Defina o que “o site” inclui
Comece por um inventário de serviços. Para cada site, portal, loja ou campanha, registre o proprietário de negócio, o responsável técnico, a conta de hospedagem, o controle de domínio e DNS, o repositório, os armazenamentos de conteúdo e mídia, integrações e credenciais essenciais. Marque o que pode ser reconstruído a partir do controle de versão e o que contém registros únicos.
Inclua a configuração de forma deliberada: redirecionamentos, configurações de CDN ou firewall, jobs agendados, templates e arquivos de infraestrutura como código. Não copie segredos em produção para um manifesto geral; aponte, em vez disso, para o sistema de segredos aprovado e para o processo de acesso de emergência. A documentação do WordPress ilustra a lacuna comum: um site típico precisa tanto dos arquivos quanto de um banco de dados separado.
Defina a menor versão segura que pode fornecer informações ou transações essenciais.
Dê a exportações compatíveis de banco de dados, arquivos, mídia e configuração um único carimbo de data/hora ou rótulo de versão.
Defina frequência e retenção a partir da tolerância do negócio
Escolha a frequência a partir da taxa e do valor da mudança. Escreva o RPO em linguagem simples e verifique se cada armazenamento único é capturado com a frequência necessária. Uma cópia noturna de arquivos não atende a um RPO de quatro horas para um banco de dados com alterações rápidas.
Defina o RTO separadamente. Inclua aprovação, infraestrutura limpa, restauração, validação, alterações de tráfego e comunicação interna. Meça-o em um exercício prático em vez de aceitar uma alegação do fornecedor. Mantenha pontos antigos tempo suficiente para alcançar um estado anterior a um erro ou descoberta tardia e revise a retenção com especialistas de privacidade, registros ou jurídico onde dados exigirem.
Compare o intervalo entre pontos completos de recuperação com o RPO de cada serviço.
Verifique se uma pessoa autorizada pode encontrar um ponto de restauração aprovado mais antigo.
Separe e proteja as cópias de recuperação
Use várias cópias em locais ou serviços diferentes para que uma conta, evento local ou erro não remova todas as opções. A CISA recomenda backups automatizados regulares, uma cópia off-site, criptografia e cópias offline. A NCSC aconselha contra dispositivos de backup permanentemente conectados e recomenda mais de uma solução ou local de backup.
Proteja a administração de backups com privilégio mínimo, autenticação multifator quando disponível, contas administrativas distintas e revisões de acesso. Use proteção contra exclusão, histórico de versões ou armazenamento imutável somente após entender custo e comportamento de recuperação. Criptografe os dados armazenados e teste a custódia das chaves. Criptografia sem chaves acessíveis é inútil; acesso amplamente compartilhado enfraquece cada cópia.
A cópia deve ter um modo de falha significativamente diferente da produção.
Liste quem pode ler, alterar, excluir e restaurar backups; remova acessos obsoletos.
Escreva um runbook (procedimento) de recuperação e atribua autoridade
Um runbook é o procedimento testado de recuperação. Mantenha uma cópia acessível sem depender do site afetado, do provedor de identidade de produção ou do chat normal. Inclua contatos e alternantes, autoridade, prioridade do sistema, locais de backup, pré-requisitos, ordem de restauração, verificações de validação e condições de parada.
Nomeie um responsável pela recuperação e um substituto para cada serviço crítico. Defina quem autoriza restauração em produção, alterações de DNS e validação dos dados de negócio. Se envolver dados de cartão de pagamento, dados pessoais sensíveis ou registros regulados, obtenha revisão qualificada de segurança, privacidade, jurídico e, quando relevante, PCI antes de decidir o que preservar, notificar ou restaurar.
Registre o ponto de restauração escolhido, a pessoa aprovadora, sistemas tocados, resultado da validação e exceções.
Documente o acesso de emergência controlado; nunca dependa do dispositivo ou memória de um único funcionário.
Restaure com segurança após suspeita de comprometimento
Não sobrescreva automaticamente a produção com a cópia mais nova quando houver acesso não autorizado, malware ou exclusão suspeita. Siga o processo de incidente, avalie quais contas e backups podem estar afetados, selecione um ponto a partir das evidências e reconstrua ou isole o ambiente de recuperação antes de reconectá-lo.
A CISA orienta recuperação por ordem de prioridade de serviços críticos e alerta contra a reinfecção de sistemas limpos. A NCSC recomenda conectar backups apenas a dispositivos conhecidos como limpos e escaneá-los antes da restauração. Essas etapas reduzem risco, mas não garantem limpeza. Escale para ajuda qualificada de resposta a incidentes quando investigação, preservação de evidências ou deveres de notificação possam ser necessários.
Restaure o serviço de maior prioridade em infraestrutura limpa, valide-o e continue por ordem de dependência.
Verifique jornadas de usuário, dados, jobs, integrações, administração, logging e nova cobertura de backup.
Use exercícios como prova e entrada para remediação
Execute restaurações parciais, reconstruções completas isoladas, exercícios de perda de dependência ou cenários tabletop conforme o risco. Comece com um teste seguro e significativo e aumente o realismo com o tempo. A CISA recomenda testes completos e parciais de restauração; a NCSC recomenda exercícios para esclarecer papéis, responsabilidades de terceiros e prioridades.
Meça a idade do ponto de recuperação em relação ao RPO e o tempo decorrido de recuperação em relação ao RTO. Registre o identificador do conjunto, participantes, resultado da validação, passos falhos e um responsável por cada correção. Reteste após fechar lacunas e após mudanças relevantes na plataforma, identidade, banco de dados ou provedor. SIU pode organizar esse trabalho preventivo de remediação; ele não é um sistema de backup nem um serviço de monitoramento ao vivo.
Mantenha um registro conciso do que foi restaurado, onde, o que passou, o que falhou e quem aceitou.
Repita testes focados após mudanças materiais na arquitetura ou em fornecedores.