Infraestrutura de TI para pequenas empresas: guia prático

Montar a infraestrutura de TI de uma PME exige planejamento para evitar paradas que custam caro e vulnerabilidades exploradas por ransomware. A Simples Solução TI, com operação no Rio de Janeiro e São Paulo, recomenda começar pelo tripé servidores, rede e segurança antes de expandir para cloud e backup. Aqui, você encontra um guia prático para priorizar investimentos e evitar os erros mais comuns.

• Planeje a infraestrutura de TI com base no número de funcionários e no orçamento, não em modismos.
• Invista primeiro em servidores físicos ou cloud, cabeamento de rede CAT6 e firewall com IPS.
• Automatize backups com retenção mínima de 30 dias e teste a restauração a cada trimestre.
• Documente cada ativo de rede e senha para evitar horas de troubleshooting em emergências.

O que compõe uma infraestrutura de TI para PME?

A infraestrutura de TI para PME é formada por cinco componentes essenciais: servidor e storage, rede estruturada, segurança (firewall e antivírus), backup e redundância de internet. A decisão entre montar uma estrutura on-premise ou migrar para a cloud depende do volume de dados, orçamento mensal e tolerância a downtime. Ignorar qualquer desses pilares resulta em perdas financeiras — um ataque ransomware, por exemplo, pode paralisar operações de uma pequena fábrica por dias, gerando prejuízos acumulados superiores a R$ 50 mil rapidamente.

• Servidor e Storage: Equipamento físico ou virtual onde rodam sistemas como ERPs, bancos de dados e compartilhamento de arquivos. Escolher o correto evita lentidão e travamentos durante o expediente.
• Rede Estruturada: Cabeamento, switches e roteadores que conectam computadores, impressoras e telefones IP. Uma rede mal projetada causa quedas de conexão e lentidão em aplicações críticas.
• Segurança Digital: Firewall, antivírus e políticas de acesso bloqueiam malware, invasões e vazamento de dados. Sem essas proteções, uma PME fica vulnerável a ataques que podem levar à falência.
• Backup e Recuperação: Cópias de segurança frequentes e um plano de restauração testado são a única garantia contra ransomware e falhas de hardware. Sem isso, uma empresa pode perder meses de dados.
• Conectividade e Redundância: Link de internet principal e secundário com banda suficiente (mínimo de 100 Mbps para 20 usuários) evita paralisação total por falha da operadora. Priorizar a redundância é mais barato que lidar com horas de faturamento perdido.

A Simples Solução TI, com hub operacional no Rio de Janeiro e atendimento em São Paulo, orienta PMEs nessa escolha durante a consultoria de TI. Uma análise de 30 minutos evita que você invista R$ 10 mil em um servidor subdimensionado ou pague mensalidades cloud por recursos ociosos.

Como dimensionar servidor e storage para meu número de usuários?

O dimensionamento do servidor depende de três fatores: número de funcionários, softwares utilizados e volume de dados gerados. A regra prática é: 2 núcleos de CPU e 4 GB de RAM para cada 10 usuários administrativos. Aplicações com banco de dados SQL Server exigem o dobro de RAM, enquanto armazenamento deve começar com 500 GB em RAID 1, crescendo conforme o uso.

• Passo 1: Levante o número de usuários simultâneos, separando por perfil (administrativo, finanças, produção) e relacione todos os sistemas — ERPs, CRM, compartilhamento de arquivos.
• Passo 2: Calcule CPU e RAM usando a tabela referencial: 1 núcleo e 2 GB RAM por 5 usuários de tarefas básicas; 2 núcleos e 8 GB RAM para cada 10 usuários com ERP leve; 4 núcleos e 16 GB RAM por 10 usuários com SQL Server ou BI.
• Passo 3: Dimensione o storage. Para arquivos de escritório (10 GB/usuário/ano), uma empresa com 20 pessoas gera 200 GB anuais. Adicione 100 GB para sistema operacional e aplicações. Preveja crescimento de 30% ao ano.
• Passo 4: Configure RAID 1 (espelhamento) para proteção contra falha de disco. Isso duplica o custo de storage, mas reduz o risco de perda de dados em 90%.

Simular a carga com ferramentas como o Snipe-IT (para inventário e acompanhamento de ativos) e o Zabbix (monitoramento de desempenho) ajuda a validar o dimensionamento antes da compra. Ambos são gratuitos e rodam em Linux.

• Checklist de avaliação rápida
• [ ] Número exato de usuários simultâneos (não total de funcionários)
• [ ] Lista de softwares com versão e requisitos de sistema
• [ ] Volume atual de dados e taxa de crescimento mensal
• [ ] Necessidade de acesso remoto (VPN)?
• [ ] Orçamento disponível para investimento inicial e custo mensal

Empresas no Rio de Janeiro e São Paulo que contratam o suporte em informática da Simples Solução TI recebem esse dimensionamento como parte da avaliação inicial. Um erro comum é subdimensionar RAM, forçando o sistema a usar memória virtual, o que derruba o desempenho em 40%.

Qual a configuração de rede mais estável para evitar lentidão?

A rede mais estável para PME usa cabeamento CAT6, switch gerenciável com VLANs segmentando voz, dados e convidados, e roteador com controle de banda. Ignorar a segmentação expõe a rede a congestionamentos e invasões a partir do Wi-Fi aberto, especialmente em escritórios com muitos dispositivos móveis.

• Segmentação VLAN: Divida a rede física em redes lógicas (ex.: VLAN 10 para dados corporativos, VLAN 20 para voz, VLAN 30 para Wi-Fi público). Isso impede que um dispositivo infectado na rede de convidados acesse servidores. Switches gerenciáveis da linha TP-Link TL-SG2008 ou Ubiquiti UniFi Switch Lite 8 PoE oferecem esse recurso a partir de R$ 500.
• Qualidade de Serviço (QoS): Priorize pacotes de voz e videoconferência sobre downloads. Sem QoS, uma reunião via Teams ou Zoom pode travar porque alguém abriu o YouTube. Configure diretamente no switch ou roteador.

Ao escolher um switch gerenciável, confira: número de portas (mínimo 24 para 20 funcionários), suporte a PoE (para alimentar telefones IP e câmeras), interface de gerenciamento Web e capacidade de empilhamento. A Simples Solução TI, em projetos de infraestrutura de rede no Rio de Janeiro e São Paulo, padroniza switches gerenciáveis mesmo para escritórios com 10 pessoas, pois o custo de um switch não gerenciável é apenas 30% menor, mas a falta de visibilidade da rede eleva o tempo de diagnóstico de problemas em horas.

Firewall e segurança: o que é obrigatório desde o primeiro dia?

Desde o primeiro dia de operação, uma PME deve implantar firewall com IPS/IDS ativo, VPN para acesso remoto seguro e filtro de conteúdo web. A conformidade básica com a ISO 27001 começa pela implementação de controles de acesso segmentados e política de senhas fortes. Um firewall corporativo de entrada, como o FortiGate 40F, bloqueia 95% das ameaças comuns antes que cheguem aos computadores.

• IPS/IDS (Sistema de Prevenção/Detecção de Intrusão): Analisa o tráfego em tempo real e bloqueia padrões de ataque conhecidos. Um IPS desligado é o equivalente a deixar a porta da cofre aberta — ataques como o EternalBlue (WannaCry) exploram vulnerabilidades em horas.
• VPN (Rede Privada Virtual): Cria um túnel criptografado para que funcionários acessem o sistema remotamente sem expor dados. Soluções gratuitas como WireGuard ou OpenVPN rodando no pfSense entregam segurança empresarial sem custo de licença.
• Filtro de Conteúdo Web e DNS: Bloqueia sites maliciosos e categorias impróprias. Ferramentas como Cisco Umbrella (R$ 5 por usuário/mês) ou o próprio pfSense com pfBlockerNG reduzem em 80% o risco de infecção por phishing.
• Antivírus de Próxima Geração (NGAV): Substitua antivírus tradicionais por soluções como Microsoft Defender for Business (incluso no M365 Business Premium) ou Bitdefender GravityZone. Eles usam IA para detectar ransomware antes da criptografia de arquivos.
• Autenticação Multifator (MFA): Exija segundo fator (aplicativo autenticador) para acessos remotos e sistemas críticos. O custo é zero com Microsoft Authenticator. Isso neutraliza 99% dos ataques baseados em roubo de senha.

A ISO 27001 não exige ferramentas específicas, mas demanda uma análise de riscos documentada. Ao usar o FortiGate 40F (R$ 2.800,00 na compra e R$ 800/ano de assinatura de segurança) ou o pfSense (software gratuito instalado em hardware próprio, custo total R$ 1.200), você atende 80% dos controles técnicos da norma. A diferença de preço se paga em uma única invasão evitada.

A Simples Solução TI implementa e gerencia firewalls para PMEs no Rio de Janeiro, São Paulo e remotamente em todo o Brasil. Nosso serviço de segurança de dados inclui a configuração completa e monitoramento 24/7. Ignorar esses itens obrigatórios significa aceitar que um incidente de segurança pode custar 10 vezes mais do que a proteção adequada.

Backup e recuperação: como criar um plano à prova de ransomware?

Um plano à prova de ransomware aplica a regra 3-2-1: três cópias dos dados, em dois tipos de mídia, uma offsite e imutável. Softwares como Veeam Backup & Replication e Bacula automatizam as cópias e garantem recuperação granular. Sem testes de restauração mensais, você só descobre a falha quando já é tarde demais.

• 3 cópias: produção, backup local em disco separado e backup externo imutável.
• 2 mídias diferentes: combine disco local (NAS) com fita LTO-8 ou armazenamento em nuvem com object lock.
• 1 cópia offsite imutável: use repositório Linux hardened (Veeam) ou AWS S3 com retenção legal; impede que ransomware exclua ou criptografe o backup.

Estudo de caso anônimo: uma clínica médica no Rio de Janeiro perdeu 3 dias de agenda após ransomware criptografar o backup local. Com a regra 3-2-1 e Veeam replicando offsite imutável, o RTO caiu de 72 horas para 3 horas no incidente seguinte.

Agende testes trimestrais de restauração completa e mensais de arquivos aleatórios. Documente o RTO (objetivo de tempo de recuperação) e o RPO (ponto de recuperação). Se o RTO ultrapassar 4 horas para sistemas críticos, ajuste a infraestrutura de backup.

• Teste trimestral de restore completo de um servidor em ambiente isolado.
• Teste mensal de restauração de 5 arquivos aleatórios de diferentes departamentos.
• Simulação de desastre: desligue a réplica principal e ative a secundária em menos de 4 horas.
• Verificação automática de integridade: use SureBackup (Veeam) ou Verify Job (Bacula) para checar checksum das cópias sem sobrescrever produção.

Um plano profissional reduz o tempo de indisponibilidade. Conheça nosso serviço de backup e recuperação.

Quando migrar parte da infraestrutura para a nuvem (e quando não migrar)?

Migre cargas que exigem elasticidade ou acesso remoto global para a cloud. Mantenha on-premise sistemas com latência sensível (menor que 10 ms) e dados restritos pela LGPD que não podem sair do Brasil. Em 3 anos, um servidor local de R$ 12.000 custa menos que uma instância equivalente na AWS a R$ 700/mês.

Calcule o TCO (custo total de propriedade) em 36 meses: um servidor Dell PowerEdge T350 (Xeon E-2334, 16 GB RAM, 2x2 TB RAID1) custa R$ 12.000. Licenças Windows Server 2022 Essentials (R$ 1.500) e nobreak APC de 1500 VA (R$ 2.000) totalizam R$ 15.500. Uma instância AWS EC2 t3.medium (2 vCPUs, 4 GB RAM) com 200 GB EBS gp3 sai por R$ 650/mês na região São Paulo, acumulando R$ 23.400 em 3 anos. Para 20 usuários, o on-premise vence em custo, mas a cloud elimina risco de falha de hardware e oferece SLA de 99,99%.

• Use cloud para cargas com picos imprevisíveis, equipes remotas ou necessidade de escalabilidade instantânea.
• Mantenha on-premise sistemas que exigem latência inferior a 10 ms ou armazenam dados regidos pela LGPD com restrição de transferência internacional.
• Adote modelo híbrido: servidor local para arquivos e AD; backup e e-mail na nuvem.
• Revise custos anualmente: provedores cloud reajustam preços em dólar; hardware deprecia 20% ao ano.

Para migração segura, consulte nossa Consultoria de TI em Cloud Computing.

Como escolher um parceiro de TI para manter a infraestrutura?

Verifique SLA com tempo de resposta <1h para incidentes críticos, presença local na sua cidade, certificações como ISO 27001 e contrato sem fidelização obrigatória acima de 12 meses. Exija relatório mensal de desempenho e auditoria trimestral de backup.

• SLA com penalidades: Exija tempo de resposta <1 hora para incidentes críticos (sistema parado) e <4 horas para médios. O contrato deve prever desconto de 10% na fatura se o SLA não for cumprido.
• Presença local: O parceiro deve ter equipe técnica na sua região (ex.: Rio de Janeiro, São Paulo) para atendimento presencial em menos de 2 horas em casos de falha de hardware.
• Certificações: Verifique ISO 27001 para processos de segurança da informação e certificações de fabricantes como Microsoft Gold Partner, Cisco ou Veeam.
• Contrato flexível: Recuse fidelização mínima superior a 12 meses. Prefira contratos com aviso de rescisão de 30 dias e sem multa por cancelamento antecipado.
• Monitoramento proativo: O parceiro deve usar ferramentas como Zabbix ou PRTG para alertar sobre falhas antes que causem parada, com dashboard acessível ao cliente.
• Relatórios mensais: Exija relatório de incidentes, disponibilidade dos sistemas (uptime) e capacidade de disco. Peça revisão trimestral de desempenho.
• Verificação de backup: Auditoria trimestral de restauração de dados, com evidência em vídeo ou log do processo. Se o backup falhar, o parceiro deve corrigir sem custo extra.
• Especialização em PMEs: Busque casos comprovados em segmentos como contabilidade, advocacia e saúde. Peça referências de clientes com porte similar (10-100 funcionários).

A Simples Solução TI atende PMEs no Rio de Janeiro e São Paulo, além de atendimento nacional remoto, com SLA claro, certificações e contratos sem fidelização longa. Conheça nossa Consultoria de TI.

Perguntas frequentes

Minha rede fica lenta quando vários funcionários fazem videoconferência. O que ajustar primeiro?

Comece segmentando o tráfego com VLANs no switch gerenciável — voz, dados e convidados separados. Depois, configure QoS priorizando pacotes de voz e vídeo; isso resolve 80% dos casos. Se o problema persistir, verifique se o roteador suporta controle de banda por aplicação.

Recebi um ataque ransomware. Como saber se meu backup vai realmente funcionar?

Teste a restauração imediatamente, simulando um cenário real: recupere um arquivo de cada conjunto (on-site, nuvem e offsite) e meça o tempo. Um backup só é confiável se você pratica a restauração mensalmente, conforme a regra 3-2-1. Ignorar testes leva a surpresas como cópias corrompidas ou lentidão inaceitável na hora do desastre.

Quando devo trocar meu servidor local por um serviço de cloud?

Migre para cloud se sua empresa tem picos de demanda imprevisíveis ou filiais que precisam acessar dados fora do escritório. Mantenha servidor local quando lida com grandes volumes de dados que exigem baixa latência, como edição de vídeo ou CAD. A regra é clara: aplicações que sofrem com atraso de rede ficam on-premise; as demais podem ir para a nuvem com ganho de elasticidade.

Quais itens de segurança não posso adiar na abertura da empresa?

Instale imediatamente um firewall com IPS e antivírus gerenciado nos endpoints. Sem isso, um único clique em phishing pode paralisar suas operações. A segunda prioridade é configurar VPN para acesso remoto, pois conexões sem criptografia expõem dados da empresa em redes públicas.

Meu provedor de internet caiu e parei tudo. Como evitar isso?

Contrate um segundo link de internet de tecnologia diferente (ex.: fibra + rádio) com failover automático no roteador. Isso garante continuidade em menos de 1 minuto de queda. Sem redundância, cada hora offline custa em média 5% do faturamento diário para uma PME, segundo a FGV.

O que exigir no contrato de suporte de TI para não ficar na mão?

Exija SLA com tempo de resposta máximo de 1 hora para incidentes críticos e presença local na sua cidade. Verifique se a empresa tem certificação ISO 27001 e evite contratos com fidelização acima de 12 meses. Sem esses pontos, você corre o risco de esperar dias por atendimento enquanto sua operação está parada.

Como escolher entre switch gerenciável e não gerenciável para meu escritório?

Use switch gerenciável se você tem mais de 10 funcionários ou precisa separar tráfego de voz e dados; caso contrário, um não gerenciável é suficiente. O gerenciável permite configurar VLANs e priorização, essenciais para evitar lentidão em videoconferências. Ignorar essa segmentação em empresas com muitas estações causa congestionamento e chamadas de voz com falhas.