Quando o site fica fora do ar, a empresa precisa coordenar informações e responsabilidades antes de fazer mudanças em várias frentes. O primeiro registro deve dizer o que falhou, quando foi observado e quais tarefas foram afetadas. Uma indisponibilidade pode ter causas diferentes; não deve ser chamada de ataque sem evidência.
Registre o sintoma com contexto
Guarde endereço, horário, aviso exibido e tarefa interrompida. Confira se o problema ocorre numa página ou no conjunto, usando verificações autorizadas. Evite compartilhar capturas com informações privadas ou credenciais.
Exemplo didático: um formulário sem confirmação não demonstra que todo o site caiu. O diagnóstico deve investigar envio, aplicação e canal de recebimento, em vez de começar por uma troca indiscriminada de infraestrutura.
Escolha um coordenador
Defina quem reúne evidências, aciona fornecedores e informa a equipe comercial. Contatos e contratos precisam estar disponíveis fora do site indisponível. Registre quem pode autorizar medidas que afetem dados ou operação.
Se domínio, hospedagem e aplicação são administrados por equipes diferentes, encaminhe a mesma descrição inicial. A coordenação deve evitar ajustes simultâneos sem registro, que tornam mais difícil entender a causa e o estado atual.
Combine resposta e recuperação
Peça ao responsável técnico um plano compatível com a evidência, incluindo dependências e riscos da ação. Antes de restaurar uma cópia, confirme versão e consequências. A recuperação exige autorização e procedimento adequado à operação.
Se houver suspeita de incidente envolvendo dados pessoais, encaminhe ao responsável por segurança e privacidade para avaliação das obrigações aplicáveis. Este roteiro não define prazos jurídicos nem substitui investigação especializada.
Confira o retorno e aprenda
Após a correção, teste as tarefas essenciais e mantenha o registro do que foi validado. A página inicial aberta não comprova que formulários e integrações voltaram a funcionar. Informe as limitações conhecidas ao encerrar o atendimento.
O diário local reúne observação, responsável, ação, aprovação e resultado. Uma revisão posterior pode identificar melhorias de monitoramento e acesso. Ela deve partir das evidências do evento, evitando atribuir culpa ou causa sem investigação.
Fonte e aplicação
O NIST SP 800-61 Rev. 3 integra preparação, resposta e recuperação à gestão de riscos de segurança. É uma referência internacional de organização, sem substituir obrigações brasileiras ou o diagnóstico específico da indisponibilidade. Consultar a fonte primária.
Para continuar a avaliação
Aprofunde a decisão com Contrato de criação de site: perguntas para alinhar a entrega e Mudou o site e caiu o tráfego: como investigar sem adivinhar.
Se precisar de apoio para aplicar esses critérios, confira o serviço de criação e reforma de sites. O escopo e as condições precisam ser confirmados antes da contratação.
Texto produzido pelo Sites Especiais com apoio de IA e revisão editorial. Exemplos didáticos não representam resultados de clientes. A capa é uma ilustração gerada com IA.