Teste o seu plano de recuperação antes

Um plano de recuperação só é útil se as pessoas o conseguirem executar pela ordem certa e com os recursos disponíveis. Uma lista de contactos de emergência e um título tranquilizador não dizem quanto tempo a empresa precisa para retomar o trabalho crítico. No exemplo abaixo, um plano que no papel dura 80 minutos precisa de 90 no exercício, ultrapassa o objetivo de 60 minutos em 30, e a interrupção custa 530 $ — ou 130 $ mais 40 encomendas em espera, conforme o comportamento dos clientes.

Comece por um cenário definido

«A informática foi abaixo» não é um cenário. Uma falha do serviço de pagamentos, a perda de acesso a uma oficina ou a falha de um sistema interno exigem ações, pessoas e decisões diferentes. Antes de estimar tempos, registe:

o gatilho — p. ex., os terminais recusam todos os pagamentos;
o âmbito — o que conta como recuperado: pagamento com cartão em todas as caixas e vendas novamente sincronizadas com o stock;
os objetivos — o RTO (prazo para o trabalho crítico voltar a funcionar) e, se houver dados a restaurar, o RPO (os dados mais antigos cuja perda aceita). O RPO não é a duração da interrupção.

Torne as dependências explícitas

A loja fictícia da demo — artigos para casa, oito funcionários:

Passo	Ação	Duração	Depois de
A	Confirmar a falha e iniciar a checklist	30 min	—
B	Ligar o terminal de reserva por dados móveis	20 min	A
C	Repor a sincronização das caixas com o stock	40 min	A
D	Venda de teste em cada caixa e reabrir pagamentos	10 min	B e C

O início mais cedo de cada passo é o fim mais cedo mais tardio dos seus pré-requisitos; o fim mais cedo é esse início mais a duração: A 0 → 30, B 30 → 50, C 30 → 70, D 70 → 80. A recuperação planeada é de 80 minutos, definida pela cadeia A → C → D. Acelerar B não muda nada; acelerar C muda.

O objetivo é um objetivo

O RTO da loja é de 60 minutos: diferença de 20 minutos. Isso localiza o problema, mas não prova que a empresa recupere em 80 nem em 60 minutos: é um cálculo a partir de durações anotadas que pressupõe pessoas suficientes para cada ramo paralelo.

Verifique os recursos partilhados

B e C precisam ambos do responsável de informática, a mesma pessoa, planeada duas vezes entre o minuto 30 e o 50. Uma boa ferramenta não reordena isto em silêncio: avisa e deixa a decisão consigo — acrescentar um pré-requisito para que os passos sigam um após o outro (a estimativa sobe) ou entregar B a outra função.

Numa empresa média isto pesa ainda mais. Na segunda demo, um distribuidor tem três localizações, seis departamentos e uma única equipa central de informática. Cada plano local parece razoável, mas religar as caixas do showroom, os leitores do depósito e a exportação de salários cai na mesma meia hora: três sobreposições para uma só equipa.

Registe um exercício — com honestidade

Passo	Previsto	Registado	Diferença
A	0 → 30	0 → 30	conforme o plano
B	30 → 50	30 → 50	conforme o plano
C	30 → 70	30 → 80	+10 min
D	70 → 80	80 → 90	+10 min

O passo C demorou 50 minutos em vez de 40; D depende de C e o atraso propaga-se. A recuperação registada é de 90 minutos, não 80, e ultrapassa o RTO em 30 minutos.

Três regras tornam o registo fiável: um passo por concluir continua por concluir e nunca conta como zero minutos (no exercício do distribuidor falta a conclusão dos leitores e não se mostra tempo de recuperação); dados em falta não são inventados (uma conclusão sem início conta, sem duração); e a ordem importa (uma conclusão antes da de um pré-requisito é um erro).

O exercício também verifica a cópia de segurança: última cópia bem-sucedida às 06:30, exercício às 08:00 — 90 minutos de idade para um RPO de 60, 30 minutos a mais. É uma verificação de idade, não a prova de que a cópia pode ser restaurada.

Horas decorridas e horas abertas

Para a vista financeira, a loja usa uma variante separada: uma interrupção de 240 minutos a partir de terça-feira às 10:00. Com horário das 09:00 às 19:00, as quatro horas são horas abertas. Esta variante fica separada dos 80 minutos do plano e dos 90 do exercício.

Valores introduzidos: margem por hora aberta 100 $, custo extra por hora de interrupção 20 $, custo fixo do incidente 50 $. A margem já desconta os custos variáveis; os custos fixos não voltam a ser somados.

Procura perdida ou adiada — não as duas

Se as vendas desaparecem: margem perdida 4 × 100 $ = 400 $, custos extra 4 × 20 $ + 50 $ = 130 $, total 530 $.

Se as encomendas esperam: a margem é adiada, não perdida; os 130 $ de custos extra mantêm-se; com 10 encomendas por hora forma-se um atraso de 40 encomendas. Mostrar as duas coisas em simultâneo contaria duas vezes os mesmos clientes.

O atraso consegue ser resolvido?

Depois da recuperação, a loja processa 20 encomendas por hora em vez de 10: 10 de folga. 40 ÷ 10 = 4 horas abertas a ritmo constante; com recuperação às 14:00, o atraso está resolvido por volta das 18:00. Se a capacidade após a recuperação não for superior à normal — como no depósito do aeroporto —, neste modelo não há tempo de recuperação finito, e o relatório deve dizê-lo.

As horas fechadas comportam-se de outra forma: o depósito fica sem energia na sexta-feira às 17:00 e recupera 15 horas depois, no sábado às 08:00; só 3 dessas horas eram abertas. A margem perdida conta 3 horas; o custo extra por hora (um gerador alugado), as 15.

Mantenha o documento útil

Imprima a sequência com responsáveis e horas-alvo, uma folha de contactos (funções e forma de as contactar — nunca palavras-passe ou códigos de acesso) e a comparação do exercício, com horas previstas e registadas em colunas separadas. Reveja-o após cada exercício.

Recuperação do negócio e exercícios liga o plano, o objetivo e o exercício registado, e acrescenta o efeito no negócio segundo o horário e o fuso de cada localização. Abra a demo para ver o objetivo falhado, a sobreposição de recursos e a diferença entre encomendas perdidas e adiadas. Para procurar vulnerabilidades, use o Business Fragility X-Ray; para preparar e testar a sequência de recuperação, esta ferramenta. Sem palpites de IA: cada valor acima é calculado a partir dos dados mostrados.