Toda indisponibilidade relevante tem um trecho em que o estrago ainda é reversível, janela que Rolando Bonaccorsi, especialista em gestão de operações de TI e excelência em serviços, frisa ao tratar de resposta a incidentes. O que acontece nos primeiros sessenta minutos define se a parada será um episódio controlado ou uma crise com perda de receita, contrato em risco e desgaste de reputação diante do cliente.
A conta do prejuízo raramente vem do defeito técnico em si. Ela vem do tempo em que a organização leva para perceber a falha, reconhecer o tamanho real dela e acionar quem tem autoridade para decidir o próximo passo sem pedir permissão. Equipes tecnicamente excelentes perdem horas nesse intervalo porque ninguém combinou antes como a decisão seria tomada sob pressão, com informação incompleta e telefone tocando.
Detectar não é o mesmo que declarar um incidente maior
Monitoramento aponta a anomalia em segundos, e alguém ainda precisa transformar o alerta em declaração formal de incidente. A distância entre os dois momentos costuma consumir dezenas de minutos, porque o primeiro analista tenta resolver sozinho antes de escalar o caso. O gesto parece zelo, embora produza o efeito oposto quando a falha é sistêmica e exige coordenação entre várias equipes ao mesmo tempo.
Critérios objetivos de severidade encurtam a hesitação inicial e tiram o peso da decisão de uma única pessoa. Rolando Bonaccorsi demonstra que, quando a regra define com clareza o que caracteriza severidade máxima, como impacto em transação financeira ou em serviço de atendimento ao público, a declaração deixa de depender de julgamento individual em um momento de tensão.
Papéis definidos antes da crise reduzem o improviso
Uma sala de guerra com vinte pessoas e nenhum comando produz diagnóstico paralelo, hipótese sobreposta e muito ruído. Conforme expõe Rolando Bonaccorsi, resposta madura separa funções desde o primeiro minuto, com alguém conduzindo o incidente, alguém registrando a linha do tempo, alguém cuidando da comunicação com as áreas afetadas e os especialistas concentrados apenas na investigação técnica do componente suspeito.
A definição precisa existir antes, porque ninguém distribui papel no meio do incêndio e nenhuma hierarquia improvisada se sustenta sob pressão. Treinos periódicos com cenários simulados revelam lacunas que nenhum documento mostra, como contato desatualizado, acesso expirado, procedimento que depende de um sistema também indisponível e dependência de uma única pessoa para restabelecer um serviço crítico da operação.
Mitigar primeiro, investigar depois
A tentação técnica é descobrir a causa antes de agir. Em uma parada grande, a ordem correta se inverte, porque restabelecer o serviço com retorno de versão, isolamento de componente ou acionamento do ambiente alternativo devolve operação ao negócio enquanto a investigação continua em paralelo, sem a pressa artificial de quem precisa dar uma resposta imediata.
Planos de contingência existem para que a mitigação não dependa de improviso nem da memória de um veterano da equipe. Objetivos de tempo de recuperação e de perda aceitável de dados orientam qual caminho seguir em cada cenário. Rolando Bonaccorsi alude ao fato de que o teste real do plano é a última vez que ele foi exercitado, não a data de aprovação do documento.
Comunicação faz parte da resposta técnica
Rolando Bonaccorsi esclarece que o silêncio durante uma parada multiplica o dano percebido. Áreas de negócio começam a improvisar respostas ao cliente, o atendimento recebe versões contraditórias, e a confiança cai mais pela ausência de informação do que pela falha em si. Atualizações curtas em intervalo fixo, mesmo sem novidade técnica, sustentam a coordenação entre as áreas envolvidas.
Depois do restabelecimento, a análise sem busca de culpado converte o episódio em aprendizado concreto, com ações datadas, responsáveis definidos e verificação posterior do que foi efetivamente corrigido. Convidamos você a conhecer mais sobre planos de continuidade, critérios de severidade e exercícios de crise antes que a próxima grande parada chegue sem aviso e cobre a conta do improviso.