POLÍTICA DE BACKUP DO SERVIÇO VERDANADESK

Objetivo 

A política de backup do Serviço Verdanadesk visa garantir a proteção, a integridade e a recuperação dos dados armazenados por nossos clientes, atendendo às boas práticas de segurança da informação. Esta política descreve os procedimentos para backup, armazenamento, criptografia e recuperação de dados, assegurando a continuidade dos negócios em caso de incidentes.

Escopo  

Esta política abrange todos os dados armazenados pelos clientes do Serviço Verdanadesk, incluindo arquivos e dados submetidos via formulários à aplicação na modalidade SaaS (Software como Serviço). Aplica-se à infraestrutura da Verdanatech utilizada para entrega do Serviço Verdanadesk, abrangendo os servidores de produção e o ambiente de backup, ambos localizados em datacenters distintos.

Procedimento de Backup

– Frequência de Backup: São realizados dois backups automáticos diários dos dados dos clientes:

– O primeiro às 00h (horário de São Paulo).

– O segundo às 12h (horário de São Paulo)

– Backups adicionais podem ser realizados conforme necessidade da equipe técnica, garantindo flexibilidade em situações emergenciais.

– Armazenamento e Criptografia:

– Os dados copiados são armazenados de forma criptografada, tanto no trânsito quanto no armazenamento.

– Todo o tráfego entre a infraestrutura de produção e o ambiente de backup é criptografado ponta a ponta.

 – O armazenamento de dados de backup é realizado em um datacenter distinto do datacenter de produção.

– Retenção de Backup: Os backups são armazenados por um período de 14 dias. Após esse período, os dados de backup são eliminados automaticamente, garantindo o cumprimento das práticas de retenção e proteção da privacidade.

Testes e Validação

– Integridade dos Backups:

– Todos os backups são automaticamente testados e validados quanto à sua integridade, garantindo que estejam aptos para recuperação caso necessário.

– Verificação dos Bancos de Dados: Diariamente, os bancos de dados são testados para garantir que estão em perfeitas condições de uso, minimizando o risco de corrupção de dados e assegurando a continuidade operacional.

Monitoramento e Manutenção

Monitoramento em Tempo Real: A infraestrutura física de armazenamento é monitorada em tempo real. Em caso de detecção de falhas ou desgaste em discos, ações imediatas são tomadas para migrar os dados dos clientes para um ambiente seguro, reduzindo o risco de perda de dados.

– Manutenção Preventiva: A Verdanatech realiza manutenções preventivas periódicas em seus servidores e sistemas de backup, assegurando a confiabilidade e a disponibilidade contínua dos dados.

Recuperação de Dados

– Restaurar Dados: Os clientes podem solicitar a restauração de seus dados a partir de uma cópia de backup feita nos últimos 14 dias. A restauração é realizada em um ambiente seguro e validado quanto à sua integridade.

Responsabilidades

– Equipe Técnica da Verdanatech: A equipe técnica da Verdanatech é responsável pela execução, monitoramento e manutenção dos backups, bem como pela validação dos testes de integridade. Também são responsáveis por executar backups adicionais conforme a demanda e por realizar restaurações solicitadas pelos clientes.

– Clientes: Os clientes são responsáveis por entrar em contato com a Verdanatech caso precisem restaurar uma versão anterior de seus dados dentro do período de retenção de 14 dias.

Considerações de Segurança

– Datacenters Distintos: A Verdanatech garante que o datacenter utilizado para backup é distinto do datacenter de produção, aumentando a resiliência em casos de incidentes de larga escala.

– Criptografia de Ponta a Ponta: Todos os dados são protegidos por criptografia tanto durante o trânsito quanto em repouso, assegurando a confidencialidade e a proteção contra acessos não autorizados.

Auditoria e Conformidade

A Verdanatech realiza auditorias periódicas de seus processos de backup e recuperação para garantir que estão em conformidade com as melhores práticas e normas de segurança da informação.

Revisão da Política

Esta política será revisada periodicamente, ou sempre que houver alterações significativas nos processos ou tecnologias envolvidas no processo de backup.