--- title: site no ar significa que ele está protegido? description: Um site respondendo não prova backup, atualizações, monitoramento ou recuperação. Veja o que conferir e o que perguntar ao fornecedor. canonical: https://www.triangulotec.com.br/blog/site-no-ar-nao-significa-site-protegido author: Myke Matos published_at: 2026-08-20 updated_at: 2026-08-20 --- # site no ar significa que ele está protegido? Não. Um site no ar só mostra que ele respondeu naquele momento. Isso não prova que exista uma cópia recuperável, atualizações aplicadas, acompanhamento de falhas ou um caminho testado para voltar ao ar. Proteção depende de evidências separadas: o que foi copiado, quando foi revisado, quem recebe alertas e como a recuperação é conferida. Autor: [Myke Matos](https://www.triangulotec.com.br/sobre) · atualizado em 2026-08-20 ## o que cada parte confere Disponibilidade, backup, atualização e monitoramento respondem perguntas diferentes. ### disponibilidade O endereço abriu em uma checagem. Isso não informa se os arquivos, o banco ou as configurações podem ser restaurados. ### backup É uma cópia separada do que precisa ser preservado. Para servir numa falha, precisa ter escopo, data, acesso e integridade conhecidos. ### atualização É o processo de identificar, priorizar, instalar e verificar correções de software. Um site responder não prova que esse processo ocorreu. ### monitoramento É observar sinais definidos e encaminhar um alerta para alguém agir. Uma tela aberta no navegador não é, sozinha, uma rotina de monitoramento. ### recuperação É a capacidade de restaurar uma versão conhecida e conferir o resultado. A cópia sem teste não comprova esse caminho. ## checklist verificável para pedir agora Peça uma resposta objetiva e uma evidência que você consiga guardar com o projeto. ### o que entra na cópia? Liste arquivos, banco de dados, configurações e quaisquer serviços fora do servidor principal. “Tem backup” não responde o escopo. ### qual é a data da última cópia conferida? Peça a data e o identificador do registro, sem pedir senhas, chaves ou arquivos sensíveis por mensagem. ### quando foi feito o último teste de recuperação? Peça a data, o que foi restaurado e como foi conferido. CISA orienta testar recuperação de forma programada para verificar a integridade da cópia. ### quem recebe um alerta e em qual horário? Registre o responsável, o canal e o que acontece quando a checagem falha. Sem responsável e ação prevista, há somente uma ferramenta. ### como as atualizações são verificadas? Peça a regra para identificar, priorizar, aplicar e confirmar atualizações. Não aceite uma resposta que só informe a versão atual. ### qual é o passo de retorno? Peça uma descrição curta de como voltar à última versão conhecida se uma publicação falhar e onde fica o registro desse teste. ## perguntas para quem cuida do site Estas perguntas deixam o combinado verificável, sem exigir que você vire especialista. ### “Qual evidência vocês me entregam depois de criar ou revisar um backup?” A resposta útil aponta o registro e a data; ela não precisa expor o conteúdo da cópia. ### “Qual foi o último teste de restauração e qual parte ele cobriu?” A resposta precisa separar teste de cópia, teste parcial e recuperação completa. ### “Quais sinais vocês acompanham e quem atua quando um deles falha?” A resposta precisa nomear o sinal, o responsável e a ação, não prometer disponibilidade absoluta. ### “Como vocês registram atualizações e verificam se deram certo?” A resposta precisa mostrar uma sequência de decisão e verificação, porque atualização também pode exigir retorno planejado. ## limite e método Este roteiro ajuda a pedir evidências e comparar responsabilidades. Ele não audita o fornecedor, não confirma a segurança de um site específico e não substitui um teste de recuperação registrado. ## fontes - [CISA — Back Up Business Data](https://www.cisa.gov/audiences/small-and-medium-businesses/secure-your-business/back-up-business-data): Define backup como cópia separada e recomenda testes programados de recuperação. - [NIST SP 800-40 Rev. 4](https://csrc.nist.gov/pubs/sp/800/40/r4/final): Descreve gestão de correções como identificar, priorizar, instalar e verificar atualizações. - [Google SRE — Monitoring Distributed Systems](https://sre.google/sre-book/monitoring-distributed-systems/): Distingue observação de sinais, alertas para humanos e a ação que o alerta deve permitir. - [Termo público da Presença Digital](https://www.triangulotec.com.br/termo-fornecimento): Delimita o que a oferta TEC inclui: domínio, SSL, publicação, backup, manutenção, evidências e limites. ## próximo passo verificável Use o diagnóstico para conferir publicação, contato, descoberta e medição antes de decidir o que corrigir. [fazer um diagnóstico técnico](https://www.triangulotec.com.br/diagnostico?utm_source=organic&utm_medium=article&utm_campaign=site-no-ar-nao-significa-site-protegido&utm_content=diagnostic-cta)