DR e alta disponibilidade na nuvem

Contexto

Operador de transporte público (15.000 agentes, 3 bilhões de euros de faturamento). Sistemas críticos: bilhetagem em tempo real, supervisão de rede, planejamento de horários. Infraestrutura cloud multi-AZ, mas nenhum plano de recuperação formalizado. Último incidente grave: 4h de indisponibilidade da bilhetagem, perda estimada de 800 mil euros.

Problema & Desafio

1. Nenhum plano de DR formalizado, RTO/RPO não definidos para as 12 aplicações críticas 2. Último incidente: 4h de downtime na bilheteria, 800K€ de perdas + impacto de imagem 3. Failover manual entre zonas, tempo de reação >2h vs 15min exigidos - Dados em tempo real (supervisão de rede) não replicados - risco de perda total - Ausência de testes de recuperação regulares. última simulação há 3 anos - Conformidade ANSSI não atingida na resiliência dos SI críticos

Solução & Entregas

Arquitetura DR active-active implantada em 2 zonas cloud com RTO <15min e RPO <5min para as 12 aplicações críticas Orquestrador de failover automático (Terraform + scripts Kubernetes) → failover testado e validado em condições reais Plano de recuperação documentado e alinhado ANSSI - 100% de conformidade alcançada Replicação em tempo real dos dados de supervisão via Kafka MirrorMaker. zero perda de dados Programa de testes de DR trimestrais com runbook automatizado. tempo de failover reduzido de 2h para 12min

Tecnologias