Continuidade – Planejar e registrar um exercício/teste do plano

Um plano de continuidade não testado é uma hipótese. O programa de exercícios existe para transformar essa hipótese em fato, e a tela descreve o propósito com precisão: exercite as estratégias e os planos, meça o que foi atingido, e registre o que saiu disso.

A palavra que carrega o módulo é meça. É a diferença entre dizer que a equipe conseguiria recuperar em duas horas e ter registrado que ela recuperou em uma hora e quarenta.

Os seis tipos, e por que a variedade importa

A plataforma avisa que essa taxonomia é de prática e não vem da norma, e explica para que ela serve com uma frase certeira: cinco mesas-redondas não demonstram que algo se recupera.

Vale levar isso a sério. Mesas-redondas são valiosas, baratas e confortáveis, e é por isso que muitos programas param nelas. Um auditor experiente olha a distribuição dos tipos, e um programa só de conversa não sustenta a afirmação de que a recuperação funciona.

Uma progressão que funciona bem: comece por leitura guiada, avance para mesa-redonda, depois recuperação técnica de um sistema por vez. Interrupção total é para programas maduros.

Planejar

Ao criar um exercício com Novo exercício, você registra nome, tipo, escopo, cenário, objetivos, participantes e a data planejada. Cada exercício recebe um código próprio.

Sobre os participantes, existe um detalhe que segue a norma: você pode marcar suplentes, porque se espera pessoas nomeadas e seus substitutos. Podem ser usuários da plataforma ou pessoas que você indica pelo nome.

Isso não é formalidade. O exercício que mais ensina é aquele em que a pessoa principal está de férias, porque é assim que os incidentes reais acontecem.

Sobre o cenário, uma recomendação prática: escreva algo específico e plausível. “Falha geral de infraestrutura” gera discussão vaga. “O provedor de banco de dados fica indisponível na região principal durante o fechamento do mês” gera aprendizado.

O que o exercício valida

Esta é a seção que dá sentido a tudo. Você vincula as atividades cuja recuperação foi exercitada.

E há um comportamento que merece atenção: os alvos de recuperação são copiados no momento do vínculo. A plataforma explica a consequência de forma direta: editar a atividade no mês que vem não reescreve o que este exercício mediu.

Isso é o que torna o histórico confiável. Um exercício é o registro do que foi medido contra o objetivo que valia naquele dia, e nada muda isso depois.

Se um exercício não valida nenhuma atividade, a plataforma avisa que não há nada que ele possa demonstrar. É um exercício que aconteceu e não produz evidência.

Medir é o coração do módulo

Para cada atividade vinculada, você registra o tempo atingido contra o alvo, e o resultado aparece como:

E aqui está uma das melhores frases do produto: não medido não é falha. A plataforma completa o raciocínio: uma atividade sem tempo atingido não demonstra nada, em nenhuma direção.

Vale internalizar essa distinção, porque ela é honesta e incomum. Ferramentas mal desenhadas tratam a ausência de medição como sucesso, ou como falha. Aqui ela é tratada como o que é: ausência de informação.

Quando há atividades vinculadas sem medição, a plataforma informa quantas são, para você decidir consciente se conclui assim.

Se o acompanhamento de perda de dados estiver desligado nas configurações, a plataforma avisa que esse indicador não conta para o resultado, e que só o tempo de recuperação é considerado.

O resultado é derivado, e sobrepor tem consequência

O resultado geral do exercício, entre atendido, parcialmente atendido e não atendido, é derivado das medições. A plataforma indica isso na tela.

Existe a possibilidade de sobrepor o resultado, e o desenho aqui é notável:

A justificativa é obrigatória. A explicação da plataforma é impecável: sem ela, um resultado sobreposto ficaria indistinguível de um resultado honesto no artefato que o auditor lê.

Sobrepor uma falha medida para atendido não emite artefato de controle. A plataforma é explícita: isso é juízo, não recuperação demonstrada. O exercício, as medições e a justificativa ficam registrados, e nenhuma evidência de controle é gerada.

Essa regra merece um comentário. Ela significa que a plataforma não vai deixar você comprar um controle verde com uma canetada. Se a recuperação falhou, o registro dirá que falhou, e a conformidade acompanha a realidade. Muitas ferramentas permitem o contrário, e é assim que se chega em auditoria com um painel verde e um programa que não funciona.

Uma sobreposição legítima existe: quando a medição registrou falha por um motivo alheio ao plano, por exemplo o exercício interrompido por um incidente real. Aí a justificativa conta essa história.

Achados, recomendações e lições aprendidas

A plataforma pede os três, e informa que a norma pede os três.

Eles são diferentes, e vale não repetir o mesmo texto:

Achados é o que aconteceu. “A restauração levou 2h40 contra o objetivo de 2h. O acesso ao console de backup exigiu aprovação que demorou 35 minutos.”

Recomendações é o que deveria mudar. “Conceder acesso permanente ao console de backup para a equipe de plantão.”

Lições aprendidas é o que a organização entendeu. “O gargalo não é técnico, é de autorização. Vale revisar todos os acessos de emergência.”

O terceiro é o que mais impressiona um auditor, porque demonstra que o exercício produziu entendimento e não apenas um relatório.

Concluir

Concluir exercício emite o relatório pós-exercício e define quando o próximo vence, conforme a cadência das configurações.

A tela mostra também o próximo exercício previsto, sinalizando quando ele está vencido ou vence em breve. É o mecanismo que impede o programa de morrer depois do primeiro entusiasmo.

Como no caso da análise de impacto, o artefato emitido depende de aprovação por alguém com permissão para aprovar evidências, e do controle correspondente existir na organização. O painel de prontidão avisa antes se algo disso estiver faltando.

Um programa anual realista

Para uma empresa de tecnologia de porte médio:

• Uma leitura guiada no começo do ano, revisando o plano com a equipe.
• Duas mesas-redondas, com cenários diferentes.
• Uma recuperação técnica de verdade, na atividade de menor folga.
• Um simulado de comunicação, porque avisar é a parte que mais falha.

O item de recuperação técnica é o que sustenta o programa. Os outros o complementam.

E use o painel de impactos para escolher o alvo: comece pelas atividades de folga curta e pelos recursos compartilhados, lembrando que validar uma atividade que compartilha recurso com outras não prova recuperação simultânea.

Problemas comuns

Este exercício não valida nenhuma atividade. Vincule as atividades exercitadas, senão ele não demonstra nada.

Atividades vinculadas sem tempo atingido. Registre as medições, ou conclua ciente de que aquelas não demonstram nada.

Sobrepus para atendido e o controle não passou. É o comportamento correto: falha medida sobreposta não gera artefato.

A justificativa é obrigatória. Sem ela não há como distinguir uma sobreposição de um resultado honesto.

O exercício está vencido. A cadência definida nas configurações passou. Planeje o próximo.

⚠️ Este tutorial descreve o funcionamento da plataforma em linguagem própria e não reproduz o texto normativo. A norma de continuidade é a referência oficial.