Logotipo Página

Regulamento Interno de XX/XX

Segurança da Informação
Políticas, Normas e Procedimentos Data de Emissão
XX/XX/2020
Nome do Documento Classificação Documental Versão Código de Acesso

POLÍTICA DE BACKUP [ ] Público [ ] Restrito Rev 0.1 TI.IE.001

POL.TIC.BKP.01 [X] Interno [ ] Sigiloso
[ ] Secreto [ ] LGPD

1. Propósito

Este documento estabelece a política básica a respeito da cópia de segurança

("backup") dos dados armazenados no ambiente tecnológico da Profarma.

2. Escopo

As rotinas de backup abrangem os principais serviços fornecidos pela Diretoria de

Tecnologia da Informação e Comunicações - DTIC, dentro do limite da capacidade total
e de retenção dos ativos de backup, entre dados de usuários e dados de serviços.
No escopo dos dados de usuários deverão ser realizados backups dos arquivos dos
discos departamentais (drives "O" e "P") e dos e-mails nas caixas postais. No escopo
dos serviços deverão ser realizados backups das máquinas virtuais e dos bancos de
dados.

3. Papéis e Responsabilidades

O usuário interno à DTIC é o responsável por solicitar a inclusão ou exclusão de seu

sistema, servidor ou serviço nas rotinas de backup. Todo o banco de dados tem seus
backups incluídos nas rotinas automaticamente quando criados em ambiente de
produção. O administrador da Infraestrutura é o responsável por gerenciar as rotinas
de backup, monitorar a execução e administrar o ambiente tecnológico.

4. Comunicação

Toda a comunicação referente às solicitações de inclusão ou exclusão de servidores,

serviços ou dados nas rotinas de backup deverá ser realizada por e-mail no endereço
dtic@profarma.com.br.
Logotipo Página
Regulamento Interno de XX/XX
Segurança da Informação
Políticas, Normas e Procedimentos Data de Emissão
XX/XX/2020
Nome do Documento Classificação Documental Versão Código de Acesso

POLÍTICA DE BACKUP [ ] Público [ ] Restrito Rev 0.1 TI.IE.001

POL.TIC.BKP.01 [X] Interno [ ] Sigiloso
[ ] Secreto [ ] LGPD

5. Estratégia Geral do Backup

5.1. Frequência de Execução

Os backups diários deverão ser realizados em janela disponível a partir das 19h até o
limite das 12h do dia seguinte. Os backups semanais deverão ser realizados no final de
semana, em janela disponível a partir das 19h de sexta-feira até o limite das 12h de
segunda-feira.

5.2. Tipos de Backups

Os backups deverão ser do tipo full, quando uma cópia completa dos dados é
necessária, ou do tipo incremental, quando somente são copiadas as alterações desde
o último backup. De segunda-feira a quinta-feira, preferencialmente, deverão ser
realizados backups incrementais. Na sexta-feira, preferencialmente, deverá ser
realizado backup full.

5.3. Retenção

Os backups deverão ser classificados de acordo com a temporalidade necessária, com

retenção baixa ou retenção permanente. A retenção baixa preservará os backups por
no mínimo 03 (três) meses, antes de sua exclusão. Para a retenção permanente deverá
ser realizado um clone para fita do backup realizado no final de semana da primeira
sexta-feira de cada mês. Os backups arquivados no NAS deverão obedecer aos padrões
da norma de controle de acesso.

5.4. Bancos de Dados

Os backups de bancos de dados serão realizados em equipamento próprio para este

fim, o servidor dedicado Backup and Recovery Appliance, utilizando funcionalidade de
Logotipo Página
Regulamento Interno de XX/XX
Segurança da Informação
Políticas, Normas e Procedimentos Data de Emissão
XX/XX/2020
Nome do Documento Classificação Documental Versão Código de Acesso

POLÍTICA DE BACKUP [ ] Público [ ] Restrito Rev 0.1 TI.IE.001

POL.TIC.BKP.01 [X] Interno [ ] Sigiloso
[ ] Secreto [ ] LGPD

cópia online e integral de redo logs e archives, garantindo a cópia de toda e qualquer
transação efetivada no banco de dados.

5.5. GUARDA REPLICADA

As fitas de backup deverão ser transportadas e armazenadas no cofre corta-fogo

localizado na matriz e as replicações dos backups deverão ser efetuados mensalmente
para o NAS da filial de São Paulo.

5.6. TESTES PERIÓDICOS

Deverão ocorrer testes periódicos bimensais de recovery de arquivos e bases com o

intuito de validar a eficácia e conteúdo dos backups.

6. Documentos Anexos

Fazem parte dessa Política de Backup as seguintes documentações:

a. Procedimento Operacional de Backup – POP.TIC.IE.BKP
b. Manual do Backup and Restore Appliance – MAN.TIC.IE.BKPAPP
c. Procedimento Operacional de Restore – POP.TIC.IE.RES

Concebido por
Aprovado por
Data de Publicação
Temporalidade 06 (seis) meses