Organização de TI para pequenos escritórios

1. Inventário: você não gerencia o que não conhece

O primeiro passo é ter uma lista real do que existe. Sem inventário, cada chamado vira investigação: ninguém sabe a idade da máquina, se o SSD já foi trocado, qual licença está instalada ou quem usa aquele notebook. Uma planilha simples resolve — o valor está em manter a lista viva, não na ferramenta.

Registre por equipamento: identificação física (etiqueta), responsável, setor, configuração básica (processador, memória, tipo de disco), sistema operacional, data de compra ou de entrada em uso e histórico de intervenções. Periféricos críticos entram também: roteador, switch, impressora de rede, nobreak e storage.

• Etiquete cada máquina com um código curto e use esse código em todo chamado técnico.
• Anote o número de série do roteador, do switch e da impressora — são os itens mais esquecidos.
• Marque quais postos são críticos (financeiro, emissão, atendimento) para priorizar em uma parada.
• Revise o inventário a cada trimestre e sempre que houver entrada ou saída de pessoas.

2. Rede: cabo onde é crítico, Wi-Fi onde é conveniente

Escritório pequeno costuma crescer em cima de um roteador doméstico e de repetidores empilhados. Funciona até o momento em que oito ou dez pessoas usam videochamada, sistema em nuvem e impressora de rede ao mesmo tempo — aí a lentidão aparece de forma intermitente e ninguém consegue reproduzir o problema.

A separação básica é simples: postos fixos e impressoras em cabo; celulares, notebooks de visitantes e dispositivos móveis em Wi-Fi. Uma rede de visitantes isolada evita que o dispositivo pessoal de alguém enxergue arquivos compartilhados internos.

• Postos fixos e impressoras cabeados sempre que houver infraestrutura ou possibilidade de passagem.
• SSID de visitantes separado da rede interna, sem acesso a pastas compartilhadas.
• IP fixo (ou reserva por MAC) para impressora, storage e câmeras — impede que mudem de endereço e quebrem o acesso.
• Roteador e switch em local ventilado e ligado no nobreak, nunca em cima de armário fechado.
• Documente a senha do Wi-Fi interno em cofre de senhas, não em post-it na parede.

3. Backup: a única frente que não aceita improviso

Backup é o item em que escritórios pequenos mais acumulam risco. O padrão de referência continua sendo a regra 3-2-1: três cópias dos dados, em dois tipos de mídia diferentes, sendo uma delas fora do escritório. Nuvem sincronizada não é backup por si só — se um arquivo é apagado ou criptografado, a sincronização replica a perda.

Mais importante que configurar o backup é testá-lo. Uma restauração de teste por mês, escolhendo um arquivo aleatório e conferindo se ele abre íntegro, é o que separa backup real de falsa sensação de segurança.

• Liste explicitamente o que precisa ser salvo: sistema de gestão, contratos, planilhas financeiras, projetos e caixas de e-mail.
• Uma cópia local (disco externo ou NAS) e uma cópia externa (nuvem) no mínimo.
• Versionamento ativo, para conseguir voltar a um estado anterior em caso de ransomware.
• Teste de restauração mensal, com registro de quem testou e o que foi restaurado.
• Disco externo de backup não fica permanentemente conectado à máquina que ele protege.

4. Contas e acessos: senha compartilhada é dívida técnica

Em escritórios pequenos é comum uma única conta de administrador ser usada por todos. Isso destrói a rastreabilidade: quando algo é apagado ou alterado, não há como saber quem fez. Também transforma o desligamento de qualquer pessoa em um problema, porque a senha precisa ser trocada em dezenas de sistemas ao mesmo tempo.

O caminho é criar uma conta por pessoa, com permissão limitada ao que ela realmente usa, e reservar a conta de administrador para manutenção. Um gerenciador de senhas corporativo resolve o compartilhamento controlado de credenciais de sistemas que não suportam múltiplos usuários.

• Uma conta nominal por pessoa, no computador e nos sistemas.
• Conta de administrador local separada, usada apenas para instalar e manter.
• Autenticação em duas etapas ativa em e-mail, nuvem e sistemas financeiros.
• Procedimento escrito de desligamento: revogar acessos no mesmo dia e transferir arquivos do usuário.
• Gerenciador de senhas em vez de planilha ou caderno.

5. Rotina de manutenção: o calendário que evita chamado urgente

Manutenção preventiva em escritório pequeno não exige contrato complexo — exige calendário. A maioria das falhas dá aviso: disco com setores realocados, cooler ruidoso, nobreak com bateria estufada, atualização de sistema pendente há meses.

Um ciclo trimestral de verificação física e um ciclo mensal de verificação lógica cobrem bem a realidade de um escritório com poucas dezenas de postos.

• Mensal: atualizações do sistema e do antivírus, checagem de espaço em disco e teste de restauração de backup.
• Trimestral: limpeza interna dos gabinetes, verificação de saúde dos discos (SMART) e teste de autonomia do nobreak.
• Semestral: revisão do inventário, revisão de permissões de pasta e conferência das licenças em uso.
• Sempre que houver mudança de layout: revisar cabeamento, aterramento das tomadas e posição do roteador.

6. Quando parar de tentar resolver internamente

Existe um limite claro entre ajuste de configuração e intervenção técnica. Insistir além dele costuma transformar um problema simples em perda de dados.

Se o sintoma se enquadra na lista abaixo, o próximo passo é diagnóstico técnico, não tentativa adicional.

• Máquina que desliga sozinha, reinicia em uso ou apresenta tela azul recorrente.
• Disco fazendo ruído, sistema travando ao abrir arquivos ou arquivos sumindo.
• Suspeita de ransomware ou arquivos renomeados em massa — desligue a máquina da rede antes de qualquer coisa.
• Rede caindo em horários específicos, sem correlação com uso.
• Servidor ou storage inacessível para mais de um posto ao mesmo tempo.

7. Sistemas, licenças e fornecedores externos

Boa parte do que trava o dia a dia de um escritório não roda no computador: roda em sistema de gestão, emissor fiscal, plataforma contábil ou serviço de e-mail mantido por outra empresa. Quando esse tipo de sistema apresenta erro, o caminho de solução passa pelo fornecedor responsável, e não pela máquina do usuário.

Ter acesso ao computador não significa ter controle sobre sistemas mantidos por terceiros. Falhas internas da plataforma podem depender do fornecedor responsável. Registrar essa camada com antecedência encurta o tempo de resposta, porque evita a busca por contato e senha no momento da parada.

• Nome do sistema e para que ele é usado dentro do escritório.
• Fornecedor, canal oficial de suporte e horário de atendimento.
• Responsável interno pelo relacionamento com aquele fornecedor.
• Licença contratada, forma de renovação e data aproximada de vencimento.
• E-mail de recuperação da conta e quem tem acesso a ele.
• Restrições de acesso: quem pode alterar cadastro, emitir documento ou excluir registro.
• Documentação ou manual disponibilizado pelo fornecedor.

8. Continuidade enquanto o problema não é resolvido

Nenhum escritório para por inteiro: normalmente um posto, um sistema ou um equipamento sai do ar. O que define o tamanho do prejuízo é ter decidido antes o que fazer nesse intervalo, em vez de decidir no meio da urgência.

O exercício é curto e pode ser feito em uma reunião: liste os equipamentos mais críticos, quem fica impedido de trabalhar quando cada um falha e qual alternativa temporária existe. Isso não elimina a parada e não substitui um plano corporativo de continuidade — apenas reduz o improviso.

• Equipamentos e sistemas cuja falha impede o trabalho de mais de uma pessoa.
• Usuário mais impactado em cada cenário e quem pode assumir a tarefa temporariamente.
• Alternativa provisória: outro posto, acesso pelo celular, uso de notebook reserva quando existir.
• Contatos de fornecedores que precisam ser acionados no mesmo dia.
• Onde está o backup e quem sabe iniciar uma restauração.
• Registro do erro (mensagem exata, horário e o que estava sendo feito) antes de reiniciar.

9. O que registrar antes de solicitar suporte

Chamado bem descrito reduz o tempo de diagnóstico e evita deslocamento desnecessário. Na maioria dos casos, o que falta não é conhecimento técnico do usuário: é informação básica sobre quando e como o problema aparece.

Não envie senha, código de autenticação em duas etapas ou dado bancário por mensagem. Essas informações não são necessárias para abrir um chamado e não devem circular em conversa.

• Identificação do equipamento (a etiqueta do inventário) e quem o utiliza.
• Mensagem de erro copiada por escrito ou fotografada por inteiro.
• Data e horário aproximados em que o problema começou.
• O que estava sendo feito no momento da falha.
• Se o problema atinge um posto, vários postos ou todos.
• Se algo mudou antes: atualização, instalação, mudança de layout, queda de energia.
• Se o sintoma é constante ou intermitente, e em quais horários aparece.
• O que já foi tentado internamente e qual foi o resultado.

10. Atendimento avulso ou acompanhamento recorrente

As duas formas resolvem problemas diferentes. O atendimento avulso responde a um sintoma existente; o acompanhamento recorrente organiza verificações antes que o sintoma apareça. Um escritório pequeno começa quase sempre pelo avulso e passa a considerar o recorrente quando os chamados se repetem no mesmo conjunto de causas.

• Nenhum dos formatos garante ausência de paradas — o recorrente reduz o improviso, não elimina o risco.
• Escopo, valores e forma de execução são definidos por escrito antes de qualquer atendimento.

11. Por onde começar quando não dá para fazer tudo

Organizar tudo de uma vez raramente é possível. A sequência abaixo prioriza o que reduz mais risco por esforço investido, e cada etapa continua válida mesmo que a seguinte demore.

• 1. Backup listado, configurado e com uma restauração de teste registrada.
• 2. Contas nominais e duas etapas em e-mail e sistemas financeiros.
• 3. Inventário mínimo dos equipamentos e dos sistemas de terceiros.
• 4. Rede: postos críticos cabeados, Wi-Fi de visitantes separado e IP fixo em impressora e storage.
• 5. Energia: nobreak nos postos e equipamentos que não podem desligar de forma abrupta.
• 6. Calendário de manutenção preventiva com responsável definido.
• 7. Renovação de hardware, por último — trocar máquina antes de resolver backup aumenta a exposição.

Checklist de requisitos

Limites operacionais

• Este guia cobre organização e prevenção; ele não substitui diagnóstico presencial de falha ativa.
• Recuperação de dados de disco com falha física exige procedimento próprio e avaliação em bancada antes de qualquer estimativa.
• Ajustes em sistemas de gestão de terceiros dependem do suporte do fabricante do software.
• Intervenções em quadro elétrico e infraestrutura predial seguem escopo separado do suporte de TI.

Perguntas frequentes