O seu especialista em cópias de segurança e proteção de dados!A solução adaptada às suas necessidades
PRD ou PCN: qual escolher?
Escolha um PCN para os serviços cuja paragem, mesmo de uma hora, custa mais do que o recurso pago durante todo o ano; um PRD para os que podem ficar parados o tempo de um restauro controlado. Em ambos os casos, mantenha contra o ransomware uma cópia de segurança com histórico que a comutação não possa ter substituído.
O essencial
- A escolha faz-se serviço a serviço, não para toda a empresa de uma só vez.
- Compare o custo de uma hora de paragem multiplicado pela duração real de um restauro com o custo anual do recurso: é a ponderação descrita pelo NIST e pelo SGDSN (França).
- Se nunca mediu um restauro, faça primeiro esse teste: sem ele, ainda não sabe escolher.
- Contra o ransomware, um PCN por si só não basta: é preciso poder regressar a uma versão íntegra.
A questão financeira, em termos simples
Estime o custo de uma hora de paragem: salários de quem está presente mas não produz, vendas perdidas, penalizações, doentes ou clientes não atendidos. Multiplique pelo número de horas que um restauro clássico demoraria na sua empresa (muitas vezes entre meio dia e dois dias para um servidor físico sem imagem testada).
Compare com o custo anual do PCN (instâncias ligadas doze meses) e com o custo do PRD (preparação, mais uma ativação apenas nos dias de sinistro).
- Se uma avaria de quatro horas custa 8000 € e é plausível uma vez por ano, um PCN de alguns milhares de euros por ano é racional.
- Se a mesma avaria custa 400 € porque a equipa pode registar em papel durante uma tarde, o PRD basta, e por vezes basta a cópia de segurança.
- Se nunca mediu o restauro, ainda não sabe escolher. Faça um teste de restauro antes de comprar um PCN.
É exatamente a ponderação descrita pelo NIST: procurar o ponto de equilíbrio entre o custo da indisponibilidade, que cresce com a duração da paragem, e o custo dos meios de recuperação, que cresce quando se pretende reiniciar mais depressa. O SGDSN, organismo francês responsável pela segurança nacional, propõe a mesma abordagem: comparar o custo de manter recursos de contingência com o custo da paragem da atividade para definir a estratégia de continuidade.
Dois limiares a fixar antes de escolher
A ANSSI, agência nacional francesa de cibersegurança, exige que a estratégia de cópias de segurança tenha em conta dois valores, a fixar por serviço:
| Limiar | Pergunta | O que orienta |
|---|---|---|
| DMIA (ou RTO): duração máxima de interrupção admissível | Quanto tempo pode este serviço ficar parado? | PRD se se fala de horas, PCN se se fala de minutos |
| PDMA (ou RPO): perda máxima de dados admissível | Quantos registos se podem perder? | Frequência das cópias de segurança ou da replicação |
O método está em Como determinar o seu RTO? e Como determinar o seu RPO?.
Grelha por situação
| Situação | Escolha mais coerente |
|---|---|
| Servidor de ficheiros, paragem de meio dia aceitável | Cópia de segurança + PRD |
| Aplicação de produção ou de caixa, paragem imediata muito dispendiosa | PCN, mais uma cópia de segurança com histórico |
| Principal receio: ransomware | Cópia de segurança imutável + PRD capaz de regressar a uma data íntegra. O PCN por si só não basta |
| Servidor físico único, sem hardware de substituição | PRD para instâncias, para não ter de esperar pela compra de um servidor |
| Dois servidores, dos quais apenas um é vital | PCN ou PRD no vital, cópia de segurança simples no outro |
| Equipa de duas pessoas, sem procedimento escrito | PRD simples e testado, em vez de um PCN que ninguém saberá reverter |
Quanto ao ransomware, a Europol e o projeto No More Ransom desaconselham o pagamento: a saída passa por um restauro a partir de uma cópia de segurança anterior ao ataque. Um recurso que acompanha a produção em tempo real não a substitui.
Sinais de que um PCN é prematuro
- Ninguém consegue dizer que aplicações devem permanecer disponíveis.
- As licenças proíbem o funcionamento noutro local.
- A ligação à Internet do local é única e fraca: os utilizadores locais não chegarão ao recurso na nuvem em boas condições, a menos que esse caminho seja previsto.
- O regresso (do recurso para a produção) nunca foi descrito.
Sinais de que um PRD é insuficiente
- Compromissos com clientes ou cuidados de saúde em curso não permitem várias horas de paragem.
- O último teste de restauro demorou mais do que a direção aceita.
- O servidor é físico, antigo, e o prazo de substituição do hardware ultrapassa o RTO.
Na WeDoBack
O PRD e o PCN coexistem, com a mesma lógica de cópias cifradas fora do local e chave detida pelo cliente. É possível proteger um servidor em PCN e os restantes com cópia de segurança INTEGRAL ou SMART, sem colocar toda a empresa no nível mais caro. A escolha faz-se servidor a servidor. Referências públicas: armazenamento PRD a partir de 175 € sem IVA por TB e por mês, ativação faturada ao dia; PCN com armazenamento a partir de 8,75 € sem IVA por mês por 50 GB e instâncias a partir de 50,22 € sem IVA por mês, mais um agente por servidor. A replicação ou sincronização dos dados entre a instância PCN e o servidor de origem não é nativa: passa por um processo específico, adaptado à necessidade, que a WeDoBack pode implementar mediante orçamento.
Perguntas frequentes
Como estimar o custo de uma hora de paragem?
Some os salários das pessoas impedidas de trabalhar, o volume de negócios não realizado, as penalizações contratuais e o custo de recuperação do atraso. O SGDSN, organismo francês responsável pela segurança nacional, recomenda medir as consequências de uma interrupção para cada atividade essencial e fixar a duração de interrupção a partir da qual se tornam inaceitáveis.
Um PCN é útil se a minha ligação à Internet for fraca?
Menos do que parece. Se o recurso estiver na nuvem, os utilizadores do local têm de lhe aceder através dessa ligação. Um acesso único e lento pode tornar o recurso inutilizável; é então necessário prever um segundo acesso ou um modo degradado.
É possível começar por um PRD e passar a um PCN mais tarde?
Sim, e é muitas vezes a abordagem mais sensata. O PRD obriga a escrever o procedimento, a medir o restauro e a identificar os serviços verdadeiramente críticos. Essas informações servem depois para dimensionar um PCN apenas para os serviços que o justificam.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (guia de planeamento de contingência) — NIST
- Guia para elaborar um plano de continuidade de negócio (edição de 2013, em francês) — SGDSN (França)
- Cópias de segurança dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025, em francês) — ANSSI (agência francesa)
- No More Ransom: conselhos e ferramentas de desencriptação contra o ransomware — Europol e parceiros
- Ofertas e preços de cópia de segurança externalizada — WeDoBack
Um projeto de cópia de segurança, PRD ou PCN?
Mais de 20 anos de experiência na proteção dos dados das empresas.
Pedir um orçamento+33 9 72 50 78 28Proteja os seus dados com a WeDoBack
Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.