Boletins, séries históricas e registros fotográficos dependem de uma infraestrutura silenciosa: servidores íntegros, cópias de segurança testadas e acessos controlados.
Nota técnica
Uma campanha de recursos hídricos produz volume considerável de informação sensível: planilhas de monitoramento com coordenadas de pontos de coleta, laudos laboratoriais assinados, cadastros de voluntários com dados pessoais e o acervo completo de materiais educativos liberados para reuso. Perder qualquer parte desse patrimônio significa reabrir contratos, refazer medições e desmobilizar comunidades que já haviam se organizado. Por isso a redação do portal trata segurança da informação como etapa do próprio trabalho de campo, e não como detalhe de retaguarda.
A primeira camada de proteção é a cópia de segurança disciplinada. Recomenda-se a regra de retenção múltipla, com uma cópia local para recuperações rápidas e pelo menos uma cópia externa, em outra região, guardada fora do ambiente principal. O ponto que separa um backup real de um backup imaginário é o teste periódico: restaurar arquivos amostrais a cada ciclo e conferir integridade, prazo e permissões. Muitas instituições descobrem que as cópias estavam corrompidas justamente no dia em que precisaram delas, e a correção custa menos quando vira rotina de calendário. Vale ainda versionar os arquivos de campanha por trimestre, mantendo histórico que permita reconstituir não apenas o dado final, mas cada ajuste metodológico que ele atravessou.
A segunda camada é o controle de acesso. Série histórica publicada e cadastro interno são coisas distintas: a primeira alimenta a página de indicadores e deve seguir política de dados abertos; o segundo contém informações protegidas pela legislação e exige autenticação forte, registros de acesso e revogação imediata quando um colaborador troca de função. Separar ambientes, manter estações atualizadas e documentar quem acessa o quê reduz o risco de vazamento e simplifica prestações de contas a financiadores.
Para organizações que não mantêm equipe interna de tecnologia, a saída mais estável tem sido a terceirização de TI para empresas, com contrato que defina janelas de manutenção, monitoramento de alertas e responsabilidade sobre as cópias de segurança. O parceiro externo assume a operação cotidiana — atualizações, antivírus, firewall, atendimento — enquanto a coordenação da campanha concentra esforço no que de fato exige conhecimento hídrico e comunitário.
Há ainda o plano de continuidade: definir antecipadamente quem decide, em quarenta e oito horas, pela publicação emergencial de um boletim caso os sistemas principais fiquem indisponíveis. Documentar esse roteiro em uma página, com contatos e senhas guardadas em cofre seguro, já coloca a instituição à frente da maioria. Segurança da informação, no fundo, é isso: garantir que a próxima campanha comece com o acervo da anterior intacto, acessível e confiável para quem quiser conferir.