Custo médio global de um incidente com perda de dados em 2024
Fonte: IBM, Cost of a Data Breach Report 2024
Produto 02 · Engenharia de Software & Segurança
Continuidadesem janela de perda,escrita em contrato.
RPO near-zero como compromisso contratual sobre os cenários homologados. Nenhuma transação confirmada ao usuário desaparece. Cada promessa é ensaiada em ciclo trimestral, com evidência arquivada no Trust Center.
US$ 0.000
Custo médio por minuto de indisponibilidade em operações críticas
US$ 0,00M
Custo médio global de um incidente envolvendo perda de dados em 2024
0%
das pequenas empresas que sofrem perda total de dados encerram em seis meses
O preço de uma janela aberta
Toda hora de RPO é uma hora que o negócio terá que pagar de volta.
Os números abaixo vêm de fontes públicas. Servem para calibrar a conversa antes de decidir como o próximo sistema crítico vai sobreviver ao próximo incidente.
Custo médio por minuto de indisponibilidade em operações críticas
Fonte: Ponemon, Cost of Data Center Outages
das organizações sofreram um evento significativo de indisponibilidade nos últimos três anos
Fonte: Uptime Institute, Annual Outage Analysis 2023
das pequenas empresas que sofrem perda total de dados encerram em seis meses
Fonte: U.S. National Cyber Security Alliance
Cenário recorrente
Quando o RPO é uma intenção, o incidente vira crise financeira.
Ato 01
O incidente começa silencioso
Uma falha de armazenamento, um comando errado, um bug em produção. O sistema continua respondendo, mas o histórico autoritativo já começou a divergir do estado real.
Ato 02
Transações confirmadas somem
Quando a equipe percebe, parte do que foi escrito entre o último backup e o ponto de falha já não existe em lugar nenhum. Cada hora de RPO virou hora de transação perdida.
Ato 03
A auditoria pede evidência
Reguladores, clientes e conselho querem saber o que foi perdido, quando, e o que foi feito. A trilha existe em pedaços. O custo da indisponibilidade vira o menor dos problemas.
Ato 04
O custo recai no próximo trimestre
Refazer manualmente o que sumiu, recompor relacionamento com clientes, responder à imprensa, absorver multa contratual. O caminho mais barato começa muito antes do incidente.
A régua do tempo perdido
RPO não é metáfora. É a janela exata de transações que somem.
Toque cada nível para ver o que muda no tamanho da janela. Quanto menor o RPO, menor o estrago, maior a engenharia necessária para sustentar a promessa.
Janela de perda potencial
Zero perda100% da janelaUm dia inteiro
RPO de 24 horas
Backup diário. Em um incidente, o negócio pode perder até um dia inteiro de transações confirmadas. Comum em sistemas legados não críticos.
Os sete princípios
O que sustenta a promessa de zero perda.
01 / 07
01 · Definição
O que é RPO, em termos de negócio.
RPO (Recovery Point Objective) é a quantidade de informação que uma operação aceita perder em um incidente. Cada hora de RPO é uma hora de transações, decisões e auditoria que precisam ser refeitas, ou que simplesmente desaparecem.
02 / 07
02 · Por que zero muda a equação
Zero perda redefine o impacto financeiro do incidente.
Sem janela de perda, o incidente deixa de ser um evento de prejuízo direto sobre o dado e passa a ser, no máximo, um evento de indisponibilidade temporária, uma categoria muito mais administrável.
03 / 07
03 · Diferença essencial
Backup, replicação e continuidade não são sinônimos.
- Backup: cópia periódica. RPO igual ao intervalo entre cópias.
- Replicação: cópia contínua. RPO depende da consistência adotada.
- Continuidade: capacidade de seguir operando, com integridade preservada, sob falha total de um ponto.
04 / 07
04 · Como a Hardenn entrega
A continuidade é desenhada na arquitetura, não comprada como serviço externo.
A composição combina topologia ativa-ativa em múltiplas regiões, consistência transacional reforçada e validação contínua dos pontos de recuperação. Os princípios são públicos; a engenharia é proprietária.
05 / 07
05 · Escopo homologado
O que entra na garantia de zero perda.
Aplicações e fluxos transacionais críticos definidos em homologação. Cada cenário é testado com critérios de aceite verificáveis e documentado em runbook auditável.
06 / 07
06 · Fora de escopo
O que depende de infraestrutura e operação do cliente.
Decisões fora do nosso plano de execução, provedores externos, conectividade do cliente, integrações de terceiros, entram em matriz explícita de responsabilidade compartilhada.
07 / 07
07 · Como a promessa é testada
Ensaios de continuidade trimestrais com evidência.
Cada ciclo executa simulações de falha controlada, mede o RPO real observado e produz relatório auditável arquivado no Trust Center.
Backup, replicação ou continuidade
Dez cenários reais para entender qual mecanismo resolve o quê.
Cenário 1 de 10
Servidor primário pega fogo. Você precisa que zero transação confirmada desapareça.
Materiais para o time
Dois materiais que cabem na próxima conversa de continuidade.
Material executivo
Checklist: 12 perguntas para auditar o seu RPO atual
Lista direta para usar antes da próxima reunião de continuidade. Cobre escopo, ensaios, evidência e responsabilidade compartilhada, com critério de aceite por item. Enviado por e-mail e WhatsApp após o cadastro.
Receber checklist
Guia técnico
Da promessa de RPO à cláusula contratual
Roteiro objetivo para transformar uma intenção de continuidade em obrigação por escrito, com cenários nomeados, critérios mensuráveis e cadência de teste. Enviado por e-mail e WhatsApp após o cadastro.
Receber guiaDiagnóstico rápido
Sete perguntas para enxergar a maturidade da sua continuidade.
Sem cadastro. Sem envio de dados. Resultado aparece ao final, com recomendação textual e próximo passo sugerido.
Pergunta 1 de 7
Existe escopo formal de cenários cobertos por RPO próximo de zero?
Arquitetura da continuidade
Ativa-ativa em domínios independentes, com histórico imutável.
Cada peça protege uma classe de falha. Passe o ponteiro ou toque para ver o papel de cada uma.
Componente ativo
Região A
Aceita escrita primária com confirmação síncrona apenas após replicação durável em outra região.
Linha do tempo da resposta
Do incidente ao relatório, sem perda confirmada.
T-0
Falha detectada
Observabilidade aponta divergência antes do dano consolidar; alerta dispara para operador e runbook.
T+30s
Tráfego deslocado
Roteamento promove a região de espelho; transações novas seguem sem interrupção perceptível ao usuário.
T+5min
Verificação de integridade
Log autoritativo confirma consistência das últimas transações; nenhuma escrita confirmada foi perdida.
T+30min
Causa raiz isolada
Equipe técnica age sobre o componente com falha enquanto a operação principal continua sob o espelho.
T+24h
Relatório auditável
RPO real observado, ações tomadas e janela de detecção são consolidados em documento entregue à governança.
Custo da janela de perda
Quanto vale uma janela de perda que ninguém mediu ainda.
Estimativa de ordem de grandeza. Serve para abrir conversa, não para substituir um diagnóstico real de continuidade.
Transações por segundo no horário de pico20 tps
Janela de perda atual aceita60 min
Valor médio por transaçãoR$ 120
Fórmula: transações = tps × janela × 60. Custo = transações × valor médio. Não inclui multas regulatórias nem dano reputacional.
Por incidente único
Transações perdidas
72.000
Custo equivalente
R$ 8.640.000
Para validar com o seu cenário real, basta deixar nome, e-mail corporativo e WhatsApp na próxima tela.
Validar com um arquitetoEnsaios trimestrais
Quatro ensaios por ano, cada um com relatório auditável.
Ensaio Q1
Falha de instância de processamento
Queda controlada do nó primário. Mede tempo até promoção e confirma zero perda de transação confirmada.
Ensaio Q2
Falha de armazenamento primário
Corrupção simulada do armazenamento principal. Confirma reconstrução pelo log autoritativo, com integridade preservada.
Ensaio Q3
Falha de região completa
Indisponibilidade total da região primária. Mede o desvio de tráfego e o tempo até retomada plena no espelho.
Ensaio Q4
Erro de aplicação dentro do escopo
Bug em fluxo coberto. Verifica que a transação é rejeitada ou registrada, nunca esquecida silenciosamente.
Leitura de mercado
Seis referências para fundamentar a decisão de continuidade.
Quatro vozes
Quem assina contrato de continuidade fala de evidência, não de promessa.
Parei de perguntar quanto tempo voltamos. Hoje pergunto quanto perdemos. A resposta é zero dentro do escopo homologado, e isso muda a conversa.
Conselheiro de tecnologia
Replicação a gente já tinha. O que faltava era ensaio com relatório. Agora levo evidência para o comitê em vez de promessa do fornecedor.
Diretor de Infraestrutura
RPO virou cláusula com critério de aceite. A matriz de responsabilidade está assinada e o que está fora também está claro.
Diretor Jurídico
Acabei a era do disaster recovery em PowerPoint. Hoje compro continuidade com prova, não com bullet point.
Diretor de Compras
Imagens ilustrativas. Falas compostas a partir de inquietações recorrentes em comitês de continuidade.
Trilha personalizada
Cinco perguntas para indicar o seu perfil de continuidade.
Pergunta 1 de 5
Como o dado crítico é protegido hoje?
Risco compartilhado
Duas garantias firmadas em contrato.
Risco zero no diagnóstico
Se, ao final do diagnóstico de continuidade, a proposta apresentada não fizer sentido para o seu cenário, não há cobrança pelo trabalho realizado, conforme termos descritos em contrato.
Garantia em dobro na consultoria
Aplicando integralmente as recomendações da consultoria, dentro do prazo combinado, e o resultado acordado não for alcançado, há devolução do valor pago e R$ 5.000 adicionais em consultoria, conforme termos descritos em contrato.
Dúvidas frequentes
Respostas diretas, no nível que o comitê pede.
Para revisar o seu caso específico, deixe nome, e-mail corporativo e WhatsApp na próxima tela. Resposta em até um dia útil.
O próximo incidente pode acontecer sem que o usuário perceba.
Deixe nome, e-mail corporativo e WhatsApp. A equipe responde em até um dia útil. Diagnóstico com risco zero e consultoria com garantia em dobro, conforme termos descritos em contrato.