da contingência: é a ponderação descrita pelo NIST, órgão de normalização dos Estados Unidos, e pelo SGDSN, órgão do governo francês responsável pela segurança e defesa nacional.
- Se você nunca mediu uma restauração, faça esse teste primeiro: sem ele, você ainda não tem como escolher.
- Contra o ransomware, um PCN sozinho não basta: é preciso poder voltar a uma versão íntegra.
A questão financeira, de forma simples
Estime o custo de uma hora de parada: salários de quem está presente mas não produz, vendas perdidas, multas, pacientes ou clientes não atendidos. Multiplique pelo número de horas que uma restauração convencional levaria na sua empresa (muitas vezes de meio dia a dois dias para um servidor físico sem imagem testada).
Compare com o custo anual do PCN (instâncias ligadas doze meses) e com o custo do PRD (preparação, mais uma ativação apenas nos dias de desastre).
- Se uma falha de quatro horas custa 8.000 € e é plausível uma vez por ano, um PCN de alguns milhares de euros por ano é racional.
- Se a mesma falha custa 400 € porque a equipe consegue registrar tudo em papel durante uma tarde, o PRD basta, e às vezes apenas o backup.
- Se você nunca mediu a restauração, ainda não tem como escolher. Faça um teste de restauração antes de contratar um PCN.
É exatamente a ponderação que o NIST descreve: buscar o ponto de equilíbrio entre o custo da indisponibilidade, que cresce com a duração da parada, e o custo dos meios de recuperação, que cresce quanto mais rápido se quer reiniciar. O SGDSN propõe a mesma abordagem: comparar o custo de manter recursos de contingência com o custo da paralisação da atividade para definir a estratégia de continuidade.
Dois limites a definir antes de escolher
A ANSSI, agência nacional francesa de cibersegurança, exige que a estratégia de backup leve em conta dois valores, a serem definidos por serviço:
| Limite | Pergunta | O que ele orienta |
|---|---|---|
| DMIA (ou RTO): tempo máximo de interrupção admissível | Por quanto tempo esse serviço pode ficar parado? | PRD se estivermos falando de horas, PCN se estivermos falando de minutos |
| PDMA (ou RPO): perda máxima de dados admissível | Quantos registros podem ser perdidos? | Frequência dos backups ou da replicação |
O método está em Como determinar seu RTO? e Como determinar seu RPO?.
Tabela por situação
| Situação | Escolha mais coerente |
|---|---|
| Servidor de arquivos, parada de meio dia aceitável | Backup + PRD |
| Aplicação de produção ou de caixa, parada imediata muito cara | PCN, mais um backup com histórico |
| Principal preocupação: ransomware | Backup imutável + PRD capaz de voltar a uma data íntegra. O PCN sozinho não basta |
| Servidor físico único, sem hardware de reposição | PRD para instâncias, para não depender da compra de um servidor |
| Dois servidores, dos quais apenas um é vital | PCN ou PRD no vital, backup simples no outro |
| Equipe de duas pessoas, sem procedimento escrito | PRD simples e testado, em vez de um PCN que ninguém saberá reverter |
Sobre o ransomware, o Cybermalveillance.gouv.fr, serviço público francês de assistência às vítimas de ataques cibernéticos, é claro: a saída passa por uma restauração a partir de um backup anterior ao ataque. Uma contingência que acompanha a produção em tempo real não a substitui.
Sinais de que um PCN é prematuro
- Ninguém sabe dizer quais aplicações devem permanecer disponíveis.
- As licenças proíbem a execução em outro ambiente.
- A conexão com a Internet do local é única e fraca: os usuários locais não conseguirão acessar a contingência em nuvem em boas condições, a menos que esse caminho seja previsto.
- O retorno (da contingência para a produção) nunca foi descrito.
Sinais de que um PRD é insuficiente
- Compromissos com clientes ou atendimentos em andamento não permitem várias horas de parada.
- O último teste de restauração durou mais do que a diretoria aceita.
- O servidor é físico, antigo, e o prazo de substituição do hardware ultrapassa o RTO.
Na WeDoBack
O PRD e o PCN coexistem, com a mesma lógica de cópias criptografadas fora do local e chave mantida pelo cliente. É possível proteger um servidor com PCN e os demais com backup INTEGRAL ou SMART, sem colocar a empresa inteira no nível mais caro. A escolha é feita servidor por servidor. Referências públicas: armazenamento PRD a partir de 175 € sem impostos por TB por mês, ativação cobrada por dia; PCN com armazenamento a partir de 8,75 € sem impostos por mês para 50 GB e instâncias a partir de 50,22 € sem impostos por mês, mais um agente por servidor. A replicação ou a sincronização dos dados entre a instância PCN e o servidor de origem não é nativa: ela passa por um processo específico, adaptado à necessidade, que a WeDoBack pode implementar mediante orçamento.
Perguntas frequentes
Como estimar o custo de uma hora de parada?
Some os salários das pessoas impedidas de trabalhar, o faturamento não realizado, as multas contratuais e o custo para recuperar o atraso. O SGDSN, órgão do governo francês responsável pela segurança e defesa nacional, recomenda medir as consequências de uma interrupção para cada atividade essencial e definir o tempo de interrupção a partir do qual elas se tornam inaceitáveis.
Um PCN é útil se minha conexão com a Internet for fraca?
Menos do que parece. Se a contingência estiver na nuvem, os usuários do local precisam acessá-la por essa conexão. Um acesso único e lento pode tornar a contingência inutilizável; nesse caso, é preciso prever um segundo acesso ou um modo degradado.
É possível começar com um PRD e passar para um PCN depois?
Sim, e muitas vezes essa é a abordagem mais sensata. O PRD obriga a redigir o procedimento, medir a restauração e identificar os serviços realmente críticos. Essas informações servem depois para dimensionar um PCN apenas para os serviços que o justificam.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Guia para elaborar um plano de continuidade de negócios (edição de 2013, em francês) — SGDSN
- Backup dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025, em francês) — ANSSI
- Ransomware: o que fazer se sua organização for vítima de um ataque? (em francês) — Cybermalveillance.gouv.fr
- Ofertas e preços de backup externo — WeDoBack
Um projeto de backup, PRD ou PCN?
Mais de 20 anos de experiência na proteção de dados empresariais.
Solicitar um orçamento+33 9 72 50 78 28Proteja seus dados com a WeDoBack
Backup criptografado externo, armazenamento imutável, PRD e PCN: descreva seus servidores e indicaremos a combinação mais adequada.