Um funcionário-chave sai de férias, e ninguém mais sabe a senha do sistema principal. O HD de um computador corrompe, e a empresa nunca testou o backup que deveria existir. Um fornecedor de TI para de responder, e não existe plano nenhum para os próximos passos. Ainda assim, nenhum desses episódios é raro. Juntos, eles definem o que é continuidade de TI: a capacidade de uma empresa continuar operando, mesmo quando algo dá errado.
Continuidade de TI não é sinônimo de backup, embora o backup faça parte dela. É o conjunto de decisões que garante que a empresa saiba o que fazer quando um sistema cai ou quando um dado se perde. Inclui também o que fazer quando a pessoa que resolvia tudo informalmente não está mais disponível. Além disso, envolve documentação, redundância nos pontos mais críticos e, principalmente, um plano que a empresa testa antes de precisar dele.
Empresas sem esse plano só percebem a falta dele no pior momento possível: durante a crise, não antes dela. Nesse ponto, já é tarde para improvisar uma solução com calma. A equipe precisa tomar toda decisão sob pressão, com a operação parada e o relógio correndo contra a empresa.
Segundo uma pesquisa da Databarracks com profissionais de TI, apenas 30% das pequenas empresas têm um plano de continuidade de negócios formalizado. Entre as médias, esse número sobe para 54%, e entre as grandes, para 73%. Assim, existe uma correlação clara entre o porte da empresa e a chance de ter um plano formal, embora o dado não explique sozinho por que essa diferença acontece.

Uma explicação plausível é estrutural. Por outro lado, empresas grandes têm equipes dedicadas e orçamento reservado para isso. Já numa PME, a responsabilidade pela continuidade costuma se espalhar entre várias pessoas, sem dono claro. Além disso, quem cuida da rotina administrativa presume que a TI já resolveu essa parte. Enquanto isso, o sócio, ocupado com vendas e operação, muitas vezes nem sabe que o assunto está em aberto. Já a TI, muitas vezes terceirizada e reativa, cuida do que aparece como chamado, não do que nunca virou pauta de conversa.
Essa lacuna raramente vira prioridade, porque não gera urgência visível no dia a dia. Por isso, ninguém cobra um plano de continuidade que a empresa nunca precisou usar, até o dia em que precisa.
O problema de não ter continuidade estruturada não é o custo em si, é o momento em que ele aparece. Na prática, empresas sem plano pagam o preço exatamente quando menos podem pagar. Costuma ser, por exemplo, no meio de um pico de vendas, no fechamento do mês ou logo depois da saída de um funcionário-chave.
Para quem decide investimentos, essa imprevisibilidade pesa mais do que o valor de qualquer solução preventiva. Afinal, é mais fácil justificar um gasto recorrente e conhecido do que uma perda inesperada que aparece sem aviso e sem valor definido antecipadamente. Assim, ter continuidade de TI estruturada transforma um risco vago em um custo previsível. Isso facilita decidir sobre ele com antecedência, em vez de reagir depois que o estrago já aconteceu.
Três lacunas aparecem com mais frequência nas PMEs sem continuidade estruturada. A primeira é o backup que existe, mas a empresa nunca testou. Ela presume que consegue recuperar os dados, sem nunca ter verificado isso na prática.
A segunda é a dependência de uma única pessoa. Muitas vezes, o conhecimento sobre sistemas, senhas e processos críticos mora na cabeça de um único funcionário ou prestador informal. Isso deixa a empresa vulnerável.
A terceira é a ausência de um plano documentado. Mesmo empresas que fazem backup e têm alguma redundância nos pontos mais críticos raramente escrevem o que fazer. Além disso, falta registrar em que ordem agir e quem é responsável por cada etapa quando um problema acontece. Sem isso, cada incidente vira uma decisão improvisada sob pressão, o que aumenta o tempo de resposta e o risco de erro.

Uma forma simples de começar é fazer três perguntas:
Se o servidor principal parasse agora, quem saberia o que fazer nos primeiros 30 minutos?
Um notebook roubado hoje faria a empresa perder quantos dados de forma definitiva?
E se a pessoa responsável por um sistema crítico saísse amanhã, outra pessoa conseguiria assumir sem interromper a operação?
Qualquer resposta incerta já é, por si só, um sinal importante.
O objetivo não é prever todos os problemas possíveis. Em vez disso, é identificar os cenários que poderiam comprometer a operação e definir, antes que aconteçam, como a empresa responderia a eles.
Isso transforma continuidade de TI de uma preocupação abstrata em uma questão de gestão: quais riscos tratar primeiro, quanto a empresa depende deles e o que precisa estar preparado para garantir a continuidade da operação?
O Diagnóstico de Maturidade da Suporti parte justamente dessa lógica. Ele ajuda a identificar onde estão as principais exposições da operação e quais pontos precisam evoluir, para que a empresa tome decisões sobre TI com mais clareza e menos improviso.