Inf´erence du mod`ele GEV

O dispositivo de armazenamento de informação utilizado pelo hospital de Braga é a tape. A informação é um dos ativos mais importantes para o Hospital de Braga, e que sem esta é muito difícil assegurar a continuidade a sua atividade (prestação de serviços de saúde), é necessário reduzir o risco inerente à perda total ou parcial da informação que o Hospital de Braga necessita para a sua operação diária.

Tabela 16 Descrição das Pools de backup do Dataprotector Tape Pools

Descrição das Pools de backup do Dataprotector

IDB Pool Free Pool Pool diária Pool de

contingência

Pool Anual Salvaguarda

de Tapes de contingência Pool de recuperação e manutenção da internal database do data protector tem protecção permanente é gerida manualmente conforme as necessidades. Pool de armazenamento e distribuição de tapes para restantes pools As tapes diárias têm um período de contingência de 10 dias. As tapes de contingência têm um período de contingência de 4 semanas, sendo que o último fim-de- semana de cada mês torna as tapes como anuais, Pool de armazenamento de tapes de primeira contingência mensal por um período de 12 meses. As tapes de contingência da pool anual são retiradas do robot de Backups MSL4048 e guardadas em cofre do site.

75 Segundo o documento cedido pelo hospital de Braga sobre a gestão de backups é possível observar a descrição de todo este processo.

 Especificação das atividades de backup

Da análise de risco aos ativos de informação do Hospital de Braga levada a efeito pela Direção de Sistemas de Informação, resultou a especificação das atividades periódicas de

backup a efetuar para mitigar o risco de perda total ou parcial da informação classificada do

Hospital e assim:

a) Garantir a salvaguarda em backup da informação da atividade do Hospital considerada relevante e existente nas aplicações, dos dados de configuração dos sistemas e do Software instalado;

b) Identificar os ativos onde a informação classificada a salvaguardar reside; c) Definir a periodicidade com que devem ser efetuados backups;

d) Definir os períodos de retenção dos backups;

e) Definir a periodicidade da execução de testes de integridade de backups; f) Definir a periodicidade da execução de testes de reposição de backups;

g) Definir o formato dos relatórios mensais resultantes da execução de backups e respetivos testes de integridade, execução, reposição e disponibilidade.

As especificações e execução de backup encontram-se contratadas à HP.  Validação das atividades de backup

Considerado um processo estratégico que providencia os mecanismos necessários para dotar de capacidade de resposta efetiva perante um incidente com impacto na atividade do Hospital, cumpre à Direção de Sistemas de Informação assegurar a validação das atividades de backup da seguinte forma:

a) Verificar a receção do relatório mensal de execução de backups; b) Verificar a correta execução dos backups planeados para o mês;

c) Verificar a execução com sucesso dos testes de integridade e reposição dos backups.  Reposição de backups

Com a finalidade de verificar a integridade e qualidade da informação contida nos backups, bem como o correto funcionamento dos procedimentos de realização e de reposição, devem ser

tendo uma contingência de 1 ano.

76 realizados testes mensais de reposição dos mesmos.

A Direção de Sistemas de Informação assegura a reposição de tapes de backup com o suporte da HP da seguinte forma:

a) Comunicar à HP a informação a repor;

b) Aguardar por confirmação de reposição da informação por parte da HP; c) Efetuar testes de validação da reposição do backup;

d) Registar formalmente a reposição de backup.

Durante um processo de reposição de informação residente em backup, os resultados observados devem ser registados, bem como, eventuais erros ocorridos e respectiva origem. Em caso de ocorrência de erros, os resultados são analisados pelos colaboradores responsáveis, sendo de seguida tomadas as ações necessárias para resolução do(s) problema(s) identificados. Caso não seja possível a reposição de um backup, a Direção de Sistemas de Informação deverá comunicar o incidente à Comissão Executiva.

 Arquivo de tapes de backup

Os backups de informação devem ser retidos por um período de tempo suficiente para recuperar os dados e serviços críticos em caso de falhas.

Todas as cópias de backups são armazenadas em locais que garantam os requisitos mínimos de segurança e de condições de armazenamento.

A localização das tapes de backup deverá considerar a seguinte regra:

a) Uma cópia deverá estar guardada dentro do perímetro das instalações do Hospital, em sala distante do Datacenter (em cofre seguro).

Adicionalmente os suportes que contêm os backups devem ser substituídos sempre que se verifique deterioração, ou perda de qualidade por envelhecimento ou reutilização.

Relativamente à informação existente localmente nos postos de trabalho dos colaboradores, é da responsabilidade dos mesmos assegurar que esta é replicada para as áreas de rede disponibilizadas pela Direção de Sistemas de Informação, de forma que seja salvaguardada aquando do backup aos servidores do Hospital de Braga.

No que concerne aos testes periódicos, subsistem dois, os testes periódicos de integridade e os testes periódicos de restore. Os primeiros, são testes de verificação de integridade de Backups têm uma periodicidade mensal e são executados com dados aleatórios. A ferramenta de backups também tem a capacidade de gerar alertas sobre a boa execução ou não do processo de copia e acondicionamento dos dados em tape.

Os segundos, os testes periódicos de restore, são testes de verificação de restore de backups têm uma periodicidade mensal, sendo que semanalmente, existem sempre pedidos de restore que comprovam a boa execução quer do processo de backup, quer do processo de restore.

77 A proposta na fase do armazenamento recai sobre as execução de simulações, a partir destas simulações torna-se possível perceber onde ocorrem erros e registá-los de forma a que esses erros não tornem a ocorrer, no caso de ocorrerem como esses erros foram registados é possível tomar medidas corretivas rápidas.

3.3. Análise crítica do procedimento – Normas de digitalização das fichas de urgência