O seu especialista em cópias de segurança e proteção de dados!A solução adaptada às suas necessidades
O essencial
- PCN: o recurso já está a funcionar; a interrupção limita-se ao tempo de deteção e de comutação.
- PRD: o recurso é iniciado no momento da decisão, a partir de uma cópia de segurança escolhida; a paragem dura o tempo da recuperação.
- Contra um ransomware, o que conta é a capacidade de escolher uma versão íntegra: um PCN que replicou a cifragem não é uma saída.
- Muitas PME combinam: PCN em uma ou duas aplicações vitais, PRD e cópia de segurança com histórico para o resto.
Duas definições oficiais
O NIST distingue o plano de continuidade, que mantém os processos de negócio durante e após uma perturbação, do plano de recuperação de desastres, centrado no sistema de informação e destinado a restabelecer o seu funcionamento num local de substituição. O SGDSN, organismo francês responsável pela segurança nacional, define por seu lado o PCN como a manutenção das atividades essenciais, eventualmente em modo degradado, seguida da retoma planeada. Por outras palavras: o PCN cobre o «durante», o PRD o «depois», e um plano completo trata ambos. A CNIL, autoridade francesa de proteção de dados, utiliza aliás os dois termos em conjunto quando recomenda redigir um plano de continuidade e de recuperação informática.
Lado a lado
PRDLocal de recurso a ativar
Produção
Recurso
Os servidores voltam a arrancar a partir de uma cópia de segurança escolhida.
PCNLocal de recurso já operacional
Produção
Recurso
Uma cópia já está a funcionar e assume de imediato.
| PRD | PCN | |
|---|---|---|
| Objetivo | Retomar após o sinistro | Continuar durante o sinistro |
| Recurso | Construído ou ligado no momento da decisão | Já em funcionamento |
| Interrupção | De minutos a horas, por vezes mais: é o RTO do plano | A mais curta possível, muitas vezes o tempo da deteção |
| Dados | Os da cópia de segurança escolhida, portanto ligeiramente atrasados (RPO) | Os do recurso, que tem de ser mantido atualizado em contínuo |
| Custo principal | Armazenamento de preparação e depois ativação | Instâncias pagas em permanência |
| Cenário adequado | Servidor destruído, ransomware, necessidade de escolher uma versão íntegra | Avaria efetiva de uma máquina cuja paragem imediata sai demasiado cara |
| Utilização errada | Prometer «zero interrupção» | Acreditar que o recurso protege de uma cifragem já replicada |
O NIST resume a escolha com os locais de recurso: um local «frio» é o mais barato e o que exige mais tempo de arranque; um local «quente», pronto de imediato, é o mais caro. O PRD assemelha-se ao primeiro, o PCN ao segundo.
Um exemplo
O servidor de ficheiros vai abaixo às 10h00 devido a uma fonte de alimentação.
- PRD. Decide-se comutar. Liga-se uma instância, restaura-se a cópia de segurança das 6h00 ou da noite anterior, voltam a ligar-se os utilizadores. A paragem dura o tempo desta operação. O trabalho introduzido desde a cópia de segurança tem de ser refeito.
- PCN. O agente redireciona o tráfego para a instância na nuvem já ligada. Os postos continuam a utilizar o mesmo endereço. A paragem é a da deteção e da comutação. Os dados introduzidos recentemente só estão no recurso se um processo de replicação já os tiver copiado.
O mesmo servidor, cifrado por um ransomware às 10h00, muda a conclusão. O PCN que replicou a cifragem não é uma saída. O PRD que permite escolher a cópia da véspera, sobretudo se for imutável, é-o. A Europol e o projeto No More Ransom desaconselham o pagamento do resgate: após um ataque, a saída passa por uma cópia de segurança anterior ao ataque. Daí a regra: o PCN para a avaria efetiva, a cópia de segurança com histórico para o ataque, ambos se os dois cenários forem reais.
É possível ter os dois
Muitas PME só precisam de um PRD em um ou dois servidores. Algumas aplicações (caixa, produção, processo clínico aberto em contínuo) justificam um PCN, e um PRD continua por trás para o caso de o próprio recurso estar em mau estado. Ter um PCN sem qualquer cópia de segurança com histórico é uma arquitetura incompleta. Para decidir servidor a servidor, consulte PRD ou PCN: qual escolher? e Como determinar o seu RTO?.
Na WeDoBack
O PRD reinicia os servidores em instâncias de recurso, a partir da versão escolhida, e fatura a ativação ao dia. O teste mensal incluído verifica o arranque, não o trabalho dos utilizadores. O PCN mantém as instâncias ligadas e assegura a comutação sem alteração do endereço IP, através de um agente na rede do cliente e de uma VPN IPsec. Ambos assentam em cópias cifradas, fora da produção. Os preços de partida públicos não são os mesmos: o armazenamento PRD é anunciado a partir de 175 € sem IVA por TB e por mês; o armazenamento PCN pode começar nos 8,75 € sem IVA por mês por 50 GB, mas a instância permanente (a partir de 50,22 € sem IVA por mês) acresce mesmo sem sinistro. A replicação ou sincronização dos dados entre a instância PCN e o servidor de origem não é nativa: passa por um processo específico, adaptado à necessidade, que a WeDoBack pode implementar mediante orçamento.
Perguntas frequentes
É possível ter um PCN sem PRD?
Tecnicamente sim, mas trata-se de uma arquitetura incompleta. Se o próprio recurso estiver corrompido, ou se o ataque tiver sido replicado, é preciso poder recomeçar a partir de uma cópia de segurança anterior. O SGDSN, organismo francês responsável pela segurança nacional, descreve aliás a continuidade como a manutenção das atividades essenciais, seguida da sua retoma planeada.
O PRD faz parte do PCN?
Na abordagem do SGDSN, sim: o plano de continuidade engloba a manutenção em modo degradado e depois a recuperação. No vocabulário informático corrente, fala-se de PCN para o recurso já ativo e de PRD para o reinício a posteriori. As duas leituras convergem: um sem o outro deixa uma lacuna.
Qual é o mais adequado contra uma avaria de hardware?
Para uma avaria efetiva de uma máquina cuja paragem imediata sai cara, o PCN assegura a comutação mais rápida. Se algumas horas de paragem forem aceitáveis, um PRD para instâncias de recurso evita esperar pela substituição do hardware.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (guia de planeamento de contingência) — NIST
- Guia para elaborar um plano de continuidade de negócio (edição de 2013, em francês) — SGDSN (França)
- No More Ransom: conselhos e ferramentas de desencriptação contra o ransomware — Europol e parceiros
- Guia prático RGPD – Segurança dos dados pessoais (versão de 2024, em francês) — CNIL (autoridade francesa)
- Ofertas e preços de cópia de segurança externalizada — WeDoBack
Um projeto de cópia de segurança, PRD ou PCN?
Mais de 20 anos de experiência na proteção dos dados das empresas.
Pedir um orçamento+33 9 72 50 78 28Proteja os seus dados com a WeDoBack
Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.