← Recursos Barómetro HeraPrime 2026 · Continuidade do negócio 29 de outubro de 2026 4 min de leitura

Cópias de segurança não são um plano de continuidade

A cópia responde à pergunta «temos os dados?». O plano responde à pergunta que a direção faz no dia da falha: «quando voltamos a faturar?». No Barómetro HeraPrime 2026, 88% das empresas inquiridas fazem cópias de segurança, mas só 12% têm um plano de continuidade documentado e testado. Este artigo explica a diferença e propõe um primeiro teste que se faz num dia.

Resposta direta: qual é a diferença entre cópia de segurança e plano de continuidade?

A cópia de segurança guarda os dados. O plano de continuidade diz como a empresa volta a funcionar: que sistemas recuperam primeiro, quem tem as credenciais quando tudo está em baixo, que fornecedores é preciso chamar, como se trabalha entretanto e quanto tempo isso demora. Uma empresa pode ter cópias perfeitas e ficar uma semana parada por não saber nada disto.

O que mostra o Barómetro

Plano de continuidade para uma falha grave de sistemas%
Não44%
Sim, mas nunca foi testado26%
Está em desenvolvimento18%
Sim, documentado e testado12%
  • 68% das empresas com plano concluído nunca o testaram.
  • 30% não sabem quanto tempo demorariam a retomar as operações normais depois de uma falha total.
  • 40% estimam entre 4 e 24 horas, 18% entre 1 e 3 dias, 9% menos de 4 horas.
  • No grupo de empresas com o digital mais avançado e a resiliência abaixo de meio da escala, nenhuma tem um plano testado.

No índice do Barómetro, a continuidade é o eixo mais baixo nas empresas de 11 a 250 pessoas (45 pontos em 100) e um dos mais baixos nas microempresas (29).

Porque é que a cópia não chega

Recuperar depende de coisas que uma cópia não resolve:

  • A ordem. O ERP não arranca sem a base de dados, a base de dados não arranca sem o servidor, e o servidor pode precisar de uma licença que está num email a que ninguém consegue aceder.
  • As credenciais. Quem tem a palavra-passe da consola de cópias? Está guardada num sistema que também caiu?
  • Os fornecedores. O contacto do suporte do ERP, da operadora e do fornecedor de cloud está escrito em algum sítio fora dos sistemas que falharam?
  • O tempo real de restauro. Restaurar 500 GB a partir da cloud pode demorar um dia inteiro. Quem nunca testou não sabe.

Quanto mais o negócio passa para o ERP, para a cloud e para a IA, mais caro fica cada dia parado. É por isso que este é o eixo onde a distância face ao digital mais pesa.

Um primeiro teste que se faz num dia

Não é preciso um grande programa. É preciso escolher um processo e medir quanto tempo demora a voltar.

  1. Escolher o processo que mais custa parar. Na maioria das empresas é a faturação: emitir faturas e receber.
  2. Listar o que esse processo precisa. Sistemas, dados, acessos, pessoas e fornecedores. Uma folha chega.
  3. Restaurar a partir da cópia para um ambiente separado. Sem tocar na produção. Cronometrar.
  4. Tentar emitir uma fatura de teste no ambiente restaurado. Se não der, anotar o que faltou.
  5. Escrever o que aprendeu numa página. Ordem de arranque, tempo medido, contactos, onde estão as credenciais. Guardar uma cópia fora dos sistemas da empresa.

No fim do dia, a empresa passa de «não sabemos» para um número. É esse número que diz se o plano é razoável ou se é preciso investir. As outras medidas de base estão no guia de cibersegurança para PME.

Perguntas frequentes

Com que frequência se deve testar um plano de continuidade?
Pelo menos uma vez por ano, e sempre que mude um sistema crítico, como o ERP ou o fornecedor de cloud. A terceira recomendação do Barómetro sugere que as microempresas incluam este teste anual no serviço contratado a quem gere as cópias.
A NIS2 obriga a ter um plano de continuidade?
As entidades abrangidas pela NIS2 têm de adotar medidas de continuidade do negócio, incluindo cópias de segurança, recuperação de desastres e gestão de crises. Mesmo as empresas não abrangidas podem receber estas exigências por contrato, quando fornecem empresas que o são. Ver o guia NIS2.
Quanto tempo de paragem é aceitável?
Depende do processo. A pergunta certa é quanto custa um dia sem faturar, sem expedir ou sem processar salários. Com esse valor, decide-se quanto vale a pena investir para reduzir o tempo de recuperação.

Este artigo faz parte da série sobre o Barómetro HeraPrime 2026. Barómetro HeraPrime 2026, 1.ª edição. Inquérito online a 57 empresas com atividade em Portugal, julho a setembro de 2026. Os resultados referem-se às empresas inquiridas.

Continuidade do negócio

Saber quanto tempo demora a voltar

30 minutos. Escolhemos consigo o processo que mais custa parar, vemos o que ele precisa para voltar e preparamos o primeiro teste de recuperação.