Wednesday, May 27, 2026

Mais sobre RAID. (Complemento para NERDS) !!!

Todos os Tipos de RAID: Guia Completo com Classificação, Tabelas e Análise Estratégica

Se você ainda não leu o artigo principal, recomendo começar por ele: RAID: Conceitos, Níveis e Aplicações Corporativas na Prática .

Neste conteúdo complementar, o objetivo é ir além dos níveis de RAID mais conhecidos e apresentar uma visão mais ampla sobre todos os tipos de RAID, incluindo níveis clássicos, históricos, compostos, extensões não padronizadas, tecnologias modernas e abordagens proprietárias adotadas por fabricantes.

Em vez de organizar o conteúdo em cards, esta versão utiliza uma estrutura mais técnica e funcional, com classificação lógica, tabelas comparativas e análise estratégica, facilitando a consulta em projetos, propostas, dimensionamentos e documentação corporativa.

1) Como os tipos de RAID podem ser classificados

Para facilitar o entendimento, os tipos de RAID podem ser organizados em grupos. Essa classificação ajuda a separar o que é nível RAID clássico, o que é composição aninhada, o que é variação de fabricante e o que já representa uma evolução moderna da proteção de dados.

  • RAIDs clássicos: níveis tradicionais como RAID 0, 1, 5 e 6.
  • RAIDs históricos: níveis como RAID 2, 3 e 4, hoje pouco usados.
  • RAIDs compostos: combinações como RAID 10, RAID 50 e RAID 60.
  • Variações e extensões: implementações como RAID 1E, RAID 5E, RAID 5EE e RAID 6E.
  • Tecnologias modernas: modelos como RAID-Z, dRAID e arquiteturas distribuídas.
  • Opções proprietárias: implementações específicas de fabricantes como NetApp RAID-DP, NetApp RAID-TEC e Dell ADAPT.
Importante: não existe uma lista universal absolutamente fechada de “todos os RAID”. O mercado combina níveis clássicos, extensões de controladoras, recursos de software e tecnologias proprietárias.

2) Tabela comparativa completa dos tipos de RAID

A tabela abaixo reúne os tipos de RAID mais conhecidos em uma única visão, permitindo comparar rapidamente categoria, tolerância a falhas, aproveitamento e finalidade prática.

Tipo Mín. discos Falhas sup. Conf. Perfil de performance Observação prática
RAID 0 2 0 100% Muito alta Clássico, Striping puro, sem redundância.
RAID 1 2 1 por espelho 50% Alta leitura Clássico, Espelhamento simples
e confiável.
RAID 2 Varia Depende do ECC Baixo Baixa aplicabilidade atual Obsoleto, Baseado em código de
Hamming.
RAID 3 3 1 N-1 Boa em sequencial Obsoleto, Paridade dedicada;
raro em ambientes modernos.
RAID 4 3 1 N-1 Média Obsoleto, Paridade dedicada
com gargalo de escrita.
RAID 5 3 1 N-1 Balanceada Clássico, Paridade distribuída;
bom equilíbrio.
RAID 6 4 2 N-2 Média Clássico, Dupla paridade para
maior segurança.
RAID 0+1 (RAID 01) 4 Variável 50% Alta Obsoleto, Espelho de conjuntos em
striping; menos resiliente que RAID 10.
RAID 10 (RAID 1+0) 4 Múltiplas, se não forem no mesmo espelho 50% Muito alta Padrão para workloads críticos de
alta performance.
RAID 50 6 1 por subgrupo Variável Alta Striping sobre grupos RAID 5.
RAID 60 8 2 por subgrupo Variável Média/Alta Striping sobre grupos RAID 6.
RAID 1E 3 Normalmente 1 ~50% Alta Espelhamento distribuído, inclusive com
número ímpar de discos.
RAID 5E 4 1 Menor que RAID 5 Balanceada Inclui área reservada para spare
distribuído.
RAID 5EE 4 1 Menor que RAID 5 Balanceada Versão ampliada de spare distribuído.
RAID 6E Varia 2 Menor que RAID 6 Média Dupla paridade com conceito de spare
distribuído.
RAID-Z1 2 ou 3 1 N-1 Balanceada Implementação do OpenZFS inspirada em
paridade simples.
RAID-Z2 3 ou 4 2 N-2 Balanceada OpenZFS com dupla paridade.
RAID-Z3 4 3 N-3 Média OpenZFS com tripla paridade.
dRAID Depende do desenho 1, 2 ou 3 paridades Variável Alta Distributed RAID com spare distribuído
e rebuild paralelo.
RAID-DP Depende do aggregate 2 Variável Balanceada Dupla paridade na arquitetura
ONTAP/NETApp.
RAID-TEC Depende do aggregate 3 Variável Média Tripla paridade para discos grandes,
maior risco operacional. NETApp
ADAPT Depende do sistema Conforme configuração Otimizado em pools maiores Alta Proteção distribuída com spare capacity
em vez de hot spare parado. Dell
Linear / JBOD 1+ 0 100% Sem aceleração de proteção Não é RAID real; concatenação ou
exposição individual dos discos.

3) RAIDs clássicos e históricos

Os níveis clássicos são a base do conceito RAID. Em ambientes corporativos modernos, os mais presentes continuam sendo RAID 1, RAID 5, RAID 6 e RAID 10, enquanto níveis como RAID 2, RAID 3 e RAID 4 permanecem muito mais como referência histórica do que como escolha real de projeto.

RAIDs mais relevantes na prática

  • RAID 0: indicado quando a prioridade é apenas desempenho e a perda do volume pode ser tolerada.
  • RAID 1: ideal para espelhamento simples, boot volumes e pequenas cargas críticas.
  • RAID 5: tradicional em file servers e workloads gerais com boa relação entre capacidade e proteção.
  • RAID 6: recomendado para arrays maiores, onde o risco durante rebuild é mais significativo.

Resumo prático

  • RAID 0: máxima performance, nenhuma proteção.
  • RAID 1: proteção simples e direta.
  • RAID 5: equilíbrio entre custo, capacidade e resiliência.
  • RAID 6: maior proteção para ambientes com discos grandes e alto tempo de reconstrução.

4) RAIDs compostos e aninhados

Os RAIDs compostos, também chamados de nested RAID, surgem quando se combina mais de uma técnica para atender cenários mais exigentes de desempenho, disponibilidade e escalabilidade.

  • RAID 0+1: espelho de conjuntos em striping. Ainda existe, mas é menos elegante em tolerância do que RAID 10.
  • RAID 10: striping sobre espelhos. É um dos arranjos preferidos para banco de dados, virtualização e workloads críticos.
  • RAID 50: striping sobre múltiplos grupos RAID 5, buscando melhor escala e throughput.
  • RAID 60: striping sobre múltiplos grupos RAID 6, ampliando proteção em ambientes de maior densidade.
Ponto importante: RAID 0+1 e RAID 10 não são iguais. Embora ambos usem striping e espelhamento, o RAID 10 geralmente preserva melhor a resiliência após a primeira falha.

5) Variações e extensões não padronizadas

Algumas controladoras e implementações de software passaram a adotar extensões do modelo tradicional de RAID para melhorar flexibilidade e recuperação. Essas variantes não têm a mesma universalidade dos níveis clássicos.

  • RAID 1E: espelhamento distribuído, útil inclusive com número ímpar de discos.
  • RAID 5E: RAID 5 com espaço reservado para spare distribuído.
  • RAID 5EE: evolução do RAID 5E com melhor distribuição da área de spare.
  • RAID 6E: conceito semelhante ao RAID 6, combinando dupla paridade com spare distribuído.

Essas opções são interessantes como referência técnica, mas devem sempre ser analisadas conforme a documentação do fabricante e da controladora utilizada.


6) Tecnologias modernas relacionadas ao conceito RAID

Em arquiteturas modernas, especialmente em storage definido por software, o conceito clássico de RAID foi expandido. O melhor exemplo disso está no ecossistema OpenZFS, que introduziu modelos como RAID-Z e dRAID.

OpenZFS e a família RAID-Z

  • RAID-Z1: paridade simples.
  • RAID-Z2: dupla paridade.
  • RAID-Z3: tripla paridade.
  • dRAID: arranjo distribuído com spare integrado e reconstrução paralela.

O dRAID é especialmente interessante em arrays maiores, onde reconstruções tradicionais podem se tornar longas e operacionalmente arriscadas.


7) Opções proprietárias de fabricantes

Além dos níveis clássicos, vários fabricantes criaram mecanismos próprios de proteção, ajustando o modelo RAID à sua arquitetura interna. Dois exemplos muito relevantes são a abordagem da NetApp e a tecnologia ADAPT da Dell.

NetApp: RAID-DP e RAID-TEC

  • RAID-DP: dupla paridade, conceitualmente comparável ao RAID 6.
  • RAID-TEC: tripla paridade, projetado para reduzir risco em discos de maior capacidade e maiores tempos de rebuild.

No universo ONTAP, essas políticas de proteção estão diretamente ligadas à arquitetura de aggregates e grupos RAID, e não devem ser vistas apenas como equivalentes lineares dos níveis tradicionais.

Dell: ADAPT

  • ADAPT significa Autonomic Distributed Allocation Protection Technology.
  • Usa spare capacity distribuída, em vez de depender apenas de hot spares dedicados.
  • Foi desenhado para melhorar rebuild, escalabilidade e eficiência em arrays maiores.

Embora muitas vezes seja comparado a RAID 6 ou a modelos distribuídos, o ADAPT deve ser entendido como uma abordagem própria e mais moderna de proteção.


8) Conceitos que complementam o RAID

Em ambientes corporativos modernos, o RAID não atua sozinho. Há conceitos operacionais e arquiteturais que complementam diretamente proteção, recuperação e performance.

Conceito O que é Impacto prático
Hot Spare Disco reserva pronto para assumir automaticamente em caso de falha. Reduz tempo de reação e acelera o início do rebuild.
Global Spare Spare compartilhado entre múltiplos arrays ou grupos. Maior flexibilidade operacional.
Dedicated Spare Spare dedicado a um grupo específico. Maior previsibilidade, mas menor flexibilidade.
Distributed Spare Capacidade de spare distribuída entre os discos do array. Rebuild mais paralelo e eficiente em arrays grandes.
Tiering Movimentação automática de dados entre camadas como SSD, SAS e NL-SAS. Melhora custo-benefício e performance.
Cache Uso de memória ou SSD para absorver leituras e escritas. Reduz latência e melhora throughput sem mudar o nível RAID.

Resumo estratégico

  • RAID define a estrutura de proteção dos dados.
  • Spare define a velocidade de reação e recuperação após falhas.
  • Tiering define como o storage equilibra custo e desempenho.
  • Cache reduz latência percebida pelas aplicações.

9) Como escolher o tipo de RAID correto

A escolha do RAID ideal depende do objetivo do projeto. Em vez de pensar apenas em números, é mais útil pensar em perfil de carga, tolerância a falhas, tempo de rebuild, densidade do array e custo por terabyte útil.

Cenário Recomendação Motivo
Volumes temporários e scratch RAID 0 Desempenho máximo, sem preocupação com redundância local.
Sistema operacional e pequenos volumes críticos RAID 1 Espelhamento simples e reconstrução direta.
File server e workloads gerais RAID 5 Boa relação entre capacidade e proteção.
Arrays maiores com discos grandes RAID 6 / RAID-Z2 Reduz risco durante rebuild prolongado.
Bancos de dados e virtualização RAID 10 Excelente desempenho com boa tolerância a falhas.
Grandes pools com alta densidade RAID 60 / dRAID / ADAPT / RAID-TEC Maior escalabilidade e menor risco operacional em rebuild.
Boas práticas: RAID não substitui backup. Mesmo o melhor arranjo RAID protege contra falhas de disco, mas não contra exclusão acidental, corrupção lógica, ransomware ou desastres maiores.

10) Conclusão

Embora o mercado continue concentrado principalmente em RAID 1, RAID 5, RAID 6 e RAID 10, o universo do RAID é muito mais amplo. Há níveis históricos, composições aninhadas, variações de controladoras, tecnologias modernas como RAID-Z e dRAID e abordagens proprietárias avançadas como RAID-DP, RAID-TEC e ADAPT.

Em projetos corporativos, a decisão correta não deve considerar apenas o nome do RAID, mas também fatores como performance, capacidade útil, tolerância a falhas, tempo de rebuild, densidade do array, tiering, cache e comportamento da plataforma.

Leitura rápida por objetivo

  • Máximo desempenho sem proteção: RAID 0
  • Proteção simples e fácil administração: RAID 1
  • Equilíbrio entre capacidade e proteção: RAID 5
  • Maior segurança em arrays grandes: RAID 6 / RAID-Z2 / RAID-TEC
  • Workloads críticos com alta performance: RAID 10
  • Escala com grupos de paridade: RAID 50 / RAID 60
  • Alta densidade com reconstrução acelerada: dRAID / ADAPT

Quer aprofundar ainda mais?

Se você quiser, a continuação natural deste tema é um terceiro artigo mais avançado, por exemplo: Arquitetura de Storage Moderna: RAID, Tiering, Cache, Erasure Coding e Alta Disponibilidade.

Caso necessite de algum auxílio ou esclarecimento adicional, entre em contato: cesar@iland.com.br ou csarafim@gmail.com.

Você precisa saber mais sobre RAID !!!

RAID: Conceitos, Níveis e Aplicações Corporativas na Prática

O RAID (Redundant Array of Independent Disks) é uma das tecnologias fundamentais para resiliência, desempenho e disponibilidade de dados em ambientes corporativos. Independentemente de utilizar HDD, SSD ou NVMe, o conceito de RAID permanece essencial na construção de armazenamento confiável.

O que é RAID

RAID é uma técnica de combinação de múltiplos dispositivos de armazenamento em um único volume lógico, com o objetivo de:

  • Aumentar desempenho (striping)
  • Garantir redundância (espelhamento ou paridade)
  • Melhorar disponibilidade

História do RAID

O conceito de RAID surgiu em 1987, com um estudo da Universidade da Califórnia em Berkeley. A proposta original era utilizar discos “baratos” para criar um sistema com desempenho e confiabilidade superiores aos discos de grande porte da época.

Com o tempo, a sigla evoluiu de "Inexpensive" para "Independent", refletindo seu uso corporativo e independente de custo ou tecnologia de mídia.

Principais Técnicas Utilizadas

  • Striping: distribuição de dados entre discos
  • Mirroring: duplicação de dados
  • Paridade: cálculo matemático para reconstrução

Principais Níveis de RAID

Abaixo estão os níveis de RAID mais conhecidos, com diagramas visuais para facilitar o entendimento do funcionamento do striping, espelhamento e paridade.

RAID 0

Striping (Desempenho)

O RAID 0 distribui os blocos de dados entre múltiplos discos para aumentar a performance. Não oferece redundância: se um disco falhar, há perda total do volume.

Alta performance Sem redundância Maior risco
Distribuição dos blocos entre discos D1 D2 D3 D4 Disco 1 Disco 2 Disco 3 Disco 4 Leitura/Gravação paralela
Bloco de dados
Bloco de dados
Bloco de dados
Bloco de dados
  • Excelente para cargas que priorizam velocidade.
  • Não é indicado para ambientes que exigem segurança dos dados.

RAID 1

Espelhamento

O RAID 1 grava o mesmo dado em dois discos, criando cópias idênticas. É simples, confiável e bastante usado quando a prioridade é redundância.

Alta redundância Leitura otimizada 50% de aproveitamento
Espelhamento do mesmo bloco em dois discos D1 D1 Disco Primário Disco Espelho Mirror
Dado espelhado
  • Se um disco falhar, o outro mantém o serviço ativo.
  • Mais simples de entender e administrar do que níveis com paridade.

RAID 5

Paridade Distribuída

O RAID 5 distribui dados e paridade entre os discos. Permite tolerância à falha de um disco e entrega boa eficiência de capacidade.

Falha de 1 disco Boa eficiência Write penalty
Paridade distribuída entre os discos D1 D2 P D3 D4 P Disco 1 Disco 2 Disco 3 Se 1 disco falhar, a paridade permite reconstrução
Bloco de dados
Bloco de dados
Paridade
  • Equilibra capacidade, proteção e custo.
  • Em operações de escrita, há penalidade por cálculo e gravação da paridade.

RAID 6

Paridade Dupla

O RAID 6 funciona de forma semelhante ao RAID 5, porém utiliza duas paridades. Isso aumenta a proteção e permite tolerar a falha simultânea de dois discos.

Falha de 2 discos Maior segurança Maior overhead de escrita
Dois blocos de paridade para maior tolerância a falhas D1 P1 P2 D2 Disco 1 Disco 2 Disco 3 Disco 4 Tolerância a duas falhas simultâneas
Dados
Paridade 1
Paridade 2
Dados
  • Indicado para ambientes maiores, onde o tempo de rebuild e o risco operacional são maiores.
  • Oferece mais proteção que RAID 5, porém com maior custo computacional de escrita.

RAID 10

Espelhamento + Striping

O RAID 10 combina o espelhamento do RAID 1 com o desempenho do striping do RAID 0. É um dos arranjos mais usados quando se busca alta performance com redundância.

Alta performance Alta redundância 50% de aproveitamento
Dois espelhos formando um conjunto com striping D1 D1 D2 D2 Espelho 1 Espelho 2 Striping RAID 10 Espelhamento + Striping Alta performance + redundância
Conjunto espelhado 1
Conjunto espelhado 2
  • Muito indicado para bancos de dados, virtualização e workloads críticos.
  • Entrega excelente desempenho e rebuilds mais previsíveis do que arranjos com paridade.

Resumo prático

  • RAID 0: máximo desempenho, nenhuma proteção.
  • RAID 1: proteção simples e eficiente, com 50% de aproveitamento.
  • RAID 5: boa relação entre capacidade e proteção, com tolerância a 1 disco.
  • RAID 6: maior segurança que RAID 5, tolerando 2 falhas de disco.
  • RAID 10: excelente combinação entre desempenho e redundância.
``

Tabela Comparativa tipos de RAID

RAID Mín.Discos Redundância Performance Capacidade Útil Aplicações
RAID 0 2 Nenhuma Alta 100% Processamento temporário
RAID 1 2 Alta Leitura alta 50% Sistemas críticos pequenos
RAID 5 3 1 disco Balanceada N-1 Virtualização, File servers e aplicações gerais
RAID 6 4 2 discos Média N-2 File Servers alta capacidade grandes volumes
RAID 10 4 Alta Muito alta 50% Banco de dados e virtualização

Usos mais comuns dos tipos de RAID no mercado

Na prática corporativa, a escolha do RAID depende do tipo de aplicação e se você vai usar um armazenamento em HDD armazenamento mecânico ou SSD armazenamento estado sólido ou híbrido

A aplicação dos tipos de RAID, deve atender aos tipos de aplicações específicas que o cliente precisa resolver. No armazenamento baseado em SSD, os RAID´s mais comuns para se utilizar são RAID-5 e RAID-6.

  • RAID 0: utilizado em sistemas operacionais e volumes críticos
  • RAID 1: utilizado em sistemas operacionais e volumes críticos
  • RAID 5: popular em file servers e workloads tradicionais
  • RAID 6: recomendado para grandes storages com alta densidade
  • RAID 10: padrão para bancos de dados e ambientes virtualizados

Boas Práticas (Segundo NIST e CISA)

  • RAID não substitui backup
  • Utilizar RAID com monitoramento proativo
  • Planejar rebuilds e impacto em performance
  • Preferir RAID 10 para workloads críticos

Conclusão

O RAID continua sendo um componente essencial na arquitetura de armazenamento corporativo, independente da tecnologia de disco utilizada. A escolha correta do nível RAID impacta diretamente em performance, disponibilidade e segurança dos dados.

Para ambientes corporativos modernos, entender essas diferenças é fundamental para um desenho de infraestrutura resiliente e alinhado com as melhores práticas.


Se você estiver curioso e tiver tempo disponível, abaixo a lista completa

Caso necessite de algum auxílio ou esclarecimento adicional, entre em contato: cesar@iland.com.br ou csarafim@gmail.com

 

Tuesday, May 12, 2026

Da Fita Magnética ao NVMe

Da Fita Magnética ao NVMe: A Evolução do Armazenamento e os Tipos de SSD

Se você é responsável pela TI de uma pequena ou média empresa, já deve ter se deparado com a seguinte dúvida: qual SSD escolher? SATA, M.2, NVMe, TLC, QLC… a sopa de letrinhas pode intimidar qualquer um. Mas para fazer a escolha certa — seja para um servidor, um notebook corporativo ou uma estação de trabalho — é preciso entender de onde viemos e como chegamos até aqui.

Neste artigo fazemos uma jornada completa pela história do armazenamento digital e explicamos, em linguagem prática, cada tipo de SSD disponível no mercado hoje. Ao final, você terá clareza para tomar decisões de compra mais inteligentes e alinhadas com as necessidades do seu ambiente de TI.


1. A História do Armazenamento Digital: Uma Linha do Tempo

Diagrama: principais marcos da evolução do armazenamento digital, do IBM RAMAC (1956) ao SSD NVMe PCIe 5.0 (2024).

Linha do tempo da evolução do armazenamento digital — 1956 a 2025 Diagrama mostrando os principais marcos do armazenamento de dados desde o IBM RAMAC em 1956 até os SSDs NVMe PCIe 5.0 em 2024 IBM RAMAC 1956 · 5 MB HD para PCs 1980s · SATA CD-ROM 1990s · 650 MB Pendrive USB 2000s · NAND Flash SSD SATA 2008 · ~550 MB/s NVMe PCIe 5 2024 · 14.000 MB/s 1956 1983 1995 2003 2008 2024 Evolução do armazenamento digital Do primeiro HD mecânico ao SSD NVMe moderno Velocidade de acesso: do IBM RAMAC (segundos) ao NVMe PCIe 5.0 (microssegundos)

1.1 Os Primórdios — Décadas de 1950 e 1960

O armazenamento de dados computacionais começou muito antes do personal computer. Nos anos 1950, os primeiros computadores de grande porte (mainframes) usavam cartões perfurados e fitas magnéticas para guardar informações. A IBM lançou em 1956 o IBM 350 RAMAC, considerado o primeiro HD (Hard Disk Drive) comercial — pesava cerca de uma tonelada e armazenava apenas 5 MB de dados.

Fonte: IBM History — RAMAC

1.2 A Era dos Discos Magnéticos — Décadas de 1970 a 1990

Com a popularização dos PCs na década de 1980, os HDs foram se tornando menores, mais rápidos e acessíveis. Os disquetes (floppy disks) de 5,25" e depois de 3,5" tornaram-se o padrão para transporte de dados. Em paralelo, os HDs internos passaram de 10 MB (IBM PC XT, 1983) para centenas de megabytes ao final da década de 1990.

A interface IDE/ATA foi o padrão dominante de conexão de HDs nesse período, evoluindo para o SATA (Serial ATA) nos anos 2000, que trouxe cabos mais finos, maior velocidade e hot-swap em servidores.

1.3 O CD-ROM, DVD e Mídias Ópticas — Décadas de 1990 e 2000

As mídias ópticas revolucionaram a distribuição de software e conteúdo multimídia. O CD-ROM (650 MB), o DVD (até 17 GB) e o Blu-ray (até 128 GB em versões profissionais) foram marcos importantes. Ainda hoje o Blu-ray é utilizado em arquivamento frio (cold storage) de longa duração por sua estabilidade química.

1.4 O Flash e os Pendrives — Anos 2000

A memória NAND Flash foi inventada por Fujio Masuoka na Toshiba em 1987, mas ganhou escala comercial nos anos 2000 com os pendrives USB e cartões SD. Essa tecnologia seria a base de todos os SSDs modernos.

Fonte: Toshiba — History of Flash Memory

1.5 O Nascimento do SSD Moderno — A partir de 2007

Foi a partir de 2007–2008 que os SSDs SATA para consumo geral se tornaram viáveis. A Intel lançou sua linha X25-M em 2008, abrindo o mercado de massa. Desde então, a capacidade cresceu exponencialmente enquanto os preços caíram de forma drástica.


2. HD x SSD: Por Que Fazer a Transição?

Diagrama: corte esquemático comparando a estrutura interna de um HD mecânico (prato magnético, cabeçote, motor spindle) versus um SSD M.2 NVMe (chips NAND Flash, controlador, conector PCIe).

Comparativo visual entre HD mecânico e SSD M.2 NVMe — corte transversal esquemático Diagrama de corte mostrando os componentes internos do HD mecânico versus o SSD M.2 NVMe HD Mecânico (HDD) SSD M.2 NVMe Prato magnético Cabeçote Motor spindle Partes móveis Leitura sequencial 80 – 200 MB/s NAND Flash NAND Flash NAND Flash Ctrl NVMe Chips NAND Flash 3D Controlador PCIe M-key Sem partes móveis Leitura sequencial 3.500 – 7.000 MB/s VS

Para PMEs, o HD ainda tem papel importante no armazenamento de grandes volumes de dados frios (backups, arquivos históricos), enquanto o SSD domina como disco de sistema operacional e aplicações.

Interface Protocolo Leitura sequencial IOPS aleatório
SATA III AHCI ~550 MB/s ~100.000
NVMe PCIe 3.0 x4 NVMe ~3.500 MB/s ~500.000
NVMe PCIe 4.0 x4 NVMe ~7.000 MB/s ~1.000.000
NVMe PCIe 5.0 x4 NVMe ~12.000–14.000 MB/s >2.000.000

Fontes: Seagate, Samsung SSD, Western Digital


3. A Tecnologia por Trás dos SSDs: NAND Flash

3.1 Como Funciona a NAND Flash

A NAND Flash armazena dados em células de transistores de porta flutuante (floating-gate transistors). Cada célula pode armazenar 1 ou mais bits, dependendo do número de estados de tensão possíveis. Diferentemente da RAM, a NAND retém os dados sem energia elétrica.

3.2 Tipos de Células NAND

Diagrama: comparativo dos tipos de célula NAND Flash (SLC, MLC, TLC, QLC) com barras de durabilidade e custo relativo.

Tipos de célula NAND Flash — SLC, MLC, TLC, QLC com comparativo de durabilidade, velocidade e custo Infográfico comparando os quatro tipos principais de memória NAND Flash usados em SSDs, mostrando bits por célula, ciclos de gravação e adequação de uso Tipos de célula NAND Flash Mais bits por célula = maior capacidade e menor custo, porém menor durabilidade SLC Single-Level Cell 1 bit por célula até 100.000 ciclos P/E Servidores críticos MLC Multi-Level Cell 2 bits por célula até 10.000 ciclos P/E Enterprise / caches TLC Triple-Level Cell 3 bits por célula até 3.000 ciclos P/E Desktops, notebooks QLC Quad-Level Cell 4 bits por célula até 1.000 ciclos P/E Dados frios / NAS Durabilidade Custo ↓ / Capacidade ↑ ★ Melhor para PMEs P/E = ciclos de programa/apagamento (write endurance)

Fonte: Kingston Technology — Tipos de NAND Flash

3.3 NAND 2D vs. 3D NAND

A NAND 2D (planar) atingiu seu limite físico de miniaturização por volta de 2015. A solução foi empilhar camadas verticalmente, dando origem à 3D NAND (também chamada V-NAND pela Samsung). Hoje os principais fabricantes produzem SSDs com 100 a 290 camadas de NAND, o que resulta em maior capacidade por chip, menor custo por GB e melhor desempenho.

Fonte: Samsung Semiconductor


4. Interfaces e Formatos Físicos de SSD

Não basta entender o tipo de NAND — o conector e o protocolo de comunicação determinam a velocidade real que o SSD entregará no seu sistema.

4.1 SSD SATA (2,5")

O formato mais comum e mais antigo dos SSDs de consumo. Conecta via cabo SATA e é limitado pela interface SATA III a ~550 MB/s. Ideal para atualização de notebooks e desktops antigos que não possuem slot M.2. Exemplos populares: Samsung 870 EVO, Crucial MX500, Kingston A400.

4.2 SSD M.2

O M.2 é um fator de forma (formato físico), não um protocolo. Um slot M.2 pode hospedar SSDs que usam SATA ou NVMe. O tamanho mais comum é o 2280 (22mm × 80mm). Para saber se um SSD M.2 é SATA ou NVMe, observe a chave (notch) do conector — a chave M apenas indica NVMe. Sempre verifique o manual da placa-mãe.

Fonte: Intel — M.2 SSD Compatibility


4.3 SSD NVMe (PCIe)

O NVMe (Non-Volatile Memory Express) é um protocolo criado especificamente para SSDs, aproveitando o barramento PCIe. Enquanto o SATA foi projetado para HDs mecânicos, o NVMe foi projetado do zero para memória flash, resultando em velocidades dramaticamente maiores:

Característica HD (HDD) SSD
Velocidade de leitura sequencial 80–200 MB/s 500–7.000 MB/s
Tempo de acesso aleatório 5–10 ms 0,05–0,1 ms
Partes móveis Sim (prato + cabeçote) Não
Resistência a impacto Baixa Alta
Consumo de energia 5–15W 1–5W
Custo por GB Muito baixo Médio a baixo

Fonte: NVM Express Organization

4.4 SSD U.2 e U.3 (Enterprise)

Formatos enterprise para servidores corporativos, com conectores robustos e suporte a hot-swap. Usam NVMe ou SAS. Encontrados em servidores rack e storage arrays. O U.3 é a evolução do U.2, suportando NVMe e SAS no mesmo conector (tri-mode).


5. SSDs para PMEs: Qual Escolher?

Cenário de Uso Tipo Recomendado Exemplos de Modelos Observações
Atualização de PC/notebook antigo (sem M.2) SSD SATA 2,5" Samsung 870 EVO, Crucial MX500 Transformação imediata no desempenho
Desktop/notebook moderno (com M.2) SSD NVMe PCIe 3.0 ou 4.0 WD Black SN770, Samsung 980 Pro Verificar suporte da placa-mãe
Servidor de arquivos / NAS corporativo SSD SATA NAS-grade ou U.2 NVMe Seagate IronWolf 110 SSD, Samsung PM893 TBW alto e MTBF ≥ 2M horas
Estação de trabalho (edição de vídeo / CAD) SSD NVMe PCIe 4.0 ou 5.0 Samsung 990 Pro, WD Black SN850X Alta largura de banda para arquivos grandes
Armazenamento de backups e dados frios HDD ou SSD QLC Seagate Exos, WD Red Plus, Crucial P3 Custo por GB mais baixo; evitar escrita intensiva
Servidor de banco de dados / aplicação crítica SSD Enterprise NVMe (U.2/U.3) Samsung PM9A3, Micron 9400 Pro Alta durabilidade (TBW), baixa latência

6. Métricas que Você Precisa Conhecer Antes de Comprar

TBW (Total Bytes Written): indica quantos terabytes de dados podem ser escritos no SSD durante sua vida útil. Para uso corporativo, busque TBW alto proporcionalmente ao preço. DWPD (Drive Writes Per Day): indica quantas vezes por dia a capacidade total pode ser escrita durante o período de garantia. SSDs enterprise costumam ter 1–3 DWPD; SSDs de consumo, 0,1–0,3 DWPD. MTBF (Mean Time Between Failures): tempo médio entre falhas, expresso em horas. IOPS: para servidores e bancos de dados, o IOPS de leitura e escrita aleatória (4K) é mais relevante do que a velocidade sequencial.


7. Segurança e SSDs: O Que o Gestor de TI Deve Saber

7.1 Criptografia de Hardware (SED)

SSDs com criptografia nativa por hardware (padrão TCG Opal 2.0 ou Microsoft eDrive) permitem que o BitLocker use a criptografia do próprio drive, sem sobrecarga de CPU. Recomendado para notebooks corporativos e dispositivos que saem do perímetro da empresa.

Fonte: Microsoft Learn — BitLocker Overview

7.2 Descarte Seguro de SSDs

Diferentemente dos HDs, o degaussing (desmagnetização) não funciona em SSDs. Para descarte seguro: use o comando ATA Secure Erase para SSDs SATA; para NVMe, use o NVMe Format com Cryptographic Erase (instantâneo e eficaz em drives com criptografia de hardware); em caso de falha ou dúvida, a destruição física é a única garantia absoluta.

Referência: NIST SP 800-88 Rev.1 — Guidelines for Media Sanitization

7.3 Wear Leveling e Recuperação Forense

O algoritmo de wear leveling redistribui as escritas entre os blocos NAND para prolongar a vida útil. Isso significa que dados "apagados" podem permanecer fisicamente em blocos não utilizados, tornando a recuperação forense mais complexa — mas não impossível — em SSDs sem Secure Erase ou criptografia.


Conclusão

A evolução do armazenamento digital — do IBM RAMAC de uma tonelada ao SSD NVMe do tamanho de um chiclete — é uma das histórias mais fascinantes da tecnologia moderna. Para o profissional de TI de uma PME, esse entendimento impacta diretamente no desempenho das máquinas, na durabilidade dos dispositivos, na segurança dos dados e no custo total de propriedade (TCO) do parque tecnológico.

Como regra prática: para uso geral corporativo, um SSD NVMe TLC de boa marca (Samsung, WD, Kingston, Crucial) é hoje a escolha equilibrada entre desempenho, durabilidade e custo. Para servidores críticos, invista em SSDs enterprise com TBW alto e suporte a criptografia nativa.

Nos próximos artigos da série, abordaremos temas como RAID em ambientes com SSDs, NAS corporativo para PMEs e estratégias de backup com múltiplas mídias. Fique ligado!


Referências


Caso necessite de algum auxílio ou esclarecimento adicional, entre em contato: cesar@iland.com.br ou csarafim@gmail.com

Friday, April 10, 2026

Parte 4: Processos, Cultura e Resposta a Incidentes

Segurança em Camadas para PMEs
Processos, Cultura e Resposta a Incidentes

A camada que une tudo: quando a tecnologia sozinha não é suficiente


Chegamos à camada mais humana da cebola

Ao longo desta série, construímos três camadas concretas de proteção para a sua PME. Na Parte 1, protegemos os dispositivos e controlamos as identidades. Na Parte 2, segmentamos a rede e garantimos um acesso remoto seguro. Na Parte 3, implementamos visibilidade e monitoramento de segurança e infraestrutura.

Agora chegamos à quarta e última camada — e talvez a mais negligenciada de todas: processos, cultura organizacional e resposta a incidentes.

A tecnologia protege. Mas é o ser humano que clica no link errado, usa a senha do trabalho em sites pessoais, compartilha credenciais com colegas ou ignora alertas do antivírus. Estudos da IBM apontam que o fator humano está presente em mais de 95% dos incidentes de segurança. Isso significa que mesmo com as melhores ferramentas do mercado, sem processos claros e uma cultura de segurança estabelecida, sua empresa continuará vulnerável.

A boa notícia é que esta camada não exige grandes investimentos financeiros — exige principalmente organização, comunicação e comprometimento da liderança.


Política de segurança simples para PMEs — o mínimo que precisa existir

Uma política de segurança não precisa ser um documento de 100 páginas cheio de jargões técnicos. Para PMEs, ela precisa ser simples, clara e aplicável — um guia que qualquer colaborador consiga entender e seguir.

O que toda política de segurança de PME deve cobrir

  • Uso aceitável de recursos de TI: o que os colaboradores podem e não podem fazer com os equipamentos e sistemas da empresa
  • Gestão de senhas: requisitos mínimos, proibição de compartilhamento e uso de gerenciador de senhas
  • Uso de dispositivos pessoais (BYOD): regras para acesso à rede corporativa com dispositivos próprios
  • Classificação de informações: o que é confidencial, o que é interno e o que pode ser compartilhado externamente
  • Uso de e-mail e internet: cuidados com links, anexos e acesso a sites não corporativos
  • Procedimento para reportar incidentes: como e para quem o colaborador deve avisar quando suspeitar de algo
  • Consequências do não cumprimento: deixar claro que a política tem peso e será aplicada

Como criar sua política sem burocracia

Comece com um documento de uma ou duas páginas. Use linguagem simples. Apresente para a equipe em uma reunião curta e peça a assinatura de ciência de todos os colaboradores. Revise anualmente ou sempre que houver mudanças significativas no ambiente de TI.

O objetivo não é criar um documento perfeito — é garantir que as regras existam, sejam conhecidas e sejam seguidas.


Treinamento e conscientização — o colaborador como última linha de defesa

De nada adianta ter firewall, EDR e SIEM se um colaborador clica em um e-mail de phishing e entrega suas credenciais voluntariamente para um atacante. O treinamento de conscientização é a medida que transforma o elo mais fraco da segurança — o ser humano — em uma camada adicional de proteção.

Já publicamos um artigo detalhado sobre este tema: Treinamento de Conscientização em Segurança. Vale a leitura como complemento a esta série.

O que o treinamento de segurança deve cobrir

  • Como identificar e-mails de phishing: remetentes suspeitos, urgência artificial, links encurtados, anexos inesperados
  • Engenharia social: como atacantes manipulam pessoas por telefone, e-mail ou presencialmente
  • Boas práticas de senhas: por que não reutilizar, como usar o gerenciador de senhas corretamente
  • Uso seguro de Wi-Fi público: riscos e como mitigá-los com VPN
  • Cuidados com dispositivos físicos: tela bloqueada, não deixar notebooks sem supervisão, cuidado com pendrives desconhecidos
  • O que fazer quando algo parece errado: a quem reportar e como agir sem piorar a situação

Phishing simulado — testando a prontidão da equipe

Uma das formas mais eficazes de treinamento é o phishing simulado: enviar e-mails falsos de phishing para os colaboradores e monitorar quem clica, quem reporta e quem ignora. Os resultados são usados para direcionar treinamentos específicos — sem punição, mas com aprendizado.

Ferramentas como KnowBe4, Proofpoint Security Awareness e Gophish (open source) permitem realizar campanhas de phishing simulado de forma estruturada e com relatórios detalhados.

Attack Simulation Training — simulação de ataques nativa no Microsoft 365

Para empresas que já utilizam o Microsoft 365 Business Premium ou planos superiores com o Microsoft Defender for Office 365, existe uma solução nativa e extremamente acessível: o Attack Simulation Training.

Disponível diretamente no Microsoft Defender XDR (portal security.microsoft.com), o Attack Simulation Training permite que administradores criem e executem simulações de ataques reais contra os próprios usuários da organização — sem necessidade de ferramentas externas ou configurações complexas.

O que o Attack Simulation Training oferece

  • Simulações de phishing: e-mails falsos com técnicas reais usadas por atacantes, como coleta de credenciais, links maliciosos, anexos infectados e engenharia social
  • Múltiplas técnicas de ataque: phishing de credenciais, malware em anexo, link para drive-by download, concessão de OAuth e spear phishing direcionado
  • Biblioteca de templates prontos: centenas de modelos baseados em campanhas reais de ameaças, prontos para uso imediato
  • Treinamento automático para quem cai no teste: colaboradores que clicam no link ou fornecem credenciais são direcionados automaticamente para módulos de treinamento específicos
  • Relatórios detalhados: taxa de cliques, taxa de reporte, comparação com benchmarks do setor e evolução ao longo do tempo
  • Campanhas automatizadas: é possível configurar simulações recorrentes para rodar automaticamente em intervalos definidos

Como acessar e configurar

  1. Acesse o portal security.microsoft.com com uma conta de administrador global ou administrador de segurança
  2. No menu lateral, navegue até Email e colaboração → Attack Simulation Training
  3. Clique em Simulations e depois em + Launch a simulation
  4. Escolha a técnica de ataque desejada — para começar, recomenda-se Credential Harvest (coleta de credenciais)
  5. Selecione um template da biblioteca ou crie um personalizado
  6. Defina os usuários-alvo — pode ser toda a organização ou grupos específicos
  7. Configure o treinamento automático para quem cair no teste
  8. Defina a data de início e duração da simulação

Requisito de licença: o Attack Simulation Training está disponível nos planos Microsoft 365 E3, E5, Business Premium e Microsoft Defender for Office 365 Plano 2. Para PMEs, o Business Premium é o plano mais acessível que inclui este recurso.

Para mais detalhes sobre configuração e boas práticas, consulte a documentação oficial: Introdução ao Attack Simulation Training — Microsoft Learn.

Recomenda-se realizar treinamentos de conscientização pelo menos duas vezes por ano e campanhas de simulação de ataque trimestralmente — com reforço imediato para quem cair no teste. Para quem já usa Microsoft 365, o Attack Simulation Training é o ponto de partida natural antes de avaliar plataformas externas como KnowBe4 ou Proofpoint.


Plano de resposta a incidentes — o que fazer quando algo der errado

Não é questão de se sua empresa vai sofrer um incidente de segurança — é questão de quando. Ter um plano de resposta a incidentes simples e conhecido por todos os envolvidos faz a diferença entre uma crise controlada e uma catástrofe operacional.

Para PMEs, o plano não precisa ser complexo. Ele precisa responder a uma pergunta fundamental: "O que fazemos nas próximas 2 horas se descobrirmos que fomos atacados?"

As 5 etapas básicas de resposta a incidentes

  1. Identificar: confirmar que o incidente realmente ocorreu. Coletar as primeiras evidências sem alterar ou apagar nada. Registrar data, hora e o que foi observado.
  2. Conter: limitar o impacto imediatamente. Isolar o dispositivo comprometido da rede. Bloquear contas afetadas. Impedir que o problema se espalhe antes de entender sua extensão.
  3. Erradicar: identificar e remover a causa raiz. Limpar o malware, corrigir a vulnerabilidade explorada, revogar acessos comprometidos.
  4. Recuperar: restaurar os sistemas afetados a partir de backups validados. Monitorar de perto nas horas e dias seguintes para garantir que o problema não retornou.
  5. Aprender: documentar o incidente, analisar o que falhou e o que funcionou. Atualizar processos e controles para evitar recorrência. Esta etapa é frequentemente ignorada — e é a mais valiosa para a maturidade da segurança.

Checklist básico de resposta a incidentes para PMEs

Etapa Ação imediata Responsável
Identificar Registrar o que foi observado, quando e por quem. Acionar o responsável de TI Colaborador + TI
Conter Desconectar o dispositivo afetado da rede. Bloquear contas suspeitas TI
Comunicar Informar a liderança. Avaliar se há obrigação de comunicar à ANPD (LGPD) TI + Gestão
Erradicar Remover a ameaça, corrigir a vulnerabilidade, revogar acessos comprometidos TI
Recuperar Restaurar sistemas a partir de backup validado. Monitorar por 72h TI
Aprender Documentar o incidente e atualizar processos e controles TI + Gestão

Dica prática: imprima este checklist e deixe disponível para a equipe de TI — inclusive offline. Em um incidente grave, sistemas podem estar indisponíveis e um documento físico pode ser o único recurso acessível.


Backup como pilar do plano de continuidade

Nenhum plano de resposta a incidentes funciona sem backup. A capacidade de restaurar sistemas e dados a partir de cópias confiáveis é o que separa um incidente recuperável de uma perda irreversível.

Já abordamos este tema em profundidade no artigo Backup Regular e Testado — Falhas, Ataques e Perda de Dados. A regra 3-2-1-1-0 — 3 cópias, 2 mídias diferentes, 1 cópia offsite, 1 cópia imutável e 0 erros nos testes — é o padrão mínimo recomendado para PMEs.

Dois pontos críticos que toda PME precisa garantir antes de um incidente acontecer:

  • Teste seus backups regularmente — um backup não testado é uma falsa sensação de segurança
  • Mantenha pelo menos uma cópia imutável e offsite — ransomware frequentemente tenta criptografar ou apagar backups acessíveis na rede

LGPD e conformidade — o mínimo que toda PME precisa saber

A Lei Geral de Proteção de Dados (LGPD) se aplica a empresas de todos os tamanhos que tratam dados pessoais de pessoas físicas no Brasil. Ignorá-la não é uma opção — as sanções incluem multas de até 2% do faturamento anual, limitadas a R$ 50 milhões por infração.

O que as camadas desta série já cobrem em termos de LGPD

A boa notícia é que boa parte do que implementamos ao longo desta série já contribui diretamente para a conformidade com a LGPD:

  • Controle de acesso e MFA — garante que apenas pessoas autorizadas acessem dados pessoais
  • Segmentação de rede — isola sistemas que tratam dados sensíveis
  • Monitoramento e logs — permite rastrear acessos e detectar vazamentos
  • Backup testado — garante a disponibilidade e integridade dos dados
  • Plano de resposta a incidentes — a LGPD exige comunicação à ANPD em até 72 horas em casos de vazamento com risco relevante

O que ainda precisa ser feito para conformidade básica

  • Mapear os dados pessoais tratados: quais dados, de quem, para qual finalidade, onde estão armazenados e por quanto tempo são retidos
  • Nomear um DPO (Encarregado de Dados): pode ser um colaborador interno ou um serviço terceirizado
  • Revisar contratos com fornecedores: garantir que terceiros que tratam dados pessoais também estejam em conformidade
  • Ter uma política de privacidade: clara, acessível e alinhada com as práticas reais da empresa

Fechamento da série — as 4 camadas da cebola implementadas

Chegamos ao fim da série "Segurança em Camadas para PMEs". Veja o que foi construído:

Camada O que protege Principais ferramentas
1 — Endpoint e Identidade Dispositivos e controle de acesso Microsoft Defender for Business, Bitdefender GravityZone, CrowdStrike Falcon Go, Microsoft Entra ID, Bitwarden Teams
2 — Rede Tráfego, segmentação e acesso remoto Fortinet FortiGate, Cisco Meraki, WatchGuard Firebox, Ubiquiti UniFi
3 — Visibilidade e Monitoramento Detecção de ameaças e saúde da infraestrutura Wazuh, Microsoft Sentinel, Zabbix, Grafana, Acronis RMM
4 — Processos e Cultura Comportamento humano e continuidade Política de segurança, treinamento, KnowBe4, plano de resposta a incidentes, LGPD

Você não precisa implementar tudo de uma vez. O conceito da casca de cebola existe exatamente para isso: comece pela camada mais interna, consolide, e avance para a próxima. Cada camada implementada já representa um avanço real e significativo na postura de segurança da sua empresa.

Segurança não é um destino — é uma jornada contínua. O ambiente de ameaças evolui, as ferramentas evoluem, e a sua empresa também deve evoluir. O importante é começar.

É possível fazer. É possível evoluir. E agora você tem o roteiro.


Referências e links úteis


Caso necessite de algum auxílio ou esclarecimento adicional, entre em contato: cesar@iland.com.br ou csarafim@gmail.com