1. Objetivo
Esta política estabelece as diretrizes para a execução e gestão de backups dos dados da empresa, assegurando a disponibilidade e recuperação de informações críticas em caso de falhas, desastres ou outras situações de perda de dados.
2. Abrangência
Esta política se aplica a todos os sistemas, aplicações e dados que são considerados críticos para as operações da empresa. Inclui servidores, bases de dados, documentos eletrônicos e qualquer outro tipo de informação relevante.
3. Frequência de Backup
- Backup Diário: Todos os dados críticos da empresa serão submetidos a um backup completo diariamente. O backup será realizado em horário determinado, fora do expediente principal, para minimizar o impacto nas operações.
- Retenção de Backups: Os backups diários serão armazenados por um período mínimo de 15 dias, após o qual serão sobrescritos, a menos que se justifique a necessidade de retenção por um período mais longo.
4. Armazenamento de Backups
- Local de Armazenamento: Os backups serão armazenados em um local seguro, podendo ser em servidores dedicados, dispositivos de armazenamento externos ou em soluções de nuvem.
- Backup Externo: Além do armazenamento local, uma cópia dos backups será mantida em um local externo seguro (offsite) para garantir a recuperação em caso de desastres que afetem a infraestrutura principal.
- Segurança dos Backups: Todos os backups serão protegidos por medidas de segurança apropriadas, incluindo criptografia, para garantir a confidencialidade e integridade dos dados armazenados.
5. Recuperação de Dados
- Testes de Recuperação: Procedimentos regulares de teste de recuperação serão realizados para garantir que os backups possam ser restaurados com sucesso e que os dados estejam íntegros e utilizáveis.
- Procedimentos de Restauração: Em caso de perda de dados, falhas no sistema ou outros incidentes, os dados serão restaurados a partir dos backups mais recentes disponíveis. A prioridade será dada à recuperação de sistemas críticos para minimizar a interrupção das operações.
6. Responsabilidades
- Equipe de TI: Responsável por executar os backups diários, garantir a segurança e integridade dos dados armazenados e realizar os testes de recuperação regularmente.
- Gestores de Dados: Devem garantir que os dados sob sua responsabilidade estejam incluídos no processo de backup e comunicar à equipe de TI qualquer alteração significativa que possa afetar a estratégia de backup.
- Colaboradores: Devem armazenar todos os dados críticos nos locais designados pela empresa para garantir que sejam incluídos nos backups.
7. Revisão da Política
Esta política será revisada anualmente ou sempre que houver mudanças significativas nos sistemas ou processos que possam afetar a estratégia de backup. Revisões também serão feitas após a ocorrência de incidentes que demandem ajustes na política.
8. Penalidades
O não cumprimento desta política pode resultar em ações disciplinares, que podem incluir advertências, suspensão ou rescisão de contrato, além de responsabilizações legais cabíveis.
9. Contato
Para questões relacionadas a esta política ou para reportar problemas com backups, entre em contato com a equipe de TI através do e-mail [email protected]
