RPO
24 horas
Backup diário do Postgres (dump full_platform). Perda máxima assumida: até o último backup válido.
Consultando o status público da plataforma.
Texto estático de postura operacional. Distinto do health ao vivo acima. Não é compromisso contratual.
24 horas
Backup diário do Postgres (dump full_platform). Perda máxima assumida: até o último backup válido.
Drill isolado, janela sob demanda
Restore comprovado em ambiente isolado. O tempo de retorno depende do tamanho do banco e da janela operacional — sem prazo contratual fixo.
99,9% (meta operacional interna)
Mesma meta do SLO interno do app. Não é compromisso contratual de disponibilidade.
WAL + restore isolado
Caminho técnico de point-in-time é arquivo WAL e restore em ambiente isolado. Não é promessa contratual de PITR.
Não ensaiado
Não há drill de failover externo (destino, DNS e rollback) comprovado.