Agente de Garantia de Recuperação de Backup
Descobre o que não voltaria
- 8regras rígidas
- Coisas que ele nunca pode fazer, impostas em toda execução
- 5regras de repasse
- Condições em que ele para e entrega o trabalho a uma pessoa
- 11campos de saída
- Um resultado estruturado, não um parágrafo para reler
- ≤7passos por execução
- Trabalho delimitado: no máximo 5 chamadas de ferramenta, impostas pelo runtime
Somente leitura, por projeto. Este agente não tem caminho para enviar, gastar, publicar ou assumir nada. Onde esse limite é o produto, tirá-lo tiraria o motivo para confiar no resultado.
Visão geral
Quase toda organização faz backup e quase nenhuma sabe dizer o que voltaria. O job reporta sucesso, o painel está verde, e todo mundo trata isso como a resposta. Um job de backup bem-sucedido prova que um arquivo foi escrito. Não prova nada sobre os dados estarem completos, sobre poderem ser lidos, ou sobre quanto tempo levaria para o negócio voltar a funcionar.
As falhas são descobertas numa crise, e é por isso que a história é sempre a mesma. Um sistema que ninguém incluiu no escopo porque foi criado depois da última revisão. Backups rodando com sucesso para um local que o mesmo evento destruiria. Retenção menor que o tempo necessário para perceber uma corrupção, então quando você descobre, a cópia limpa já expirou. Um tempo de recuperação que ninguém mediu contra um que o negócio prometeu aos clientes.
E aquele que encerra empresas: os backups são alcançáveis com as mesmas credenciais dos sistemas que protegem, então quem alcança o principal alcança as cópias.
Este agente revisa o arranjo a partir dos seus registros e da sua configuração e reporta o que não voltaria, ordenado pelo que isso interromperia. Ele não restaura nada e não testa nada — uma restauração é uma operação ao vivo em sistemas reais, e pertence a quem responde por eles.
Benefícios
Vocês descobrem antes do incidente
Que é o único momento útil para descobrir.
A distância entre promessa e realidade
Nomeada, com o que seria preciso para fechá-la.
Evidência para auditores e clientes
Além de um print de um painel verde.
O que faz
Encontra o que não tem backup nenhum
Normalmente um sistema criado depois da última revisão de escopo. Ninguém decidiu excluí-lo.
Confere se as cópias estão isoladas
Backups alcançáveis com as mesmas credenciais dos sistemas que protegem não são backups. Este é o que encerra empresas.
Testa a retenção contra o tempo de detecção
Se uma corrupção leva seis semanas para ser percebida e a retenção é de trinta dias, a cópia limpa já se foi.
Compara a recuperação medida com a prometida
Contra o que vocês disseram a clientes e auditores, não contra o que a ferramenta alega.
Distingue um job de uma restauração
Um painel verde prova que um arquivo foi escrito. Nada além disso, e todo mundo lê como se fosse tudo.
Não restaura nada
Uma restauração é uma operação ao vivo em sistemas reais. Ele revisa o arranjo e reporta.
O que isso muda
O que isso muda na sua semana
- Ele assume
- Estabelecer o que de fato voltaria depois de uma falha.
- Hoje quem faz é
- Presumido a partir de um painel verde.
- Com que frequência
- Anualmente, no papel.
- Esforço manual típico
- Cobertura, isolamento, retenção e tempos de recuperação testados, lidos contra o que foi prometido.
Por que TI e gestão de serviços em particular. Um job de backup bem-sucedido prova que um arquivo foi escrito e nada além. E backups alcançáveis com as mesmas credenciais dos sistemas que protegem estão dentro do raio da explosão, não na recuperação dela.
Roda sem supervisão
Você ou um evento dá a partida, e ele chega ao fim sozinho. Nada fica esperando alguém estar na mesa.
O mesmo padrão todas as vezes
O ducentésimo item recebe o mesmo rigor do primeiro. A constância é a parte que as pessoas não conseguem sustentar.
Ele não pode agir por conta própria
Agente de Garantia de Recuperação de Backup não tem caminho para enviar, gastar ou assumir compromissos. É esse limite que torna seguro agir com base no que ele entrega.
Como roda
Este agente é executado no servidor, pelo ambiente de execução da PROMIVO. Cada execução é registada passo a passo e cada chamada de ferramenta tem as permissões verificadas antes de ser executada.
- 1EntradaValidada contra o esquema de entrada do agente
- 2Modeloclaude-opus-5 com fallback automático
- 3Ferramentassearch_knowledge, extract_structured_data
- 4PermissõesExecuta automaticamente as ações de nível READ; tudo acima disso espera aprovação
- 5SaídaResultado estruturado, conforme o esquema de saída
- 6RegistroTokens, duração e cada passo ficam registrados
Demonstração
Dados de demonstraçãoIllustrative sample output, abridged.
Entrada
{
"systems": [],
"asAtDate": "2026-09-02",
"typicalDetectionDays": 45
}Saída
{
"escalate": true,
"disclaimer": "A review of the configuration and records supplied. No restore, backup, deletion or failover has been performed or simulated, no system was accessed, and no statement is made that any backup is valid or restorable — only what has and has not been tested.",
"notBackedUp": [
"The document signing service, added in March, is not in backup scope. Nobody decided to exclude it — it was created after the last scope review."
],
"objectiveGaps": [
{
"stated": 4,
"status": "unevidenced",
"system": "Customer database",
"measured": "Never tested"
},
{
"stated": 24,
"status": "missed",
"system": "Reporting warehouse",
"measured": "31 hours in the last test"
}
],
"couldNotAssess": [
"Backup completeness — no job-level record of what was included was supplied."
],
"rankedByImpact": [
"Backup isolation — affects everything, and is the difference between an incident and an extinction event.",
"Customer database has never been restore-tested.",
"Retention shorter than detection time."
],
"escalationReason": "Backups share credentials with the systems they protect, the primary customer database has never been restore-tested, and retention is shorter than the stated detection time.",
"isolationFindings": [
{
"issue": "Backups are written to storage reachable with the same administrative credentials as the systems they protect.",
"system": "All production systems",
"consequence": "Anyone who reaches production reaches the copies. In a ransomware scenario the backups are part of the blast radius rather than the recovery from it."
}
],
"retentionFindings": [
"Retention is 30 days. Your own stated typical detection time for data corruption is 45 days. By the time you know, the clean copy has aged out."
],
"neverRestoreTested": [
"The primary customer database has never had a restore tested. Every backup job for it has reported success for three years, which proves a file was written and nothing else."
],
"sharedFateWithPrimary": [
"Three systems back up to the same cloud region as their primary. A regional failure removes both at once."
]
}Requisitos
Integrações
Nenhuma integração necessária.
Antes de começar
- Sistemas em escopo, com a criticidade de negócio de cada um
- Configuração de backup: agenda, retenção, destino, modelo de credenciais
- Histórico de testes de restauração, se houver
- Seus objetivos declarados de tempo e de ponto de recuperação
- Requer o plano Acesso total ou superior
Casos de uso
Revisão anual de continuidade
O que de fato voltaria, e com que rapidez.
Antes de uma auditoria de certificação
As perguntas que um auditor faz, respondidas primeiro.
Depois de acrescentar sistemas
Se o escopo do backup acompanhou.
Preparação para ransomware
Se as cópias sobrevivem a um atacante que alcança o principal.
Preço
Acesso total
Cobrado mensalmente pela sua assinatura PROMIVO. Cancele quando quiser.
As execuções consomem a cota do seu plano para execuções de agentes e tokens. Veja limites do plano
Perguntas frequentes
Ele executa restaurações de teste?
Não. Uma restauração é uma operação ao vivo em sistemas reais com consequências reais. Ele revisa configuração, registros e histórico de testes, e reporta o que nunca foi testado — que normalmente é o achado.
Ele se conecta ao nosso sistema de backup?
Não. Ele trabalha a partir de exportações e documentação que vocês fornecem, então não precisa de acesso a nada que pudesse ser usado para alterar ou apagar um backup.
E se nunca testamos uma restauração?
Então essa é a primeira linha do relatório. Um backup não testado é uma crença, e dizer isso claramente é mais útil do que qualquer outro achado que ele pudesse produzir.
Avaliações
As avaliações abrem depois que os clientes tiverem executado este agente.
Precisa que este agente funcione de outro jeito?
Diga o que mudar e a nossa equipe vai definir o escopo de uma versão personalizada para a sua empresa.
Personalizar este agente