Resiliência cibernética no SAP Business One: Accelera recupera operação em 4 horas

A Accelera é uma consultoria e integradora de tecnologia enterprise, atuando como Value Added Reseller (VAR) e parceira especializada na implantação, customização e suporte do ERP SAP Business One. Com forte posicionamento estratégico e operação consolidada na América Latina, com destaque para o mercado chileno, a empresa atende a corporações de grande porte que exigem alta disponibilidade e conformidade técnica severa.

Entre os principais clientes de seu portfólio destaca-se uma multinacional do setor de serviços para a grande mineração, cuja arquitetura operacional distribuída engloba bases de dados unificadas e subsidiárias críticas espalhadas por 14 países.

Problema real

O cenário desafiador da Accelera e de sua base de clientes estruturou-se a partir de dois gatilhos críticos de infraestrutura, operação e segurança:

• A transição tecnológica do SAP HANA: a decisão global da SAP de migrar o ecossistema do SAP Business One do gerenciador tradicional SQL Server para a plataforma em memória SAP HANA impôs uma disrupção na camada de hardware. O processamento in-memory do HANA exige especificações de hardware altamente robustas (servidores homologados com alta densidade de memória RAM e processadores específicos). Para os clientes da Accelera, a manutenção desse ambiente sob o modelo in-house (on-premise) elevou o Custo Total de Propriedade (TCO) de cinco a dez vezes em comparação com a arquitetura local anterior, tornando a sustentação local financeiramente inviável.
• Vulnerabilidade perimetral e erro humano: no cliente de mineração, a estratégia inicial centralizava as bases de dados do SAP Business One das subsidiárias em um servidor físico in-house localizado na Austrália. Essa centralização sem perímetros de segurança avançados resultou em um ataque cibernético massivo (ransomware/invasão), paralisando as operações e corrompendo as informações de 14 países simultaneamente.
• Impacto financeiro e operacional: paralelamente, em outro incidente com uma holding de 17 empresas controlada pela Accelera, um erro humano corrompeu a base de dados principal do ERP. No modelo de suporte tradicional, o diagnóstico e a correção exigiriam o envio da base de dados física diretamente para os laboratórios da SAP, gerando um downtime projetado de duas semanas de paralisação total.

Arquitetura da solução

Para solucionar o gargalo financeiro do SAP HANA e blindar a camada de aplicação contra incidentes, a Accelera implementou uma arquitetura moderna baseada no ecossistema de soluções da Skyone:

• Skyone Autosky: utilizado como uma Plataforma como Serviço (PaaS) para realizar a “Migração com Mudança Zero” (sem alteração de código ou reescrita do monolito) do SAP Business One para a nuvem pública (AWS, Oracle Cloud Infrastructure – OCI, Azure ou Google Cloud Platform – GCP). O sistema passou a rodar encapsulado e centralizado, distribuindo o acesso aos usuários finais via navegador (Web Access) ou através do Skyone Autosky Plugin.
• Camada de autenticação e segurança avançada: acesso via protocolo HTTPS (porta 443) e TCP 491, eliminando a dependência de túneis complexos de VPN. Implementação de arquitetura Zero Trust, onde o dispositivo do usuário é isolado dos servidores de aplicação e banco de dados. Autenticação mandatória suportando Múltiplo Fator de Autenticação (MFA) via QR Code, reCAPTCHA adaptativo contra ataques de força bruta, e Single Sign-On (SSO) via SAML 2.0 integrado ao Entra ID.
• Motor de auto-scaling: algoritmos proprietários que monitoram o ambiente $24\times7$ ajustando minuto a minuto a alocação de vCPU e memória RAM com base no uso real de usuários ativos e carga do ERP SAP HANA.
• Skyone Studio: orquestrador que integra o iPaaS (conectando mais de 400 sistemas e APIs), a camada de Lakehouse para BI de alta performance e os agentes de IA Generativa (GenAI), permitindo que o consumo do banco de dados do SAP B1 mude de relatórios passivos para alertas e previsões preditivas em tempo real.

Desafios técnicos

A transição exigiu a superação de complexidades arquiteturais severas:

• Mitigação do lock-in e latência do HANA: o principal trade-off técnico foi balancear o altíssimo consumo de IOPS e throughput exigido pela tecnologia em memória do SAP HANA com a previsibilidade de custos. A Skyone mitigou o risco financeiro ao converter taxas variáveis dos hiperescaladores em uma precificação transparente em moeda local por usuário.
• Gerenciamento de IPs efêmeros: o motor de Auto-Scaling trabalha com servidores efêmeros inicializados e terminados dinamicamente. Isso altera constantemente os IPs públicos da infraestrutura interna, dificultando de forma nativa ataques direcionados e técnicas de varredura externa.
• Segregação multitenant vs. dedicated: garantir o isolamento lógico estrito de dados entre as subsidiárias de mineração e as 17 empresas da holding, assegurando que as Redes Virtuais privadas de cada cliente impossibilitassem o movimento lateral de ameaças em tempo de execução.

Implementação

A jornada de implementação e rollout foi conduzida através de fases estruturadas para mitigar riscos de indisponibilidade:

1. Fase de discovery e auditoria semântica: mapeamento de todas as tabelas, customizações, Add-ons de parceiros e relatórios em SAP Crystal Reports utilizados pelas empresas locais.
2. Desenho de imagens com server templates: criação de imagens pré-configuradas e padronizadas no Skyone Autosky Admin para provisionar as instâncias do SAP Business One. Os testes foram realizados em um ambiente sandbox isolado e seguro antes da virada produtiva.
3. Migração piloto e validação de resiliência: como o cliente de mineração apresentava resistência em migrar totalmente o core business in-house da Austrália, a Accelera utilizou a flexibilidade da nuvem pública gerenciada pela Skyone para migrar de forma isolada apenas a base de dados da subsidiária do Chile, estabelecendo-a como ambiente de contingência e validação de performance.
4. Rollout e ativação de políticas perimetrais: publicação oficial das imagens do ERP, ativação dos logs de auditoria automatizados, configuração de whitelists de IP e definição de janelas para backups diários automatizados e monitorados.

Resultados mensuráveis

Os impactos gerados pela modernização da infraestrutura e segurança com as soluções Skyone trouxeram indicadores de desempenho incontestáveis:

• 100% de disponibilidade operacional frente a ransomware: durante o ataque cibernético massivo que criptografou e paralisou os servidores locais na Austrália (derrubando as operações do cliente em 14 países), a operação chilena hospedada no Skyone Autosky permaneceu 100% ativa, segura e funcional. A camada Zero Trust impediu que os atacantes realizassem movimento lateral ou comprometessem o banco de dados hospedado na nuvem.
• Redução do tempo de inatividade (RTO) em 98,8%: no incidente de corrupção de dados que afetou a holding de 17 empresas no Chile, o modelo tradicional da SAP exigiria 14 dias (336 horas) de inatividade total. Através do gerenciamento avançado de desastres da Skyone, o último snapshot automático realizado na noite anterior foi restaurado com sucesso, reduzindo o tempo de recuperação para apenas 4 horas.
• Otimização do TCO de hardware: a necessidade de investir em servidores físicos de altíssimo custo homologados para SAP HANA foi eliminada, convertendo CAPEX em OPEX previsível.
• Retenção e integridade garantidas: estabelecimento de rotinas de backup automatizadas com retenção padrão de 7 dias corridos e atendimento de chamados técnicos críticos de recuperação em regime de 24/7.

Lições aprendidas

• A Infraestrutura como apólice de seguro: a escolha de arquiteturas cloud gerenciadas com foco em segurança proativa não deve ser mensurada apenas por métricas de performance (latência/IOPS), mas pela capacidade de garantir a Continuidade de Negócios (Business Continuity) em cenários de desastres reais.
• O valor está nos dados, não no hardware: o gerenciamento moderno de TI exige que as empresas parceiras (VARs) eliminem o tempo gasto com manutenção de servidores físicos e foquem na camada de valor: governança de dados e aplicação de algoritmos preditivos (como os do Skyone Studio) para gerar inteligência de negócios.

FAQ

1. Como o Skyone Autosky protege o SAP Business One contra ataques cibernéticos e ransomwares?

O Skyone Autosky adota um framework de cibersegurança baseado em arquitetura Zero Trust. Diferente do modelo tradicional que expõe os servidores do ERP na internet ou exige redes VPN vulneráveis, a plataforma isola completamente os servidores de aplicação e os bancos de dados (como SAP HANA e SQL Server). O usuário autentica-se diretamente na URL do portal via navegador ou plugin por meio de conexões criptografadas SSL (Portas HTTPS 443 e TCP 491). Apenas o IP do dispositivo autenticado recebe a autorização temporária de conexão, e os servidores de auto-scaling utilizam IPs efêmeros renovados dinamicamente, neutralizando tentativas de intrusão, força bruta e movimentos laterais de malwares.

2. Qual é o tempo de recuperação (RTO) do Skyone Autosky em caso de corrupção de dados no ERP?

A plataforma Skyone Autosky possui uma estratégia de backup automático, gerenciado e distribuído em nuvens públicas de alta durabilidade (como AWS S3 e OCI). O sistema executa snapshots diários contínuos dos serviços e bancos de dados com uma política padrão de retenção de 7 dias corridos. Em casos críticos de perda de dados ou falhas operacionais, o processo de restauração de desastres possui um RTO (Objective de Tempo de Recuperação) parametrizado de até 4 horas, garantindo o retorno imediato da operação produtiva a partir do último ponto íntegro coletado.

3. Como o Skyone Autosky resolve o alto custo de migração do SAP Business One para o SAP HANA?

A transição do banco SQL Server para o SAP HANA exige servidores locais com especificações de hardware extremamente robustas devido ao processamento em memória, o que pode elevar os custos de infraestrutura on-premise de 5 a 10 vezes. O Skyone Autosky elimina a necessidade de altos investimentos em ativos de capital (CAPEX) através de uma tecnologia proprietária de migração sem alteração de código. O ERP é levado para uma arquitetura PaaS com motores de auto-scaling automatizados que redimensionam vCPU e memória minuto a minuto com base na demanda real. Isso otimiza os recursos e garante uma precificação estável e previsível em moeda local.

4. O que é o Skyone Studio e como ele aplica Inteligência Artificial Generativa (GenAI) nos dados corporativos?

O Skyone Studio é uma solução integrada de gerenciamento de dados que combina recursos de iPaaS (plataforma de integração com conectores nativos para mais de 400 sistemas, incluindo o SAP B1), arquitetura Lakehouse para consultas analíticas complexas e frameworks de agentes de IA Generativa (GenAI). Ao invés de as empresas dependerem apenas de relatórios estáticos do passado, o Skyone Studio unifica bases de dados fragmentadas e permite criar agentes inteligentes personalizados. Esses agentes interpretam dados estruturados e não estruturados para emitir alertas preventivos, cenários preditivos e automações de fluxos de trabalho através de interfaces de conversação humana.