Visão geral da resiliência e continuidade

Como é que a Microsoft garante a continuidade do negócio se ocorrer um desastre ou outra ameaça à disponibilidade do serviço?

A equipa de Resiliência Empresarial e Gestão de Crises (ERCM) da Microsoft supervisiona a gestão da continuidade do negócio e as atividades de recuperação após desastre em serviços Microsoft e ofertas na cloud. Os representantes das unidades empresariais da Microsoft coordenam-se com a equipa do ERCM para desenvolver planos de continuidade de negócio e validar a conformidade com os requisitos de continuidade do negócio.

O ciclo de vida da Gestão de Continuidade de Negócio (BCM) está no centro da nossa metodologia bcm. Este processo trifásico foi concebido para ser adaptável para que possa ser implementado por uma grande variedade de modelos de negócio em toda a Microsoft. Começa com uma fase de Avaliação para identificar processos e objetivos críticos que devem ser incluídos no programa de continuidade de negócio. A fase de Avaliação também requer uma Análise de Impacto Comercial (BIA). A fase de Planeamento centra-se no desenvolvimento e implementação de estratégias de resiliência e recuperação e documenta-as em planos oficiais de continuidade de negócio. Por fim, a Validação de Capacidade testa os planos de continuidade do negócio e as respetivas implementações para verificar a eficácia e identificar potenciais melhorias.

As estratégias de continuidade de negócio do Microsoft serviços online utilizam redundância de hardware, rede e datacenter. A replicação de dados entre datacenters fornece elevada disponibilidade e fiabilidade durante um incidente catastrófico. Também aumenta a resiliência a incidentes mundanos, como falhas de hardware isoladas ou danos em dados.

Como é que a Microsoft testa a continuidade do negócio e os planos de recuperação após desastre?

A política de Resiliência Empresarial e Gestão de Crises (ERCM) da Microsoft estipula que todos os planos de continuidade de negócio e recuperação após desastre da Microsoft têm de ser testados, atualizados e revistos anualmente. A Microsoft serviços online testar os seus planos de continuidade de negócio, pelo menos anualmente, de acordo com as políticas ERCM. Após os relatórios de Ação serem criados e revistos para validar, teste os resultados e informe as atualizações do plano em resposta a quaisquer problemas detetados durante os testes.

Para validar estratégias de resiliência e recuperação relativamente a uma vasta gama de potenciais incidentes, o Programa ERCM define várias categorias de cenários de teste que afetam pessoas, localizações e tecnologia. O nível de validação necessário para cada serviço baseia-se na importância do serviço, com serviços mais críticos recebendo validação mais rigorosa. Cada equipa de serviço online da Microsoft testa o seu plano de continuidade de negócio de acordo com as diretrizes da ERCM para medir a eficácia do plano e a disponibilidade da equipa de serviço para executar o plano.

De acordo com as diretrizes da ERCM, as revisões anuais dos planos de continuidade do negócio e da validação de capacidade têm de ocorrer no prazo de 12 meses após a última revisão. A validação de capacidade tem de incluir a revisão da documentação de suporte, como o BIA, para garantir que permanece precisa. A Microsoft disponibiliza resultados de validação de capacidade para a seleção do Microsoft serviços online aos nossos clientes através de relatórios trimestrais.

Como é que o Microsoft serviços online garantir que a capacidade do sistema satisfaz a procura?

O planeamento de capacidade ajuda as equipas de serviços a alocar os recursos necessários para suportar a disponibilidade do serviço online da Microsoft. O planeamento de capacidade regular é necessário como parte do programa ERCM da Microsoft. As equipas de serviços analisam os dados de capacidade durante as revisões trimestrais e durante situações de emergência que garantem uma maior revisão da capacidade.

Os dados não processados para o planeamento de capacidade são mantidos por cada equipa de serviço e incluem métricas como o processamento do sistema, a memória e a capacidade de hardware. As revisões agendadas usam um modelo da capacidade atual do sistema e o testam em relação às necessidades projetivas em situações de emergência. Se o modelo indicar lacunas na capacidade, as alterações propostas na capacidade do sistema serão enviadas à liderança da equipe de serviço para revisão. As alterações aprovadas são incorporadas em um novo modelo antes da implementação pelos engenheiros da equipe de serviço.

Como é que o Microsoft serviços online manter a disponibilidade do serviço durante as falhas de rotina do sistema?

A Microsoft serviços online alcançar a resiliência do serviço através da arquitetura redundante, da replicação de dados e da verificação de integridade automatizada. A arquitetura redundante envolve a implementação de várias instâncias de um serviço em hardware geograficamente e fisicamente separado, proporcionando uma maior tolerância a falhas para o Microsoft serviços online. A replicação de dados garante que existem sempre várias cópias dos dados do cliente em diferentes zonas de falha, permitindo que os dados críticos do cliente sejam recuperados se estiverem danificados, perdidos ou até eliminados acidentalmente pelo cliente. A verificação de integridade automatizada aumenta a disponibilidade dos dados ao restaurar automaticamente os dados afetados por muitos tipos de danos físicos ou lógicos.

Regulamentos externos relacionados & certificações

Os serviços online da Microsoft são regularmente auditados relativamente à conformidade com as certificações e regulamentos externos. Veja a tabela seguinte para obter a validação de controlos relacionados com resiliência e continuidade.

Azure e Dynamics 365

Microsoft 365

Recursos

• Microsoft Cloud ERCM: Relatório de Validação do Plano de Continuidade de Negócio e Recuperação Após Desastre FY24 Q4
• Programa de Gestão de Crises e Resiliência empresarial (ERCM)

Exclusão de responsabilidade legal

• Aviso de isenção de responsabilidade legal da continuidade de negócios empresariais