Modelos probabilísticos e método de tomada de decisão para avaliação e seleção de estratégias de recuperação de desastres

Abstract

Em empresas de todos os tipos e tamanhos, os sistemas de Tecnologia da Informação e Comunicação (TIC) têm se tornado vitais para delas. A ocorrência de desastres ou falhas inesperadas podem afetar a infraestrutura computacional sob a qual os sistemas de TIC operam, causando a indisponibilidade desses sistemas e/ou perda de dados. A indisponibilidade de tais sistemas ainda pode gerar insatisfação dos clientes e, consequentemente, ocasionar a diminuição de receita. Nos últimos anos, estratégias de Disaster Recovery (DR) têm sido adotadas para auxiliar na redução da indisponibilidade dos sistemas de TIC e na mitigação da perda de dados. Contudo, não existe uma estratégia única que atenda aos requisitos de todas as organizações (ex.: baixo custo e alta disponibilidade). A avaliação eficiente e precisa das estratégias de DR é fundamental para garantir que uma delas seja mais adequada à realidade de uma empresa. Os modelos probabilísticos têm sido usados para representar e analisar infraestruturas computacionais e sistemas de TIC, por serem eficientes para realização de análises quantitativas. Adicionalmente, métodos de decisão multicritério têm sido empregados para auxiliar no processo de tomada de decisão, especialmente quando são considerados critérios conflitantes. Dessa forma, esta tese propõe o uso integrado de modelos probabilísticos, modelos de custo e métodos de decisão multicritério para analisar e selecionar estratégias de DR que sejam mais adequadas aos requisitos ou restrições das empresas. Uma metodologia é definida para guiar o processo de avaliação de tais estratégias com os modelos e método propostos. Embora existam vários tipos de modelos probabilísticos, este trabalho, mais especificamente, adota as redes de Petri devido à sua capacidade de modelar sistemas computacionais e permitir a obtenção de métricas importantes relativas à DR, como disponibilidade, indisponibilidade, Recovery Time Objective (RTO) e Recovery Point Objective (RPO). Os modelos de custos são propostos pois pequenas e médias empresas muitas vezes possuem um orçamento limitado para investimento em DR, sendo este um fator relevante para a escolha de uma estratégia. Apesar desses modelos ajudarem as empresas ou os projetistas na avaliação das estratégias de DR, a quantidade de opções a serem analisadas pode ser imensa. Assim, também é proposto a utilização de um método de decisão multicritério, baseado na Technique for Order of Preference by Similarity to Ideal Solution (TOPSIS), para auxiliar no processo de seleção de estratégias de DR mais adequadas aos requisitos definidos pelas empresas ou projetistas. Por fim, estudos de caso demonstram a viabilidade e a utilidade da abordagem proposta em orientar empresas ou projetistas no processo de avaliação e seleção de estratégias de DR que mais se adequam às necessidades delas.