http://informationweek.itweb.com.br/blogs/voce-tem-um-modelinho-para-politica-de-seguranca-da-informacao/E ai voce tem um modelinho!!! Check out this SlideShare Presentation: Tecnicas de Identificacao em rede - Estudo de casoView more presentations from Data Security. O backup constitui uma das atividades mais importantes para o ambiente de TI, visto que seu intuito e justamente assegurar que na ocorrencia de um incidente (seja uma falha de hardware, software ou mesmo uma falha humana) que ocasione perda de dados, exista uma copia de seguranca a qual possibilite a restauracao dos dados, mesmo que nao para seu ultimo e mais recente estado.Isto porque a depender da janela entre o ultimo backup realizado e o momento do incidente, os dados podem ter sido modificados (por isto a importancia de se definir juntamente com as areas de negocios quanto tempo de indisponibilidade cada negocio suporta e quanto tempo de dados podem ser perdidos, ou seja, quanto tempo pode-se levar ate a restauracao do ambiente e qual deve ser a janela maxima entre os pontos de restauracao).Porem, infelizmente, em muitas companhias o backup e simplesmente negligenciado. Inumeras empresas, mesmo de grande porte, possuem problemas graves e cronicos de backup.Em muitos casos TI nao sabe o RTO e o RPO ideais para as aplicacoes criticas para os negocios (ou talvez nem queira saber, justamente por ter ciencia de que nao conseguira atender), alias, ha inumeros casos ainda piores, onde simplesmente o backup nao e realizado (por falhas no ambiente) ou e realizado, porem, nao e realizado nenhum tipo de teste periodico de restore, com o intuito de validar se o processo esta correto e os dados sao passiveis de recuperacao quando necessario e como previsto.E em muitas situacoes, a decisao por negligenciar o backup nao vem de TI, e sim das areas de negocios ou da diretoria, ate porque backup e algo para o qual ninguem da importancia, a nao ser quando se precisa dele, mas, para quem o negligenciou, este momento pode ser tragico, chegando em alguns casos a acarretar perdas financeiras e problemas legais.Mas, uma boa nova aos gestores de TI que nao dormem a noite de preocupacao, mas nada conseguem fazer para justificar internamente seus investimentos.Enquanto backup e ignorado pelas areas de negocio, planos de recuperacao de desastres tendem a atrair mais atencao, nao apenas pelo apelo financeiro, ou seja, assegurar a sustentabilidade da companhia, em outras palavras, sua continuidade, como tambem, por ser, em muitos casos, uma obrigacao imposta por orgaos reguladores ou pelo proprio mercado.Mas afinal, o que DRP e backup tem em comum?Bom, muitas das solucoes de backup atuais prometem replicar os backups entre diferentes sites, utilizando tecnicas como compressao e deduplicacao, as quais reduzem em muito o volume de dados a serem replicados (salvo no primeiro backup do ambiente, ou em casos especificos, como imagens e gravacoes de voz).Melhor ainda, todas as empresas caminham para a adocao, cada vez maior, da virtualizacao, ao menos a virtualizacao de servidores.Em um ambiente virtualizado, alem das inumeras vantagens da virtualizacao em si, como facilidade de gerenciamento, maior consolidacao, melhor utilizacao dos recursos de hardware, maior disponibilidade das aplicacoes, possibilidade de movimentacao a quente das aplicacoes