Uma falha de Internet às 10h15 pode parar uma empresa antes do almoço. Deixam de entrar encomendas, o software de facturação deixa de comunicar, os pagamentos por terminal falham, os colaboradores remotos perdem acesso e os clientes ficam sem resposta. É neste cenário, muito mais comum do que parece, que a continuidade de Internet nas empresas deixa de ser um tema técnico e passa a ser uma decisão de gestão.
Para uma PME, a pergunta não é se a ligação actual tem boa velocidade. É outra: se esta ligação falhar, quanto tempo consegue a empresa continuar a operar sem perder vendas, produtividade ou confiança? Se a resposta for minutos, depender de um único acesso à Internet e do router fornecido pelo operador é um risco que merece ser tratado.
O problema não é só ficar sem Internet
Há empresas que associam uma interrupção de Internet à impossibilidade temporária de consultar sites ou enviar emails. Na prática, o impacto pode ser bem maior. Muitas aplicações de facturação, plataformas de encomendas, sistemas de gestão, serviços na cloud, cópias de segurança remotas e equipamentos de comunicação dependem da ligação exterior.
Também o teletrabalho fica comprometido. Uma equipa que acede ao servidor através de VPN precisa de uma entrada segura e disponível na empresa. Se a ligação principal cair, os colaboradores deixam de aceder a ficheiros, aplicações internas ou pastas partilhadas, mesmo que tenham Internet nas suas casas.
O custo da paragem varia consoante a actividade. Numa loja, pode significar vendas que não se concretizam. Num escritório de contabilidade, pode atrasar entregas e comunicações críticas. Numa empresa de serviços, pode impedir o atendimento e o acesso ao histórico do cliente. O problema raramente é apenas técnico: é operacional e reputacional.
Continuidade de Internet nas empresas exige redundância real
A medida mais eficaz para reduzir este risco é criar redundância de ligações. Isto significa ter pelo menos dois caminhos possíveis para chegar à Internet, geridos por um equipamento empresarial capaz de detectar falhas e mudar de ligação sem intervenção manual.
A solução mais frequente combina uma ligação fixa principal, como fibra, com uma ligação secundária de outro operador ou uma ligação móvel 4G ou 5G. Quando a ligação principal deixa de responder, a firewall encaminha automaticamente o tráfego pela ligação alternativa. Os serviços essenciais continuam acessíveis e a empresa ganha tempo para resolver a avaria sem parar a actividade.
Mas duas ligações não garantem, por si só, continuidade. Se ambas dependem da mesma infraestrutura física, do mesmo armário de comunicações ou da mesma obra na rua, uma única falha pode afectar as duas. Sempre que possível, importa escolher operadores, tecnologias e percursos distintos. Uma fibra de um operador e um acesso móvel de outra rede oferecem, em regra, uma protecção mais credível do que dois serviços assentes no mesmo ponto de falha.
Também convém separar dois conceitos. O failover serve para passar para a ligação de reserva quando a principal falha. O balanceamento de carga distribui tráfego entre várias ligações para aproveitar melhor a capacidade disponível. Pode ser útil, mas não substitui uma estratégia de failover bem configurada. Para muitas PME, o objectivo prioritário é simples: manter os serviços críticos activos, não aumentar artificialmente a velocidade de navegação.
A mudança de ligação não é sempre invisível
Mesmo com failover automático, algumas sessões activas podem cair. Uma videochamada em curso, uma ligação a um serviço bancário ou uma sessão remota podem precisar de ser retomadas. Isto acontece porque a mudança de operador altera o endereço público de origem.
Ainda assim, a diferença entre perder uma chamada e ficar duas horas sem trabalhar é significativa. Uma arquitectura bem desenhada identifica os serviços que não podem parar e avalia se precisam de mecanismos adicionais, como IP público fixo, VPN com reconexão automática, ligações móveis empresariais ou regras específicas na firewall.
O router do operador não deve decidir sozinho
O equipamento fornecido pelo operador é adequado para disponibilizar o serviço básico de Internet. Raramente foi pensado para gerir a segurança e a continuidade de uma empresa com vários postos de trabalho, acesso remoto, servidores, redes Wi-Fi separadas e equipamentos de terceiros.
Uma firewall empresarial, baseada por exemplo em pfSense, permite centralizar decisões importantes: qual a ligação prioritária, quando activar a reserva, que serviços podem comunicar para fora, quem pode entrar por VPN e que equipamentos devem ficar isolados. Permite ainda registar eventos e receber alertas quando uma ligação falha ou regressa.
Não se trata de acrescentar complexidade por gosto. Trata-se de retirar decisões críticas de um equipamento genérico e colocá-las numa plataforma configurada para a realidade da empresa. Uma impressora, uma câmara de vigilância ou uma rede de visitantes não devem ter o mesmo nível de acesso que um servidor com dados financeiros.
A firewall deve igualmente controlar o acesso remoto. Abrir portas directamente para um servidor é uma prática arriscada. Uma VPN bem configurada cria um canal cifrado e autenticado, para que os colaboradores autorizados possam trabalhar a partir de casa ou de uma deslocação sem expor aplicações internas à Internet.
Não esqueça a energia e os serviços internos
Ter duas ligações não resolve uma falha eléctrica. Se o router, a firewall, o switch e o ponto de acesso estiverem desligados, a ligação de reserva não terá qualquer utilidade. Uma UPS, dimensionada para manter os equipamentos de rede e os sistemas prioritários durante um período adequado, é parte da continuidade operacional.
O mesmo se aplica aos serviços que existem dentro da empresa. Se a equipa trabalha num servidor local, este precisa de estar protegido contra falha de disco, avaria de hardware, ransomware e perda física. A Internet pode continuar disponível, mas uma operação continua parada se o servidor de ficheiros ou a aplicação de gestão não estiverem acessíveis.
Por isso, continuidade de ligação, virtualização, backups e segurança devem ser vistos como peças da mesma arquitectura. A regra 3-2-1 para cópias de segurança continua a ser uma referência útil: três cópias dos dados, em dois suportes diferentes, com uma cópia fora das instalações. Não é prudente manter o único backup ao lado do servidor que pretende recuperar.
Como definir o nível certo de protecção
Não existe uma configuração igual para todas as empresas. Uma pequena equipa que trabalha sobretudo com email e aplicações cloud pode precisar de uma ligação móvel de reserva e de uma firewall correctamente configurada. Uma empresa com atendimento contínuo, terminais de pagamento, sistemas locais e colaboradores remotos pode justificar duas ligações fixas, redundância móvel e alimentação eléctrica de emergência.
Antes de investir, vale a pena responder com honestidade a quatro perguntas:
- Quanto custa uma hora de paragem, incluindo vendas perdidas, atrasos e tempo improdutivo?
- Que aplicações e equipamentos têm de continuar a funcionar durante uma falha?
- A ligação secundária tem capacidade suficiente para suportar esses serviços?
- Quem recebe o alerta e confirma que o failover funcionou quando ocorre uma avaria?
A última pergunta é muitas vezes esquecida. A continuidade não deve depender de alguém reparar casualmente que a Internet está mais lenta. A monitorização permite detectar a falha, confirmar a passagem para a ligação alternativa e agir antes de o problema chegar aos clientes.
Testar é tão importante como instalar
Uma solução de redundância nunca deve ser considerada pronta apenas porque foi instalada. É necessário simular uma falha da ligação principal, verificar se a mudança ocorre no tempo previsto, testar a VPN, confirmar o acesso às aplicações e garantir que a ligação de reserva suporta a carga definida.
Este teste deve repetir-se após alterações relevantes: mudança de operador, instalação de uma nova aplicação, crescimento da equipa ou alteração das regras de segurança. Uma configuração que funcionava para cinco pessoas pode não responder da mesma forma quando vinte colaboradores usam simultaneamente serviços na cloud e acesso remoto.
A documentação também conta. Deve existir um registo simples com os contactos dos operadores, a identificação dos circuitos, a prioridade das ligações, os equipamentos envolvidos e o procedimento a seguir numa ocorrência. Numa situação de pressão, informação clara evita chamadas inúteis e reduz o tempo de recuperação.
Continuidade não é luxo, é controlo sobre a operação
O objectivo não é prometer que nunca haverá falhas. Cabos são cortados, operadores têm avarias, equipamentos envelhecem e a energia pode falhar. O objectivo é garantir que uma falha isolada não se transforma numa paragem total da empresa.
Na IMPULSYS, o desenho de uma solução começa pelo modo como cada organização trabalha, pelos serviços que não podem parar e pelo orçamento disponível. Em alguns casos, uma segunda ligação móvel bem integrada resolve o risco principal. Noutros, é preciso ir mais longe e combinar firewall, VPN, monitorização, UPS e protecção dos dados.
A questão útil para levar à próxima reunião de gestão é directa: se a Internet falhar agora, a empresa continua a servir clientes ou fica à espera? A resposta mostra onde deve começar o trabalho.
No responses yet