Para manter a continuidade do neg\u00f3cio da Sa\u00fadevianet e de seus contratados, \u00e9 fundamental estabelecer mecanismos que permitam a guarda dos dados e sua eventual restaura\u00e7\u00e3o em casos de perdas por erro humano, ataques externos, cat\u00e1strofes naturais ou outras amea\u00e7as. No sentido de assegurar a prote\u00e7\u00e3o dos dados eletr\u00f4nicos da Sa\u00fadevianet, o presente documento apresenta a pol\u00edtica de backup e restaura\u00e7\u00e3o, onde se estabelece o modo e a periodicidade de c\u00f3pia dos dados armazenados pelos sistemas computacionais.<\/p>\n\n\n\n
A pol\u00edtica de backup das informa\u00e7\u00f5es eletr\u00f4nicas no \u00e2mbito da Sa\u00fadevianet tem como objetivo estabelecer diretrizes para o processo de c\u00f3pia e armazenamento dos dados sob a guarda do Centro de Processamento de Dados, pela empresa Amazon, visando garantir a seguran\u00e7a, integridade e disponibilidade.<\/p>\n\n\n\n
Para esta pol\u00edtica, define-se:<\/p>\n\n\n\n
Administrador de Backup:<\/strong> diretor de tecnologia da Sa\u00fadevianet, respons\u00e1vel pelos procedimentos de configura\u00e7\u00e3o, execu\u00e7\u00e3o, monitoramento e testes dos procedimentos de backup e restaura\u00e7\u00e3o; <\/p>\n\n\n\n Backup Completo (full):<\/strong> modalidade de backup na qual os dados s\u00e3o copiados em sua totalidade;<\/p>\n\n\n\n Backup Diferencial: <\/strong>modalidade de backup na qual somente os arquivos novos ou modificados desde o \u00faltimo backup completo s\u00e3o copiados;<\/p>\n\n\n\n Backup Incremental: <\/strong>modalidade de backup na qual somente os arquivos novos ou modificados desde o \u00faltimo backup – seja ele completo, diferencial ou incremental – s\u00e3o copiados.<\/p>\n\n\n\n Clientes de backup: <\/strong>todo equipamento servidor no qual \u00e9 instalado o agente de backup;<\/p>\n\n\n\n Recupera\u00e7\u00e3o de Desastre:<\/strong> estrat\u00e9gia de recupera\u00e7\u00e3o de dados motivada por sinistros de grave amplitude f\u00edsica ou l\u00f3gica;<\/p>\n\n\n\n M\u00eddia: <\/strong>meio f\u00edsico ou virtual no qual efetivamente armazenam-se os dados de um backup;<\/p>\n\n\n\n Reten\u00e7\u00e3o: <\/strong>per\u00edodo de tempo em que o conte\u00fado da m\u00eddia de backup deve ser preservado;<\/p>\n\n\n\n Objeto:<\/strong> qualquer dado pass\u00edvel de backup e restaura\u00e7\u00e3o;<\/p>\n\n\n\n A empresa Amazon \u00e9 a Administradora de Backup, ficando respons\u00e1vel pela pol\u00edtica e procedimentos relativos aos servi\u00e7os de backup e restaura\u00e7\u00e3o, bem como de guardar as m\u00eddias m\u00f3veis e assegurar o cumprimento das normas aplic\u00e1veis.<\/p>\n\n\n\n S\u00e3o atribui\u00e7\u00f5es do Administrador de Backup:<\/p>\n\n\n\n I \u2013 propor modifica\u00e7\u00f5es visando o aperfei\u00e7oamento da pol\u00edtica de backup;<\/p>\n\n\n\n II \u2013 criar e manter as tarefas de backup;<\/p>\n\n\n\n III \u2013 configurar a ferramenta de backup e os clientes;<\/p>\n\n\n\n IV \u2013 criar e manter m\u00eddias;<\/p>\n\n\n\n V \u2013 testar o backup e a restaura\u00e7\u00e3o;<\/p>\n\n\n\n VI \u2013 criar notifica\u00e7\u00f5es e relat\u00f3rios;<\/p>\n\n\n\n VII \u2013 verificar periodicamente os relat\u00f3rios gerados pela ferramenta de backup;<\/p>\n\n\n\n VIII \u2013 restaurar os backups em caso de necessidade;<\/p>\n\n\n\n IX \u2013 gerenciar mensagens e logs di\u00e1rios dos backups, fazendo o tratamento dos erros de forma que o procedimento de backup tenha sequ\u00eancia e os erros na sua execu\u00e7\u00e3o sejam eliminados;<\/p>\n\n\n\n X \u2013 fazer manuten\u00e7\u00f5es peri\u00f3dicas dos dispositivos de backup;<\/p>\n\n\n\n XI \u2013 fazer o carregamento das m\u00eddias necess\u00e1rias para os backups programados;<\/p>\n\n\n\n XII \u2013 comunicar ao Administrador do Recurso os erros e ocorr\u00eancias nos backups;<\/p>\n\n\n\n Escopo do backup de dados que ser\u00e3o armazenados:<\/strong><\/p>\n\n\n\n Todo e qualquer ativo que armazene dados e que esteja sob responsabilidade do CPD dever\u00e1 ser considerado para avalia\u00e7\u00e3o de inclus\u00e3o no processo de backup.<\/p>\n\n\n\n O diretor de Tecnologia da Sa\u00fadevianet dever\u00e1 definir quais diret\u00f3rios e arquivos ser\u00e3o inclu\u00eddos no backup, tendo como prioridade:<\/p>\n\n\n\n a) arquivos de configura\u00e7\u00f5es de sistemas operacionais e aplicativos instalados em servidores;<\/p>\n\n\n\n b) arquivos de log dos aplicativos, inclusive log da ferramenta de backup e restaura\u00e7\u00e3o;<\/p>\n\n\n\n c) informa\u00e7\u00f5es e configura\u00e7\u00f5es de banco de dados;<\/p>\n\n\n\n d) conte\u00fado de reposit\u00f3rios de dados associados a sistemas;<\/p>\n\n\n\n e) arquivos institucionais de usu\u00e1rios (documentos e e-mails);<\/p>\n\n\n\n O diretor de Tecnologia da Sa\u00fadevianet dever\u00e1 definir quais diret\u00f3rios e arquivos n\u00e3o ser\u00e3o inclu\u00eddos na rotina, tendo como refer\u00eancia:<\/p>\n\n\n\n a) arquivos do sistema operacional ou de aplica\u00e7\u00f5es que podem ser colocados atrav\u00e9s de uma nova instala\u00e7\u00e3o;<\/p>\n\n\n\n b) arquivos tempor\u00e1rios.<\/p>\n\n\n\n Para os aplicativos e\/ou bancos de dados devem ser seguidas as recomenda\u00e7\u00f5es sugeridas pela Sa\u00fadevianet:<\/p>\n\n\n\n Os procedimentos de backup dever\u00e3o ser atualizados quando houver:<\/p>\n\n\n\n I \u2013 novas aplica\u00e7\u00f5es desenvolvidas;<\/p>\n\n\n\n II \u2013 novos locais de armazenamento de dados ou arquivos;<\/p>\n\n\n\n III \u2013 novas instala\u00e7\u00f5es de bancos de dados;<\/p>\n\n\n\n IV \u2013 novos aplicativos instalados;<\/p>\n\n\n\n V \u2013 outras informa\u00e7\u00f5es que necessitem de prote\u00e7\u00e3o atrav\u00e9s de backups dever\u00e3o ser informadas ao diretor de Tecnologia da Sa\u00fadevianet.<\/p>\n\n\n\n Os procedimentos de backup dever\u00e3o ser configurados na ferramenta de backup, seguindo as orienta\u00e7\u00f5es do documento de solicita\u00e7\u00e3o de backup.<\/p>\n\n\n\n A reten\u00e7\u00e3o dos backups deve observar os seguintes prazos:<\/p>\n\n\n\n I \u2013 semanal<\/p>\n\n\n\n Expirado o prazo de reten\u00e7\u00e3o dos dados armazenados, a m\u00eddia poder\u00e1 ser reutilizada ou destru\u00edda, observando sempre seu estado de utiliza\u00e7\u00e3o e n\u00famero de leitura\/grava\u00e7\u00e3o.<\/p>\n\n\n\n Sempre que necess\u00e1rio dever\u00e1 ser realizada a atualiza\u00e7\u00e3o das m\u00eddias de backup com a finalidade de preservar o acesso aos dados nelas contidas.<\/p>\n\n\n\n A cria\u00e7\u00e3o e opera\u00e7\u00e3o dos backups dever\u00e3o obedecer \u00e0s seguintes orienta\u00e7\u00f5es:<\/p>\n\n\n\n I \u2013 cria\u00e7\u00e3o de backups:<\/p>\n\n\n\n a) o backup dever\u00e1 ser programado para execu\u00e7\u00e3o autom\u00e1tica em hor\u00e1rios de menor utiliza\u00e7\u00e3o dos<\/p>\n\n\n\n sistemas; <\/p>\n\n\n\n b) o backup, preferencialmente, dever\u00e1 ser realizado atrav\u00e9s da rede de backup.<\/p>\n\n\n\n II \u2013 opera\u00e7\u00e3o de backups:<\/p>\n\n\n\n a) o backup dever\u00e1 ser monitorado pelo diretor de tecnologia da Sa\u00fadevianet.<\/p>\n\n\n\n b) para todos os backups realizados, deve ser gerado um relat\u00f3rio automatizado pela pr\u00f3pria ferramenta de backup. Tal relat\u00f3rio dever\u00e1 ser enviado por e-mail para o diretor de Tecnologia da Sa\u00fadevianet.<\/p>\n\n\n\n c) para os backups que apresentarem falhas, o diretor de Tecnologia da Sa\u00fadevianet dever\u00e1 entrar em contato com a empresa Amazon citando os clientes de backup e se houve a\u00e7\u00e3o corretiva adotada. <\/p>\n\n\n\n Os backups dever\u00e3o ser realizados preferencialmente como disposto a seguir:<\/p>\n\n\n\n I \u2013 os backups di\u00e1rios ser\u00e3o executados diariamente.<\/p>\n\n\n\n V \u2013 em caso de falha em algum procedimento de backup ou impossibilidade da sua execu\u00e7\u00e3o, a empresa Amazon dever\u00e1 adotar as provid\u00eancias necess\u00e1rias para promover a salvaguarda das informa\u00e7\u00f5es atrav\u00e9s de outro mecanismo, como por exemplo: nova execu\u00e7\u00e3o do backup em hor\u00e1rio comercial ou c\u00f3pia dos dados para outro servidor.<\/p>\n\n\n\n A restaura\u00e7\u00e3o de backups dever\u00e1 obedecer \u00e0s seguintes orienta\u00e7\u00f5es:<\/p>\n\n\n\n I \u2013 A solicita\u00e7\u00e3o de recupera\u00e7\u00e3o de objetos dever\u00e1 sempre partir do respons\u00e1vel pelo recurso, atrav\u00e9s de chamado t\u00e9cnico, utilizando a ferramenta de controle de atendimentos.<\/p>\n\n\n\n II \u2013 o chamado t\u00e9cnico deve conter, ao menos, o nome e setor do usu\u00e1rio, o(s) objeto(s) a ser(em) recuperado(s), localiza\u00e7\u00e3o em que se encontra(m), a data da vers\u00e3o que deseja recuperar, local alternativo para o armazenamento do(s) objeto(s) recuperado(s), se for o caso, e a justificativa para recupera\u00e7\u00e3o.<\/p>\n\n\n\n III \u2013 este chamado ser\u00e1 encaminhado \u00e0 empresa Amazon, que ap\u00f3s a conclus\u00e3o da tarefa, realizar\u00e1 o fechamento do chamado indicando a restaura\u00e7\u00e3o do(s) objeto(s).<\/p>\n\n\n\n IV \u2013 A restaura\u00e7\u00e3o de objetos somente ser\u00e1 poss\u00edvel nos casos em que este tenha sido atingido pela estrat\u00e9gia de backup.<\/p>\n\n\n\n O descarte das m\u00eddias de backup inserv\u00edveis ou inutiliz\u00e1veis dever\u00e1 ser feito pela empresa Amazon mediante solicita\u00e7\u00e3o do Administrador de Backup.<\/p>\n\n\n\n As m\u00eddias de backup a serem descartadas dever\u00e3o ser destru\u00eddas de forma a impedir a sua reutiliza\u00e7\u00e3o ou acesso indevido aos dados por pessoas n\u00e3o autorizadas.<\/p>\n\n\n\n Esta pol\u00edtica ser\u00e1 reavaliada a cada 01 ano ou sempre que surgirem novos requisitos tecnol\u00f3gicos, corporativos e\/ou legais.<\/p>\n\n\n\n Esta pol\u00edtica poder\u00e1 ser complementada por normas e procedimentos espec\u00edficos.<\/p>\n","protected":false},"excerpt":{"rendered":" Introdu\u00e7\u00e3o Para manter a continuidade do neg\u00f3cio da Sa\u00fadevianet e de seus contratados, \u00e9 fundamental estabelecer mecanismos que permitam a guarda dos dados e sua eventual restaura\u00e7\u00e3o em casos de perdas por erro humano, ataques externos, cat\u00e1strofes naturais ou outras amea\u00e7as. No sentido de assegurar a prote\u00e7\u00e3o dos dados eletr\u00f4nicos da Sa\u00fadevianet, o presente documento …<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_joinchat":[],"footnotes":""},"class_list":["post-49077","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/saudevianet.com.br\/blog\/wp-json\/wp\/v2\/pages\/49077","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/saudevianet.com.br\/blog\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/saudevianet.com.br\/blog\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/saudevianet.com.br\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/saudevianet.com.br\/blog\/wp-json\/wp\/v2\/comments?post=49077"}],"version-history":[{"count":3,"href":"https:\/\/saudevianet.com.br\/blog\/wp-json\/wp\/v2\/pages\/49077\/revisions"}],"predecessor-version":[{"id":49988,"href":"https:\/\/saudevianet.com.br\/blog\/wp-json\/wp\/v2\/pages\/49077\/revisions\/49988"}],"wp:attachment":[{"href":"https:\/\/saudevianet.com.br\/blog\/wp-json\/wp\/v2\/media?parent=49077"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Responsabilidade e Atribui\u00e7\u00f5es<\/h2>\n\n\n\n
Prazo de Reten\u00e7\u00e3o<\/h2>\n\n\n\n
Procedimentos de backup<\/h2>\n\n\n\n
Procedimento de restaura\u00e7\u00e3o<\/h2>\n\n\n\n
Descarte das m\u00eddias<\/h2>\n\n\n\n
Reavalia\u00e7\u00e3o da pol\u00edtica de privacidade<\/h2>\n\n\n\n