Em resumo:
Disaster Recovery não é o mesmo que backup. Este guia explica RTO, RPO, tipos de DR (quente/morno/frio), DRaaS, o custo real do downtime e como montar um plano de DR eficaz para sua empresa em 2026.
O que é Disaster Recovery — e por que não é backup
Backup protege dados: você recupera um arquivo, um banco de dados ou um servidor. Disaster Recovery protege a continuidade do negócio: você recupera o ambiente de TI inteiro e retoma operações em horas — ou minutos.
A distinção prática: se você perder o datacenter inteiro (incêndio, inundação, ataque de ransomware que compromete toda a infraestrutura), backup não resolve — você precisa de DR. O plano de DR define:
- Quais sistemas são críticos e devem ser recuperados primeiro
- Para onde eles vão ser recuperados (site secundário, cloud, DRaaS)
- Em quanto tempo (RTO) e com quanta perda de dados (RPO)
- Quem faz o quê durante um incidente (runbook)
Empresas sem DR testado são, na prática, apostando que nunca vão enfrentar um desastre. Em 2025, 68% das empresas brasileiras enfrentaram ao menos um incidente grave de TI — e 41% não tinham DR documentado (ABREDI, 2025).
RTO e RPO: como definir os seus
Esses dois indicadores são o coração de qualquer projeto de DR:
RTO
Recovery Time Objective
Tempo máximo que o negócio aceita ficar indisponível. Se seu ERP pode ficar 4h fora, seu RTO é 4h. O DR deve restaurar o ambiente em menos que esse tempo.
RPO
Recovery Point Objective
Quantidade máxima de dados que você aceita perder, medida em tempo. RPO de 1h significa que você pode perder no máximo 1 hora de transações.
RTO e RPO devem ser definidos por sistema, não pela empresa toda. O ERP pode ter RTO de 2h / RPO de 15min. O sistema de controle de ponto pode ter RTO de 24h / RPO de 4h. Isso determina — e justifica — o custo de cada componente do DR.
Alta disponibilidade vs Disaster Recovery: não confunda
Alta disponibilidade (HA) protege contra falhas de componentes dentro do mesmo ambiente: servidor que trava, disco que falha, link de internet que cai. Ela mantém o serviço no ar automaticamente usando redundância local.
Disaster Recovery protege contra falhas que afetam todo o site principal: data center destruído, toda a infraestrutura comprometida por ransomware, falha catastrófica de energia ou conectividade.
São camadas complementares, não concorrentes:
- HA previne o downtime do dia a dia (hardware, rede)
- DR é o plano B quando o HA não é suficiente
- Backup garante que você pode recuperar dados específicos em qualquer cenário
Tipos de DR: quente, morno, frio e DRaaS
| Tipo | Como funciona | RTO | Custo relativo |
|---|---|---|---|
| Site Quente | Infraestrutura replicada em tempo real, pronta para assumir em minutos | <15min | Alto |
| Site Morno | Infraestrutura parcialmente provisionada; sistemas restaurados em horas | 2–8h | Médio |
| Site Frio | Espaço físico e conectividade reservados; equipamentos instalados na emergência | 24–72h | Baixo |
| DRaaS | DR gerenciado na cloud (AWS, Azure, OCI ou Adentro Cloud); paga-se pelo uso real | 15min–4h | Variável |
DRaaS (Disaster Recovery as a Service) se tornou o modelo mais adotado por empresas de médio porte porque elimina o CAPEX de manter infraestrutura ociosa. Você paga pela capacidade quando precisa, não o ano todo.
Ransomware e o papel do DR
Em 2025, ransomware respondeu por 73% dos pedidos de acionamento de DR em empresas brasileiras. O padrão de ataque evoluiu: os grupos mais sofisticados passam semanas mapeando o ambiente, deletando backups e comprometendo credenciais antes de disparar a criptografia.
Um DR eficaz contra ransomware exige:
- Credenciais isoladas: o site de DR não pode usar as mesmas credenciais da produção
- Snapshots imutáveis: backups que não podem ser deletados mesmo com acesso admin
- Air gap ou network isolation: o site de DR não deve ser acessível pela rede de produção comprometida
- Runbook testado: sua equipe precisa saber exatamente o que fazer às 3h da manhã
Custo do downtime: o argumento financeiro para o DR
O custo de 1 hora de downtime varia dramaticamente por setor e tamanho de empresa:
| Setor | Custo/hora estimado |
|---|---|
| E-commerce / varejo digital | R$ 50.000–500.000 |
| Indústria / manufatura | R$ 100.000–800.000 |
| Saúde / hospitais | R$ 200.000–1.500.000 |
| Serviços financeiros | R$ 500.000–3.000.000 |
Inclui: perda de receita, produtividade, multas regulatórias, danos à reputação e custos de recuperação. Fonte: estimativas Gartner/IBM adaptadas para o mercado brasileiro (BRL jul/2026).
Para a maioria das PMEs, o custo anual de um DR bem implementado é menor que o custo de 2–4 horas de downtime não planejado. O ROI do DR se paga no primeiro incidente prevenido.
Como montar um projeto de DR
As 6 etapas de um projeto de DR bem estruturado:
- BIA (Business Impact Analysis): identifique os sistemas críticos e o impacto financeiro do downtime de cada um
- Defina RTO e RPO por sistema: baseado no impacto levantado no BIA
- Escolha a arquitetura: site quente, morno, frio ou DRaaS — com base no RTO e custo
- Implemente e replique: configure replicação, imutabilidade e isolamento de credenciais
- Documente o runbook: passo a passo de failover e failback, por sistema, com responsáveis
- Teste com regularidade: simulação semestral de DR completo (failover + failback), com métricas documentadas
O Disaster Recovery sem teste documentado não é DR — é uma política de papel. O teste real revela gaps que nenhuma revisão de documentos encontra.
📚 Leia também neste cluster
Perguntas frequentes sobre Disaster Recovery
Qual a diferença entre backup e Disaster Recovery?
Backup protege dados individuais — você recupera arquivos ou sistemas. DR protege a continuidade do negócio — você recupera todo o ambiente e retoma operações.
O que é RTO e RPO?
RTO é o tempo máximo de indisponibilidade aceitável. RPO é a quantidade máxima de dados que você aceita perder, medida em tempo. Ambos devem ser definidos por sistema.
DR protege contra ransomware?
Sim, quando inclui cópias imutáveis e o site de DR está isolado do site principal com credenciais diferentes.
Qual o custo mínimo de um projeto de DR para PME?
Um DR básico em cloud começa em R$ 8.000–20.000/mês para empresas com 10–50 servidores. O custo varia conforme RTO exigido e volume de dados replicados.
Pablo Moretto
Chief Revenue Officer · Adentro
Com mais de 20 anos de experiência em infraestrutura de TI, Pablo Moretto lidera a estratégia comercial da Adentro, ajudando empresas a construir ambientes digitais resilientes, seguros e de alto desempenho.
