Simular a queda custa menos que descobrir no dia

Armand Delvier
Por Armand Delvier 5 Min de leitura
5 Min de leitura
Rolando Bonaccorsi

Diante das mudanças que tornaram os ambientes de tecnologia mais distribuídos, o teste de continuidade é a prática que Rolando Bonaccorsi, executivo de operações e delivery em tecnologia, mapeia como a maior diferença entre empresas preparadas e empresas apenas confiantes. Plano guardado em repositório tranquiliza a gestão, enquanto apenas o exercício real mostra se a resposta combinada funciona com gente, ferramenta e pressão de tempo.

Interrupções grandes raramente seguem o roteiro previsto no documento oficial da empresa, e a diferença se impõe nos primeiros minutos. Falta acesso, o contato principal está indisponível, o procedimento aponta para um sistema que mudou de nome e a decisão precisa ser tomada sem informação completa. Nenhuma dessas variáveis aparece em uma revisão de papel feita com calma na mesa de reunião, com todos presentes e nenhum relógio correndo.

Por que o plano no papel não garante resposta?

O documento de continuidade descreve a intenção da empresa e não a sua capacidade real. A diferença entre as duas coisas só aparece quando alguém tenta executar os passos escritos em um ambiente que evoluiu desde a última atualização, com dependências novas, integrações recentes e detalhes que ninguém registrou no fluxo original.

Há também o fator humano, que nenhum texto resolve sozinho, por mais detalhado que seja. Quem nunca executou uma recuperação completa hesita na primeira decisão difícil, e a hesitação custa minutos preciosos durante uma parada. Sob a perspectiva de Rolando Bonaccorsi, treinar a decisão vale tanto quanto treinar o comando técnico que será digitado no terminal durante a recuperação.

Como desenhar um exercício útil?

Uma boa simulação começa pequena e cresce em complexidade a cada rodada. Derrubar um componente secundário em ambiente controlado, com data marcada e equipe avisada, já expõe falhas de documentação, de acesso e de comunicação interna. O objetivo inicial não é provar que tudo funciona, e sim descobrir onde a resposta trava primeiro. Um escopo modesto facilita bastante a aprovação do exercício junto às áreas de negócio.

Rodadas mais avançadas removem o aviso prévio e incluem indisponibilidade de pessoas-chave na escala. Conforme sustenta Rolando Bonaccorsi, o roteiro precisa ter critério de parada definido antes do início, porque um teste sem limite claro gera risco real de impacto ao cliente e queima a confiança da equipe no próprio programa de testes.

O que o exercício revela além da técnica?

Boa parte dos achados não tem relação direta com tecnologia. Lista de contatos desatualizada, dúvida sobre quem autoriza determinada ação, ausência de canal alternativo de comunicação e falta de clareza sobre o momento de acionar o fornecedor aparecem com frequência maior que falhas de comando ou erros de configuração. Problemas de coordenação respondem pela maior parte do tempo perdido em paradas longas.

A prática também produz um efeito difícil de medir e fácil de perceber no dia seguinte. Equipes que já passaram por um cenário controlado agem com mais calma no incidente verdadeiro, uma vez que reconhecem o padrão à frente. Em avaliação feita por Rolando Bonaccorsi, a redução do tempo de hesitação é o ganho mais consistente do programa.

Simulação não é auditoria

Confundir simulação com inspeção destrói o valor da prática inteira. Quando o resultado é usado para avaliar desempenho individual, as equipes passam a preparar o teste em vez de testar a realidade do ambiente, de modo que o cenário fica artificial e os achados perdem qualquer utilidade para a operação. A rodada vira apresentação, e a empresa segue sem saber como reagiria de verdade.

Programas que funcionam tratam cada falha encontrada como economia antecipada, nunca como erro a punir. Relatório curto, achados priorizados, responsável por cada correção e uma nova rodada já agendada formam o ciclo completo. Rolando Bonaccorsi projeta o custo do programa como fração do prejuízo de uma única parada longa não ensaiada.

Compartilhe este artigo