O seu especialista em cópias de segurança e proteção de dados!A solução adaptada às suas necessidades
Como testar um PRD?
Testa-se um PRD tentando trabalhar no ambiente de recurso, não relendo o documento. O teste mais fraco é uma reunião; o mais forte, uma comutação real com utilizadores, seguida de um regresso à situação inicial. Entre ambos, há níveis que permitem progredir sem parar a empresa de cada vez.
O essencial
- Nível A, teste de mesa: o documento ainda corresponde à realidade? Duas a três horas, sem tocar na parte técnica.
- Nível B, restauração isolada: o ambiente de recurso arranca e a aplicação abre, sem interromper a produção?
- Nível C, comutação real: o único que mede o RTO e testa o regresso.
- Um controlo automático de arranque é útil, mas não prova que a equipa consegue trabalhar.
- Cada teste produz um relatório datado: horas, desvios, decisões.
O que dizem os referenciais
O SGDSN, secretariado-geral francês da defesa e da segurança nacional, recomenda três abordagens complementares: mandar verificar os documentos, idealmente por um terceiro de confiança; testar a implementação dos dispositivos, por exemplo a comutação de determinadas funções para um local de recurso; e, por fim, verificar através de exercícios que os procedimentos são conhecidos, compreendidos e podem ser aplicados nos prazos previstos. A ANSSI, agência nacional francesa de cibersegurança, exige no seu guia sobre backup que seja redigido e regularmente executado um procedimento de restauração do sistema de informação.
O NIST distingue duas formas de exercício. O exercício de mesa é uma discussão em que cada participante descreve o seu papel perante um cenário. O exercício funcional leva a executar as ações reais num ambiente simulado. Os três níveis abaixo seguem esta progressão.
Nível A. Teste de mesa
As pessoas nomeadas no plano percorrem as etapas em voz alta, com os telefones à frente. Verifica-se que os números atendem, que a chave é encontrada e que a ordem dos servidores continua correta. Duração: para um exercício de mesa de crise cibernética, a ANSSI conta duas a três horas, incluindo briefing e debriefing, e cerca de seis semanas de preparação; o NIST refere entre duas e oito horas, consoante os objetivos. Frequência mínima: após cada saída de uma pessoa-chave. Este nível não prova nada sobre a parte técnica. Prova que o documento ainda corresponde à realidade.
Nível B. Restauração técnica isolada
Restaura-se ou arranca-se o ambiente de recurso sem interromper a produção. Inicia-se sessão. Abre-se a aplicação. Regista-se o tempo desde a decisão até ao ecrã de trabalho. Os utilizadores reais não são comutados. É o teste que revela um disco em falta, uma licença, uma palavra-passe, uma rede fechada.
Limite: como a produção não foi interrompida, não se provou a ação de comutação (DNS, IP, agente) nem o regresso.
Nível C. Comutação real, numa janela anunciada
Ao fim do dia ou a um domingo, a produção é parada ou o tráfego é enviado para o ambiente de recurso. Alguns utilizadores realizam uma ação de trabalho real: editar um documento, registar uma encomenda, consultar um processo. Depois regressa-se à situação inicial e verifica-se que os dados introduzidos no ambiente de recurso não se perderam.
É o único nível que mede o RTO e que testa o regresso. Planeia-se, comunica-se e tem um critério de paragem («se às 23h00 o ambiente de recurso não estiver disponível, cancela-se»).
| Nível | O que prova | O que não prova | Impacto na produção |
|---|---|---|---|
| A. De mesa | O documento, os contactos, os papéis | Que a parte técnica funciona | Nenhum |
| B. Restauração isolada | Que o ambiente de recurso arranca e a aplicação abre | A comutação de rede e o regresso | Nenhum |
| C. Comutação real | O RTO real, o trabalho efetivo, o regresso | — | Janela anunciada |
Lista de verificação antes do nível C
- Data e janela validadas pela direção, utilizadores avisados.
- Último backup bem-sucedido verificado, chave de cifragem à mão.
- Critério de paragem escrito, com a hora-limite e a pessoa que decide.
- Um utilizador de negócio por aplicação testada, com uma ação precisa a realizar.
- Procedimento de regresso revisto e backup da produção imediatamente antes.
- Uma pessoa encarregada de registar as horas e os desvios à medida que ocorrem.
O que o relatório deve conter
Data, nível, pessoas, hora de início, hora em que a ação de trabalho foi bem-sucedida, desvios, decisões. Uma frase do tipo «teste OK» não serve para nada seis meses depois. O NIST chama a este documento relatório pós-exercício: regista as observações e as recomendações para melhorar o plano. A ANSSI faz do retorno de experiência uma etapa de pleno direito de qualquer exercício.
O que um teste de arranque automático prova, e o que não prova
Alguns serviços arrancam as cópias todos os meses e verificam que arrancam. É útil: uma imagem que deixou de arrancar é detetada sem perturbar a produção. Não é um nível C. A aplicação pode estar avariada, a base de dados incoerente, a rede de comutação por testar, o regresso desconhecido. Apresentar este controlo como «o PRD está testado» é inexato. Deve dizer-se: «o arranque das imagens é controlado; a comutação do trabalho ainda não».
Na WeDoBack
O teste mensal incluído na oferta PRD pertence a esta última categoria: um procedimento automático arranca as instâncias armazenadas e lê o respetivo ecrã de arranque, sem tocar na produção. O teste em condições reais, que corresponde ao nível C ou a um nível B aprofundado, é proposto até dez horas e é objeto de orçamento. Ambos têm o seu papel. Não se substituem. A assistência humana está disponível das 9h00 às 13h00 e das 14h00 às 17h30 (hora de Paris), através do +33 9 72 50 78 28: um ensaio real é agendado dentro deste horário ou previsto explicitamente fora dele.
Perguntas frequentes
É possível testar um PRD sem parar a produção?
Sim, nos níveis A e B: o teste de mesa e a restauração num ambiente isolado não afetam a produção. Só a comutação real (nível C) exige uma janela anunciada, ao fim do dia ou ao fim de semana, com um critério de paragem definido antecipadamente.
Quem deve participar no teste?
As pessoas nomeadas no plano: quem decide comutar, quem administra, quem detém a chave de cifragem e, pelo menos, um utilizador de negócio capaz de verificar que consegue realmente trabalhar. Sem utilizador de negócio, testa-se a informática, não a retoma da atividade.
O que fazer se o teste falhar?
É esse o objetivo de um teste: encontrar o que não funciona antes do sinistro. Registe a falha, corrija-a e planeie um novo ensaio sobre esse ponto. Tanto o NIST como a ANSSI insistem no retorno de experiência, que transforma a falha numa melhoria do plano.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (setembro de 2006) — NIST
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Organizar um exercício de gestão de crise cibernética — ANSSI (agência francesa)
- Guia para elaborar um plano de continuidade de negócio (edição de 2013) — SGDSN (França)
- Backup dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025) — ANSSI (agência francesa)
- Oferta PRD: retoma da atividade após um sinistro — WeDoBack
Um projeto de cópia de segurança, PRD ou PCN?
Mais de 20 anos de experiência na proteção dos dados das empresas.
Pedir um orçamento+33 9 72 50 78 28Proteja os seus dados com a WeDoBack
Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.