Um incêndio num armazém. Uma inundação numa cave onde ficam guardadas caixas de arquivo há vinte anos. Um ataque informático que encripta os servidores de uma empresa numa sexta-feira à noite. São cenários diferentes, mas têm um ponto em comum: em poucas horas, a empresa pode perder o acesso a informação que levou anos a construir.
A maior parte das organizações tem um plano para recuperar sistemas depois de uma falha técnica. Muito poucas têm um plano equivalente para os seus documentos.
Disaster recovery não é só sobre servidores
Quando se fala em recuperação de desastre, a conversa vai quase sempre para a informática: backups de servidores, réplicas em cloud, planos de continuidade de sistemas.
Tudo isso é necessário. Mas a informação de uma empresa não vive só em servidores. Vive em arquivos físicos, em pastas partilhadas, em documentos que nunca chegaram a ser digitalizados, em contratos originais que só existem em papel, numa única gaveta, num único edifício.
Se esse edifício arder, inundar ou for assaltado, nenhum backup de servidor resolve o problema.
O que está realmente em risco
- Contratos originais e documentos com valor legal que só existem em papel.
- Processos em curso, cuja continuidade depende de aceder a informação anterior.
- Registos que comprovam conformidade legal, fiscal ou regulatória.
- Histórico de clientes, fornecedores e colaboradores, difícil ou impossível de reconstruir.
- Reputação e confiança, quando a empresa não consegue responder a um cliente, auditor ou tribunal porque a informação simplesmente desapareceu.
Porque a preservação digital também faz parte da equação
Nem todos os riscos são físicos. Já explicámos aqui que a informação digital também se perde, por obsolescência de formatos, corrupção de ficheiros ou sistemas que deixam de ser suportados.
Um plano de continuidade de negócio robusto tem de cobrir os dois mundos ao mesmo tempo, o arquivo físico e o digital. Não adianta ter os documentos digitalizados se essa cópia digital não estiver, ela própria, protegida, redundante e acessível quando for preciso.
O que um plano de continuidade documental deve incluir
Preparar a empresa para um cenário destes não significa esperar que ele aconteça para reagir. Significa desenhar, com antecedência, uma resposta que já está pronta a acionar. Um plano sólido costuma incluir:
- Digitalização preventiva de documentos físicos com valor crítico, para que a informação não dependa de um único suporte.
- Custódia externa e segura do arquivo físico, fora das instalações onde decorre a operação diária.
- Cópias redundantes do arquivo digital, guardadas em locais fisicamente distintos.
- Classificação clara do que é crítico, para saber, em caso de incidente, o que recuperar primeiro.
- Procedimentos testados, não apenas documentados, para que a equipa saiba exatamente o que fazer quando o imprevisto acontece.
A continuidade não se improvisa no dia do incidente
O erro mais comum não é a falta de tecnologia. É a falta de preparação.
Muitas organizações só percebem que o seu arquivo é vulnerável quando já é tarde, quando o armazém já ardeu, ou quando já não conseguem provar, num litígio ou numa inspeção, que cumpriram uma obrigação porque o documento que o comprovava desapareceu com o resto.
A continuidade da informação devia ser tratada com a mesma seriedade que a continuidade de qualquer outra área crítica do negócio.
Perguntas frequentes
O que é disaster recovery aplicado à gestão documental?
É o conjunto de medidas que garantem que uma empresa consegue continuar a aceder à sua informação crítica, física e digital, mesmo depois de um incidente como um incêndio, uma inundação ou um ataque informático.
A digitalização substitui a necessidade de um plano de continuidade?
Não sozinha. A cópia digital também precisa de estar protegida, com redundância e acesso garantido, caso contrário está sujeita aos mesmos riscos de perda que o arquivo físico.
Que documentos devem ser prioritários num plano de continuidade?
Contratos com valor legal, documentação que comprove conformidade fiscal e regulatória, e registos cuja perda impediria a empresa de continuar a operar ou de responder a um cliente, auditor ou tribunal.
Sabe o que aconteceria à informação da sua empresa se hoje houvesse um incidente grave nas suas instalações? O Grupo EAD ajuda organizações públicas e privadas a proteger o seu arquivo físico e digital, com custódia documental segura, digitalização preventiva e continuidade de acesso à informação crítica. Fale connosco.
