Objetivos derivados da operação
RTO é o objetivo de tempo para recuperação; RPO delimita a perda de dados tolerável em termos temporais. Esses objetivos precisam considerar impacto operacional e dependências. O NIST SP 800-34 oferece uma referência de planejamento de contingência; não define automaticamente os valores adequados para um armazém.
Para WCS, restaurar uma base de cinco minutos atrás não faz as cargas voltarem cinco minutos no espaço. A diferença entre o estado restaurado e o estado físico deve ser reconciliada antes de liberar comandos. Inclua esse esforço no tempo de recuperação.
Referência técnica: NIST SP 800-34 Rev. 1 — Contingency Planning.
O que precisa ser recuperável
Além do banco, preserve configurações, mapas, versões de adaptadores, certificados conforme política, procedimentos e dependências de instalação. Documente a ordem de restauração e os acessos necessários. Um backup íntegro pode ser inutilizável se ninguém conseguir obter a chave ou reconstruir o ambiente.
Mantenha evidência de testes de restauração. A existência de um arquivo e o sucesso de uma rotina de cópia não demonstram que o serviço pode voltar. Meça recuperação em ambiente isolado e compare os resultados com os objetivos definidos.
Reconciliar antes de comandar
Após recuperar dados, mantenha a admissão de novas tarefas sob controle. Consulte estados dos equipamentos, identifique cargas e compare tarefas abertas com WMS e posições físicas. Classifique divergências: concluída sem confirmação, não iniciada, parcialmente executada ou sem evidência suficiente.
Uma restauração não deve apagar movimentos que ocorreram depois do ponto recuperado. Registre ajustes autorizados com motivo e referência à tarefa. Quando a posição for incerta, a operação precisa de procedimento de identificação, não de uma conclusão automática para limpar a fila.
Exemplo de exercício
O ambiente principal fica indisponível e a última cópia recuperável precede algumas entregas. O exercício restaura a aplicação isolada, verifica versões e reconcilia essas entregas com registros disponíveis e estado físico simulado. Só então habilita o canal de comando controladamente.
Cronometre todas as etapas, incluindo decisão, acesso, restauração, validação e liberação. Registre obstáculos e repita após mudanças significativas. O resultado esperado é um procedimento executável por pessoas designadas, com critérios claros para retomar e para interromper a recuperação.
Critérios para verificar no projeto
- Definir RTO/RPO e incluir reconciliação no orçamento de tempo.
- Restaurar uma cópia em ambiente isolado e verificar dependências.
- Conciliar movimentos posteriores ao backup sem duplicá-los.
Os exemplos descrevem decisões de engenharia e cenários de teste. Interfaces, limites e recursos implantados são definidos no escopo de cada projeto.