Cliente

Projeto

Sobre a solução

Cove Data Protection é uma solução de backup e recuperação de dados em nuvem ("cloud-first"), fornecida pela N-able, utilizada para proteger servidores físicos e virtuais, estações de trabalho e dados do Microsoft 365, a partir de um console único de gerenciamento.

Principais características técnicas

• TrueDelta: varredura de alterações em nível de sub-bloco (byte-level), mais granular que o changed-block tracking tradicional — reduz a taxa média de alteração de dados a cerca de 0,1% por ciclo (contra 6%–10% de soluções baseadas em imagem).
• Direct-to-cloud: backups enviados diretamente para a nuvem, isolados e imutáveis por padrão em relação ao ambiente de produção, reduzindo a superfície de ataque de ransomware.
• Frequência configurável: ciclos de backup de até 15 minutos, conforme a criticidade do ativo.
• Varredura otimizada: exclusão automática de arquivos temporários, cache de navegador e dados não essenciais, reduzindo uso de banda e armazenamento.
• Opções de recuperação: restauração local, máquina virtual de recuperação direta na nuvem, e restauração inteligente (rehydration) apenas dos blocos ausentes ou alterados.

Arquitetura e infraestrutura de armazenamento

O Cove opera uma rede privada de data centers próprios em 17 países, em cinco continentes, permitindo selecionar a região de armazenamento conforme o país do cliente ou uma localização específica solicitada na contratação.

Segurança de rede do provedor

• WAF (Cloudflare): proteção de camada 7 contra ataques a aplicações web.
• Proteção contra ataques DDoS e bots maliciosos.
• Modelo de segurança Zero Trust — autenticação/autorização contínua, privilégio mínimo e microssegmentação.
• Testes de penetração (pentest) de rede realizados anualmente por terceiros certificados, além de testes contínuos.

Criptografia dos dados

• Dados criptografados no dispositivo de origem (client-side) antes da transmissão, com AES-256.
• Transferência até os data centers do Cove por conexões TLS 1.2.
• Chaves de criptografia geradas na instalação do agente.

Autenticação de acesso ao console

• Autenticação multifator (MFA) ou de dois fatores (2FA) para acesso ao console de gerenciamento.
• Suporte a Single Sign-On (SSO).
• Controle de acesso baseado em papéis (RBAC): Administrador, Usuário, Convidado.
• Senhas de instalação do agente são temporárias (validade de 24 horas) e de uso único, geradas por um usuário com papel de Security Officer.

Proteção contra ransomware e imutabilidade

• Immutable Fortified Copies: cópias somente-leitura, isoladas do ambiente de produção, que não podem ser alteradas, criptografadas ou excluídas por usuários, administradores ou agentes maliciosos — inclusive via API.
• Isolamento por padrão dado o envio direto para a nuvem (arquitetura direct-to-cloud), sem depender de um repositório local exposto na rede.
• Detecção de anomalias e testes de recuperação assistidos por IA/machine learning.

Monitoramento, logs e trilha de auditoria

O console do Cove disponibiliza dashboard de analytics em tempo real, e todas as ações de usuários são autenticadas, autorizadas e registradas em logs de auditoria com validação de timestamp.

Papéis e responsabilidades

Papéis exigidos pela LGPD e pela ISO/IEC 27001 para a operação e auditoria desta política. Informe o nome ou a área responsável por cada um.

Ambiente Microsoft 365 (opcional)

Preencha somente se o cliente utilizar Microsoft 365 (Exchange Online, OneDrive, SharePoint). Estes dados valem para todo o ambiente do cliente — não para um sistema específico do inventário.

Vínculo com N-able Cove Data Protection (opcional)

Vincule este cliente à(s) conta(s) correspondente(s) cadastrada(s) no Cove para sincronizar automaticamente o Ambiente Microsoft 365 acima e alimentar o relatório QBR com dados reais de dispositivos e armazenamento protegidos. Requer a integração configurada em Administração do sistema › Integrações.

Histórico de alterações trilha de auditoria

Toda inclusão/exclusão de um item na seleção de backup, ou mudança de criticidade/arquivamento, fica registrada automaticamente abaixo, com usuário e data/hora — e também no Dossiê de Evidências.

Evidências de configuração prints da configuração real no N-able Cove

Anexe capturas de tela que comprovem como cada fonte foi (ou será) configurada no agente de backup — VMware, Hyper-V, SQL Server, arquivos e pastas, caminho de rede, estado do sistema, frequência, arquivamento e LocalSpeedVault. Essas evidências geram um documento separado, o Dossiê de Evidências, baixável ao lado da Política de Backup no histórico de versões.

Matriz de metas por criticidade

Linha do tempo de recuperação ilustrativa

Sistemas selecionados para backup 0 sistemas

Cenários de contingência cobertos

• Indisponibilidade do datacenter ou da infraestrutura principal do cliente.
• Ataque de ransomware ou outro malware que comprometa dados de produção.
• Falha de hardware crítico (servidor, storage, equipamento de rede).
• Erro humano ou exclusão acidental de dados.
• Perda prolongada de conectividade ou de energia elétrica.

Ordem de restauração 0 sistemas

Calculada automaticamente a partir da criticidade e das metas de RTO/RPO já definidas na etapa anterior — os sistemas mais críticos são restaurados primeiro. Só leitura.

Sites de recuperação (DRaaS)

Status de Disaster Recovery as a Service por dispositivo, confirmado ao vivo pela integração com o Cove. Só leitura — preenchido pela sincronização feita na etapa Inventário de dados.

Acionamento e contatos de emergência

Plano de comunicação em caso de incidente

Testes e simulados do plano

Histórico de versões 0

Resumo final da proposta

Revise o resumo abaixo e clique em "Gerar Proposta" para registrar uma nova versão formal e imutável no histórico deste cliente. O aceite do cliente ainda não é coletado nesta tela — a assinatura passará a ser obtida por e-mail (funcionalidade em desenvolvimento); até lá, toda versão gerada fica com o status "aguardando assinatura".