Descentralização do site recovery

Uma das grandes lições do 11 de setembro foi a necessidade das organizações de terem um segundo data center para recuperação dos dados afastado do data center primário. Muitas empresas que atuavam nas torres gêmeas tinham site backup, entretanto estavam localizados na outra torre ou nas proximidades em áreas afetadas pela destruição. Essas organizações perderam os dois sites e toda sua informação. Isso afetou não só a vida de inúmeros clientes que dependiam desses dados como também a continuidade do negócio de muitas empresas.

Testes regulares com processos e pessoas

Um dos principais problemas enfrentados pelas organizações prejudicadas pelo atendado foi a falta de teste, processos e pessoas nos planos de continuidade de negócios. Em muitos casos as empresas realizavam simulações apenas para satisfazer auditorias, não era algo de muita importância. Somente as grandes corporações realizavam simulações após eventos de impacto no plano de continuidade como implantações de novos equipamentos no data center, troca de pessoal ou alterações na estratégia da empresa.

Por causa disso, muitos dados foram perdidos seja por testes de DR desatualizados que não previram falhas, ou por falta de conhecimento sobre a restauração do sistema pois as pessoas que sabiam dos processos não estavam mais na empresa ou foram atingidas pelos ataques. Tudo isso ocasionou em restauração problemática e lenta.

Diversificação das fontes de energia e provedor de internet

O Banco de Nova York, por exemplo, tinha uma solução de proteção de dados fora do local atingido pelos ataques. O problema é que as instalações desse site secundário utilizavam o mesmo provedor de energia e de internet do site primário. Esses fornecedores também foram afetados pelo atendado e tiveram parada de serviço, o que impossibilitou a restauração rápida do data center.

Portanto, ao implantar um site secundário afastado é importante diversificar os fornecedores de energia e internet. Empresas com serviços críticos como bancos, por exemplo, muitas vezes possuem redundância desses fornecedores no site principal e nos demais.

O que aprendemos com o 11 de setembro

Hoje com a evolução da virtualização e das soluções de data center definido por software, as soluções de disaster recovery estão cada vez mais automatizadas. É possível que uma catástrofe cause a destruição de um data center sem causar efeitos significativos nos serviços. O 11 de setembro pressionou os fornecedores de TI a desenvolver tecnologias que diminuíssem o tempo de restauração e recuperação do sistema.

A tragédia também expôs a fragilidade dos planos de continuidade de negócios das organizações americanas e mostrou que as empresas grandes, médias e pequenas devem estar preparadas para o imprevisível.