Continuidade de negócio na saúde virou pauta de diretoria, não só de TI. A digitalização acelerou a saúde brasileira nos últimos anos, e com ela cresceu um ativo que hoje vale tanto quanto qualquer equipamento clínico: o dado do paciente. Prontuários eletrônicos, laudos, resultados de exames e, principalmente, imagens diagnósticas em alta resolução formam um histórico que precisa estar disponível, íntegro e seguro durante todo o tratamento e, por exigência legal, por muito tempo depois dele. É sobre isso que a PWS Cloud trata neste artigo.
Esse crescimento trouxe também um novo perfil de risco. O setor de saúde se tornou um dos alvos preferidos de ataques de ransomware no mundo, e a América Latina não fica de fora dessa estatística: mais da metade dos ataques de ransomware contra o setor de saúde na região tiveram o Brasil como alvo, segundo levantamento do Security Leaders. Para uma operadora, hospital ou clínica, isso significa uma pergunta direta ao time de TI: se o ambiente for sequestrado ou falhar hoje, em quanto tempo o histórico clínico do paciente volta a ficar disponível, e existe garantia de que ele voltará íntegro.
Este artigo trata de duas frentes que, juntas, sustentam a continuidade de negócio na saúde: a proteção do prontuário por meio de backup e disaster recovery, e o armazenamento escalável de grandes volumes de imagens médicas.
O prontuário como ativo crítico: backup e disaster recovery não são opcionais
Diferente de um dado transacional comum, o prontuário eletrônico tem duas características que elevam sua criticidade. Primeiro, ele é cumulativo: cada nova consulta, exame ou internação se soma ao histórico, e a perda de qualquer trecho compromete a leitura da evolução clínica do paciente. Segundo, ele tem obrigação legal de retenção. O Conselho Federal de Medicina exige guarda mínima de 20 anos a partir do último registro (Resolução CFM nº 1.821/2007), e a LGPD classifica dado de saúde como dado pessoal sensível, sujeito a padrão de proteção mais rígido do que informações comerciais.
Vale registrar uma atualização recente: em 2026, o CFM aprovou o Parecer nº 19/2026, que autoriza o descarte de prontuários após esses 20 anos do último registro, inclusive sem digitalização prévia, desde que não exista outra determinação legal, judicial ou administrativa exigindo prazo maior. O prazo mínimo de guarda, portanto, continua sendo de 20 anos.
Isso muda o cálculo de risco. Uma indisponibilidade de poucas horas em um sistema de e-commerce é um problema de receita; a mesma indisponibilidade em um prontuário pode atrasar um diagnóstico, interromper a continuidade de um tratamento oncológico ou impedir que uma equipe de pronto-socorro acesse alergias e histórico medicamentoso de um paciente inconsciente. A continuidade de negócio aqui é, também, continuidade de cuidado.
Na prática, isso exige uma estratégia de backup desenhada com dois indicadores claros: RPO (quanto dado a organização pode perder, medido em tempo) e RTO (quanto tempo leva para restaurar a operação). Para prontuários e sistemas de prescrição, o RPO tende a precisar ficar próximo de zero, porque perder horas de evolução clínica não é aceitável, e o RTO precisa ser compatível com a operação de um hospital que não para.
A referência de mercado para isso é a regra 3-2-1-1-0: três cópias dos dados, em dois tipos de mídia diferentes, uma cópia fora do site principal, uma cópia imutável (protegida contra alteração ou exclusão, inclusive por um ataque de ransomware que já esteja dentro da rede) e zero erros validados em testes de restauração. O ponto frequentemente esquecido é justamente esse último: um backup só vale como estratégia de continuidade se a restauração for testada regularmente, e não apenas assumida como funcional.
A imutabilidade merece destaque à parte. Ataques modernos de ransomware não criptografam apenas os sistemas de produção. Eles buscam ativamente e apagam ou corrompem os backups antes de acionar a criptografia, exatamente para eliminar a rota de recuperação. Um backup guardado em armazenamento com Object Lock (modelo WORM, write once, read many) não pode ser alterado nem excluído durante o período de retenção definido, nem mesmo por uma credencial administrativa comprometida. Para o prontuário do paciente, essa é a diferença entre restaurar o histórico em horas e não conseguir restaurá-lo de forma alguma.
O segundo desafio: o volume de imagens médicas e o limite do on-premise
Se o prontuário textual é crítico pela sua sensibilidade, as imagens médicas são críticas pelo seu volume. Um exame de tomografia ou ressonância pode gerar centenas de arquivos DICOM; multiplicado pelo volume de exames de uma rede hospitalar ao longo dos anos, o resultado é um repositório que cresce em terabytes por mês, sem sinal de desaceleração. Na verdade, a tendência é de aceleração, com exames de maior resolução e protocolos que capturam mais cortes por procedimento.
O modelo tradicional de PACS on-premise responde a esse crescimento da única forma que pode: comprando mais storage. É um ciclo previsível e caro, com expansão de capacidade, atualização de controladoras, renovação de garantias, e o risco real de um exame antigo ficar inacessível porque o equipamento que o hospedava já não é suportado. Cada terabyte adicional em um datacenter próprio carrega não só o custo do disco, mas o custo de energia, refrigeração, redundância e da equipe que opera tudo isso.
Migrar esse repositório para object storage resolve o problema de raiz, porque muda a lógica de escala: em vez de dimensionar capacidade para o pico esperado dos próximos anos, a organização paga pelo que usa e escala de forma praticamente ilimitada, sem projeto de expansão física. Um object storage compatível com S3 se integra às soluções de PACS e VNA (Vendor Neutral Archive) do mercado sem reescrever a aplicação, e funciona como um endpoint único de consulta: a rede hospitalar toda, incluindo unidades remotas, acessa o mesmo repositório central, em vez de manter ilhas de imagem por unidade.
Dois pontos técnicos merecem atenção no desenho dessa arquitetura. O primeiro é a latência: quem controla como as imagens são recuperadas é a aplicação de visualização (o protocolo DICOMweb, em especial o WADO-RS, é o padrão de mercado para isso), e ela deve ser configurada para buscar apenas os cortes necessários sob demanda, em vez de baixar o estudo inteiro. Isso mantém a consulta remota responsiva mesmo com volumes grandes. O segundo é a localização dos dados: a LGPD trata dado de saúde como categoria sensível, e manter o armazenamento em datacenters em território nacional evita a complexidade jurídica de transferência internacional de dado sensível e reduz a latência de uma ponta a outra do país, já que o tráfego não precisa cruzar fronteiras.
Vale reforçar que imutabilidade também se aplica aqui: um histórico de imagens protegido por Object Lock garante que um exame de cinco anos atrás, necessário para comparar a evolução de um tratamento oncológico, por exemplo, não pode ser corrompido nem por falha operacional nem por ataque.
Continuidade de negócio é continuidade de cuidado
As duas frentes tratadas aqui, backup e disaster recovery de prontuários, e armazenamento escalável de imagens, não são projetos de TI isolados. São a infraestrutura que garante que o histórico de saúde do paciente esteja disponível e íntegro sempre que for necessário para sua continuidade de tratamento. Para o gestor de TI do setor de saúde, o investimento nessa base se traduz diretamente em segurança assistencial, conformidade com CFM e LGPD, e previsibilidade orçamentária, trocando ciclos de capex por um modelo de custo alinhado ao uso real.
Se você quer entender como preparar a infraestrutura da sua operação de saúde, fale com um especialista da PWS Cloud.
Perguntas frequentes
Em quanto tempo é possível recuperar o prontuário de um paciente após um incidente?
Depende do RTO definido na estratégia de backup, não de sorte. Ambientes bem desenhados para dados clínicos críticos trabalham com RTO de poucas horas, viabilizado por cópias imutáveis e testes de restauração regulares. O tempo de recuperação deve ser um número conhecido antes do incidente, não descoberto durante ele.
É seguro armazenar imagens médicas e prontuários em nuvem considerando a LGPD?
Sim, desde que o provedor mantenha os dados em território nacional, aplique controles de acesso e criptografia adequados a dado sensível, e ofereça rastreabilidade sobre quem acessou o quê. A residência de dados no Brasil também simplifica a análise de conformidade, já que evita a discussão de transferência internacional de dado sensível de saúde.
Migrar para object storage não é mais caro do que expandir o storage on-premise que já existe?
No curto prazo, expandir o que já existe parece mais simples, mas o comparativo correto inclui hardware, energia, refrigeração, equipe e o custo de uma eventual saída de dados (egress) ao usar múltiplos sites. Um modelo de object storage com tarifa fixa e sem cobrança de egress elimina justamente as variáveis que tornam o on-premise imprevisível em três a cinco anos.
Como garantir que médicos em unidades remotas consultem imagens sem lentidão?
A resposta está na aplicação, não só na rede: um visualizador que usa DICOMweb/WADO-RS busca apenas os cortes necessários sob demanda, em vez do estudo completo. Combinado a um endpoint de armazenamento com baixa latência dentro do país, isso garante consulta remota fluida mesmo em redes hospitalares distribuídas.
Backup imutável realmente impede perda de dados em um ataque de ransomware?
Impede a perda do próprio backup, que é o alvo que o ransomware moderno busca atacar primeiro. Com Object Lock (WORM), nem uma credencial administrativa comprometida consegue alterar ou apagar os dados dentro do período de retenção. A organização mantém uma cópia limpa para restaurar, mesmo que a produção seja criptografada.
Por quanto tempo o prontuário eletrônico precisa ficar disponível?
O CFM exige guarda mínima de 20 anos a partir do último registro no prontuário. Isso torna a durabilidade e a integridade de longo prazo do armazenamento tão relevantes quanto a velocidade de acesso no dia a dia. O dado precisa sobreviver a trocas de equipamento, de fornecedor e de tecnologia ao longo de décadas.
