Por que planejar o que "nunca vai acontecer"
Todo site crítico tem um dia em que acontece. Sem plano, cada pessoa reage diferente, o tempo passa e o prejuízo cresce. Com plano, a primeira hora é de contenção, não de confusão.
As partes do plano
O plano cabe em uma página e responde ao essencial.
- Papéis: quem detecta, quem contém, quem comunica, quem decide
- Detecção: de onde vem o alerta e como confirmar
- Contenção: o que desligar/limitar para parar o dano
- Recuperação: restaurar do backup e validar
- Comunicação: quem informa, o que diz, a quem
- Pós-incidente: revisão de causa e correção definitiva
| Fase | Pergunta | Entregável |
|---|---|---|
| Detectar | está acontecendo? | confirmação do alerta |
| Conter | como parar o dano? | serviço limitado/desligado |
| Recuperar | como voltar? | site no ar validado |
| Comunicar | o que dizer? | mensagem pronta |
| Revisar | por que ocorreu? | correção definitiva |
Teste o plano antes
Ensaie um incidente fictício: alguém "derruba" o site em horário combinado e o time segue o plano. O ensaio revela buracos — e deixa o time confiante para o dia real.
Dica prática
Guarde contatos e acessos de emergência fora do sistema principal (senha de recuperação, telefones) — no pior dia, o acesso pode estar comprometido também.
