Search Results

O presente documento estabelece diversas diretrizes técnicas, gerais e específicas, para os Órgãos Setoriais da Prefeitura do Município de São Paulo. É parte integrante das Orientações Técnicas (OT) que foram estabelecidas como instrumento de Governança de Tec...

Uma recomendação é uma diretriz definida pelo Conselho Municipal de Tecnologia da Informação e Comunicação – CMTIC, e estabelece regras, procedimentos ou critérios a serem seguidos por padrão. Desta forma, a sua não adoção deverá ser justificada tecnicamente. ...

O backup, ou a cópia de segurança dos dados, deve ser considerado como a última linha de defesa de proteção dos dados. Desta forma, o backup não prescinde das demais medidas relativas à segurança da informação, sejam elas boas práticas de mercado ou dispostas ...

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES? Definir, documentar e divulgar a política de backup para o Órgão Setorial, estabelecendo procedimentos alinhados com as suas necessidades e objetivos. Explicitar na política de backup as respostas para as quatro questões ...

QUAIS SÃO AS NOSSAS SUGESTÕES? Investir na capacitação dos servidores de TIC do Órgão Setorial para aprimorar e atualizar os seus conhecimentos sobre as diversas possibilidades e tecnologias de backup. Evitar o backup de arquivos binários (executáveis e bi...

Os backups podem ser armazenados tanto offline quanto online. Backups offline incluem mídias como pendrive, CD, DVD, Blu-Ray, disco (interno ou externo), cartão de memória (SD, miniSD, microSD, SDHC etc.), fita, etc. Além disso, podem ser feitos no próprio lo...

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES? Escolher os locais de armazenamento de backup, bem como os tipos de mídia, considerando-se o cenário, a criticidade dos dados e as instalações físicas disponíveis. Não utilizar mídias obsoletas, por causa da dificuldade d...

QUAIS SÃO AS NOSSAS SUGESTÕES? Etiquetar e nomear as mídias offline com informações que facilitem a sua localização, constando, por exemplo, um identificador único, o tipo do dado armazenado e a data de gravação. Utilizar uma base de dados ou um sistema pa...

Uma das grandes definições a serem tomadas com relação ao backup é a quantidade de cópias a serem mantidas.  Os Órgãos Setoriais possuem autonomia para buscar a forma que melhor atende às suas necessidades. Como ponto de partida, pode-se citar a Regra 3-2-1, ...

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES? Criptografar backups de dados potencialmente sensíveis ou não classificados como público conforme a legislação vigente relativa ao acesso à informação. Utilizar algoritmos considerados matematicamente seguros para a cri...

QUAIS SÃO AS NOSSAS SUGESTÕES? Realizar um backup completo no mínimo uma vez por mês, se possível uma vez por semana, e os outros tipos de backup no mínimo uma vez por semana, se possível uma vez por dia. Gerar e armazenar as informações relativas à integr...

Para que o backup atenda às suas finalidades, é necessário considerar um procedimento de teste e verificação da sua integridade e legibilidade. Caso contrário, corre-se o risco de encontrar problemas como dados corrompidos e mídias ou formatos obsoletos. Esses...

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES? Incluir um ou mais procedimentos de verificação de backups na política de backup, contendo no mínimo uma verificação pontual, quando da geração do backup, e uma rotina de verificação periódica. Recomenda-se a adoção de me...

Para Data Centers próprios, ou seja, de propriedade do Órgão Setorial, esta Orientação Técnica define mais algumas diretrizes, além das já apresentadas nas outras seções. A primeira diretriz versa sobre backup de sistemas de bancos de dados. Divididos tipicam...

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES? Realizar o backup dos sistemas de bases de dados, sendo que a camada de dados deve ter backup lógico e/ou físico.

QUAIS SÃO AS NOSSAS SUGESTÕES? Realizar o backup lógico e físico da camada de dados e escolher o que melhor se adequa à situação para a restauração do backup. Em relação ao processo de backup, não realizar a sincronização constante de forma automática de r...

Os Órgãos Setoriais possuem autonomia para buscar a forma que melhor atende às suas necessidades e disponibilidades, de forma que a sua política interna de armazenamento de dados seja exequível e efetiva. Em particular, o uso de serviços na nuvem para armazen...

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES? Adotar redundância de dados em multiplos discos físicos utilizando tecnologia RAID ou similar. Adotar como diretriz básica o armazenamento dos dados corpoativos em diretórios compartilhados na rede, quando estes existirem...