Casos reais Diagnstico de Datacenters 3 Administrao | Origem: Tecnologia da Informao - Datacenter

DISCIPLINAS DA TI TECNOLOGIA DA INFORMAO

Governana

Estratgia

Planejamento

Financeiro

Liderana

Aplicaes

Gesto de Riscos

Pessoas

Terceiros

Fornecedores

Projetos

Operao

Gesto de Ativos

Infraestrutura

 

Reduo de Custos

 

Relacionamentos

Casos reais Diagnstico de Datacenters 3 Administrao   1. Resumo: Um guru indiano da rea de tecnologia, especialista em estratgias de backup, recovery e recuperao de desastres de banco de dados, escreveu em um dos seus livros uma frase semelhante a esta: O momento da recuperao de uma situao de desastre no Banco de Dados no para heris e atos de herosmo, mas de um administrador do banco de dados que segue de procedimentos testados, eficientes e eficazes.. Na minha experincia de gestor de instalaes de TI e administrao de banco de dados, a nica rea de toda a TI que me fez perder o sono foi o da administrao do datacenter. Ora, o datacenter armazena e mantm os dados e informaes da empresa, atende sua operao, disponibiliza o principal sistema de gesto da empresa ERP, dezenas e at mesmo centenas de interfaces entre sistemas que devem entregar e receber informaes para manter a integridade dos dados, alm de ferramentas de e-mail e internet que so vitais para o funcionamento de qualquer empresa. Pense tambm nas integraes com bancos, clientes, fornecedores, aplicativos na web, nota fiscal eletrnica, SPED e outras interfaces com o mundo exterior. Um gerente de TI tem muito com o que se preocupar em relao administrao do seu datacenter.   2. Conceituao: A administrao do datacenter contempla as atividades na rotina de administrao e gesto do datacenter. Tradicionalmente, a produo e manuteno de documentao atualizada uma das grandes dificuldades da rea de TI, em funo da velocidade da mudana de ativos, configuraes, turnover de pessoal, por falta de tempo e por no fazer parte da cultura brasileira a manuteno e uso de procedimentos. Na administrao e gesto do datacenter no

diferente; encontramos a mesma dificuldade para construir e manter, em estado atualizado, as polticas, normas e procedimentos do datacenter. As polticas protegem o datacenter, pois elas definem as diretrizes de segurana de acesso, segurana da informao, manuteno e atualizao dos procedimentos, controles, auditorias e outros assuntos que a forma como a empresa e o gestor da TI deseja que o datacenter seja administrado e mantido. Os procedimentos so as rotinas de manuteno e suporte que envolve todas as reas do datacenter, incluindo os componentes abaixo: Infraestrutura energia, refrigerao, piso falso, UPS, gerador, Segurana fsica, CFTV, Deteco e combate incndio, cabling; Controles de segurana da informao, Controles de acesso, definindo quem e em qual situao o datacenter pode ser acessado; Gesto dos riscos de ambiente, pessoal e de tecnologia; Backup e recovery; DRP, BIA e RIA; Gesto dos ativos; Gerenciamento dos servidores, roteadores, appliances, etc Contratos de fornecedores e plano anual de manuteno preventiva; Acesso de terceiros.   3. Questo central: Nesta disciplina, o ponto central est vinculado existncia, atualizao e uso de polticas e procedimentos para a administrao do datacenter. Esta rea da TI leva sobre si muita responsabilidade, que vai alm do datacenter e da prpria TI; No h governana ou confiana para que incidentes sejam escalados e tratados; H muita pessoalidade na forma de administrar;

 Muitas solues so personalssimas, isso , vinculado pessoa; O turnover de operadores, analista de suporte e especialistas alto; Os fornecedores enfrentam as mesmas dificuldades para manter especialistas pois, para manter sua estrutura de custo, muitos sacrificam na qualidade dos profissionais; Procedimentos e controles inexistentes ou desatualizados; Os procedimentos no so utilizados na rotina diria de administrao; Lacuna na administrao de usurios, senhas e autorizaes de acesso; Atividades crticas de recuperao esto vinculadas experincia pessoal do administrador; As falhas no datacenter custam para empresa tempo, interrupo dos servios de TI, perda de produtividade, interrupo das atividades do BackOffice e da operao da empresa, provocando danos financeiros, danos de imagem a ponto de, em casos extremos, porm reais, comprometer a sobrevivncia do negcio.   4. Faa estas perguntas sobre a sua administrao de datacenter:  Existem polticas alinhadas s polticas corporativas?  As polticas refletem a real necessidade de segurana da informao e gesto da empresa?  Os empregados e terceiros tem conhecimento das polticas?  Voc verifica que os empregados e terceiros seguem as polticas?  Existem procedimentos atualizados de manuteno e gesto do datacenter?  Os empregados e terceiros utilizam os procedimentos?  Se houver uma situao de desastre, os procedimentos de recuperao existem e foram testados?

 Os executivos de negcio conhecem as vrias situaes de recuperao e tempo que o datacenter pode parar? Voc tem um plano de contingncia? Voc acha que por ter terceirizado a infraestrutura de datacenter a sua administrao est isenta destas questes? Quem opera o seu datacenter tambm teria respostas s estas perguntas? Voc audita o seu fornecedor de servios de hosting ou administrao do seu datacenter? Para concluir a seqncia de problemas, lembre-se que dentro do datacenter a empresa possui informaes sobre: Fornecedores, Clientes, Materiais, Servios, Produtos, E-mails, Informaes comerciais, etc.... Estas informaes esto realmente protegidas?   A srie de artigos Anlise e diagnstico de datacenters permite a empresa: 1. Reduzir custos com a operao do datacenter; 2. Conhecer os riscos que ela est exposta; 3. Preservar sua imagem em situaes de desastres e recuperao; 4. Preservar o seu capital intelectual, com polticas e procedimentos para gesto do datacenter; 5. Ter capacidade de decidir sobre questes importantes envolvidas; O profissional que aplica na sua rotina profissional os conceitos apresentados pode: 1. Estar presente junto aos executivos da empresa, em funo da gesto de riscos corporativos; 2. Realizar a venda interna buy in para os executivos da necessidade de investimentos;

3. Ofertar servios de gesto de riscos (RIA e BIA) para outras reas do negcio; 4. Ter um roteiro para diagnstico de maturidade da gesto do datacenter; 5. Desenvolver e preservar a sua carreira e imagem profissional.