A maioria das empresas investe em DR por intuição — “precisamos ter DR porque é importante”. Poucas fazem o cálculo inverso: quanto custa cada hora de downtime, e portanto qual é o investimento máximo justificável em DR. Sem esse cálculo, você está tomando uma decisão de milhões de reais sem a base analítica correta.
A relação RTO/RPO e custo
Antes do cálculo, os conceitos que definem o custo do DR:
RPO (Recovery Point Objective): quanto de dados você pode perder. Se o RPO é de 4 horas, em um desastre você pode perder até 4 horas de transações. RPO menor = backup/replicação mais frequente = custo maior.
RTO (Recovery Time Objective): em quanto tempo você precisa estar operando após o desastre. Se o RTO é de 2 horas, em 2 horas o sistema precisa estar respondendo. RTO menor = infraestrutura de DR mais robusta = custo maior.
A relação é exponencial: reduzir o RTO de 24h para 4h custa X. Reduzir de 4h para 1h custa 3–5X. Reduzir de 1h para minutos pode custar 10X. O gráfico de custo vs. RTO/RPO não é linear — é uma curva que sobe exponencialmente conforme você se aproxima do zero.
Como calcular o custo do downtime por hora
Esta é a peça central do cálculo. Sem saber o custo do downtime, você não sabe quanto investir em DR.
Fórmula base:
Custo de downtime por hora =
Receita perdida por hora
+ Custo de mão de obra parada por hora
+ Custo de recuperação (hora de TI em crise)
+ Custo de multas e penalidades contratuais
+ Custo reputacional (difícil de quantificar, mas real)Componentes práticos:
Receita perdida por hora: se sua empresa fatura R$ 10M/mês, isso é R$ 333k/dia, ou R$ 41k/hora (considerando dia útil de 8h) ou R$ 14k/hora (considerando 24h). Use a métrica relevante para quando o downtime ocorre.
Custo de mão de obra parada: se 50 colaboradores ficam impossibilitados de trabalhar, e o custo médio por colaborador (salário + encargos) é R$ 120/hora, são R$ 6.000/hora de mão de obra parada.
Custo de TI em recuperação: geralmente 3–5 pessoas de TI trabalhando em crise, com custo de hora maior (hora extra, stress, eventual consultoria externa).
Multas e SLAs: contratos com clientes frequentemente têm cláusulas de SLA com multas por downtime. Some o valor esperado dessas multas.
Exemplo numérico: empresa com R$ 10M de receita mensal
Perfil: empresa de serviços financeiros, 150 colaboradores, R$ 10M de receita mensal, contrato com clientes com multa de 2% ao mês por SLA de disponibilidade não atingido.
Cálculo do custo de downtime:
| Componente | Cálculo | Valor/hora |
|---|---|---|
| Receita perdida | R$ 10M ÷ 30 ÷ 8h | R$ 41.667 |
| Mão de obra parada (150 colaboradores × R$ 80/h) | 100% impactados | R$ 12.000 |
| TI em recuperação (4 pessoas × R$ 150/h extra) | — | R$ 600 |
| Risco de multa contratual | 2% de R$ 10M ÷ 720h | R$ 278 |
| Total estimado | — | ~R$ 54.500/hora |
Downtime de 4 horas nesse cenário: R$ 218.000
Conclusão sobre investimento em DR: se um desastre que causa 4 horas de downtime custa R$ 218.000, o investimento anual em DR pode ir até R$ 218.000/ano (break-even com um evento por ano). Para uma empresa com esse perfil, gastar R$ 8.000–15.000/mês em DR é facilmente justificável.
Os 4 modelos de DR e seu custo relativo
| Modelo | RTO típico | RPO típico | Custo relativo | Quando usar |
|---|---|---|---|---|
| Backup & Restore | 4–24 horas | Horas | 1x (referência) | Sistemas não críticos, RPO/RTO altos são aceitáveis |
| Pilot Light | 1–4 horas | Minutos a 1 hora | 3–5x | Sistemas importantes, custo médio de downtime |
| Warm Standby | 15 min–1 hora | Minutos | 5–10x | Sistemas críticos, custo alto de downtime |
| Active-Active | Minutos ou zero | Quase zero | 10–20x | Sistemas mission-critical, downtime inaceitável |
Backup & Restore: você tem backup recente. Em caso de desastre, restaura do zero. Lento, mas barato. Adequado para sistemas internos, ambientes de desenvolvimento, sistemas de suporte.
Pilot Light: infraestrutura mínima no site de DR fica ligada (banco de dados em replicação, configurações prontas), mas o restante dos servidores está desligado. Em um desastre, você “liga” o ambiente de DR e escala rapidamente. Intermediário em custo e tempo.
Warm Standby: ambiente de DR menor mas funcional e ligado, recebendo dados em tempo real. Em um desastre, você redireciona o tráfego e escala o ambiente de DR. Mais rápido, mais caro.
Active-Active: dois datacenters operando simultaneamente, dividindo carga. Failover é automático e instantâneo — sem interrupção perceptível. Custo mais alto, mas downtime é praticamente zero.
O investimento máximo justificável
Use essa fórmula para definir o orçamento de DR:
Investimento anual máximo em DR =
Custo de downtime por hora × RTO desejado × Probabilidade de evento × Fator de mitigaçãoNa prática, a simplificação usada pelo mercado:
Se o custo de um evento de downtime completo (exemplo: 8 horas) é X, o investimento anual em DR que faz sentido financeiro é até 50–100% de X — porque DR reduz, mas não elimina completamente o risco.
Para a empresa do exemplo (R$ 10M/mês):
- Custo de evento de 8h: ~R$ 436.000
- Investimento anual em DR justificável: até R$ 200.000–400.000
- Mensalidade de DR: até R$ 17.000–33.000/mês
Quer calcular o investimento certo em DR para a sua empresa? A Adentro pode ajudar a modelar o custo do downtime e propor a estratégia de DR com o melhor custo-benefício para o seu perfil.