Cloud, storage e resiliência: O desafio de modernizar sem comprometer o negócio

Dados divulgados pelo Instituto Nacional de Estatística (INE) no Inquérito à Utilização de Tecnologias da Informação e da Comunicação nas Empresas, de novembro de 2025, revelam que 38,7% das empresas recorreram a serviços de cloud computing. Deste universo, 89,7% utilizaram- nos para correio eletrónico e 79,3% para armazenamento de ficheiros.

A análise do INE demonstra que a proporção de empresas que utilizam serviços de cloud computing aumenta com a dimensão da empresa. Os setores de Informação e Comunicação (78%) e Outros Serviços (56,9%) apresentaram os valores de adoção mais elevados.

Para analisar: a transformação em Portugal

	“A plataforma fornece os componentes; a arquitetura resiliente é uma decisão de quem a desenha” Pedro Soares, National Security Officer da Microsoft Portugal

“As estratégias de cloud das empresas portuguesas estão a mudar de natureza”, começa por referir Pedro Soares, National Security Officer da Microsoft Portugal. Se há uns anos a questão passava, sobretudo, por perceber o que migrar e quando, hoje a dúvida reside sobre qual o modelo mais adequado e que tipo de controlo, desempenho e continuidade necessita cada carga de trabalho.

Na experiência da HPE, “as empresas em Portugal têm sido bastante rápidas a adotar novas soluções”. Pedro Teixeira, Hybrid Solutions Manager da HPE Portugal, sublinha que a segurança, a soberania dos dados e o desempenho ganham espaço, sobretudo num contexto em que a Inteligência Artificial (IA) traz novas exigências.

Segundo a IMARC, o mercado português de serviços cloud deverá atingir 10,6 mil milhões de dólares em 2034, com um crescimento anual composto de 15,2% entre 2026 e 2034, impulsionado por iniciativas de transformação digital na Administração Pública e pela crescente procura por soluções de cloud híbrida.

A análise indica ainda que as organizações em Portugal procuram manter os dados sensíveis em ambientes on-premises ou privados, recorrendo à cloud pública para aplicações e workloads que exigem maior escalabilidade e flexibilidade. Por outro lado, os fornecedores apostam em plataformas de gestão integrada para simplificar a monitorização, a segurança e a governação dos diferentes ambientes.

“A combinação de sistemas legados, ambientes on-premises e múltiplas clouds é hoje a norma, e não a exceção” Lara Campos Tropa, Infrastructure & Cloud Leader da IBM Portugal

Para Lara Campos Tropa, Infrastructure & Cloud Leader da IBM Portugal, “a combinação de sistemas legados, ambientes on-premises e múltiplas clouds é hoje a norma, e não a exceção”. No entanto, “o desafio não está necessariamente em eliminar a heterogeneidade, mas em conseguir geri-la de forma integrada”, explica.

Esta complexidade tem igualmente implicações na continuidade de negócio. “Quando uma organização perde visibilidade sobre essas interdependências, uma falha deixa de ser um incidente isolado e passa a poder propagar-se por toda a cadeia operacional”, alerta Vanda Gonçalves, Vice-Presidente Kyndryl Portugal, Consultoria e Práticas.

A resiliência deixa, assim, de depender apenas da robustez individual das infraestruturas e passa a exigir uma visão integrada dos sistemas e serviços que suportam as operações críticas.

Para compreender: os desafios da integração

	“A resposta passa por trazer a experiência cloud para onde os dados e as aplicações já estão, com modelos de consumo flexíveis e uma gestão unificada de todo o ambiente” Pedro Teixeira, Hybrid Solutions Manager da HPE Portugal

Para Pedro Teixeira, da HPE Portugal, a fragmentação dos ambientes tecnológicos dificulta a gestão integrada da infraestrutura e dos sistemas. O Hybrid Solutions Manager da HPE Portugal considera que “a resposta passa por trazer a experiência cloud para onde os dados e as aplicações já estão, com modelos de consumo flexíveis e uma gestão unificada de todo o ambiente”.

Pedro Soares, da Microsoft Portugal, alerta ainda para a ideia de que a migração para a cloud transfere integralmente para o fornecedor a responsabilidade pela disponibilidade e recuperação dos sistemas. “A plataforma fornece os componentes; a arquitetura resiliente é uma decisão de quem a desenha”, sublinha Pedro Soares, que relembra que cabe às organizações definir requisitos de continuidade e assegurar a respetiva configuração.

Para ter em conta: storage na era da IA

Com os dados distribuídos, as organizações têm em mãos o desafio de modernizar os sistemas de armazenamento, conciliando investimentos, disponibilidade e controlo de custos.

António Jerónimo, Global Specialty Sales Team Leader Iberia da Dell Technologies, fala numa adaptação que está a ser feita gradualmente, com muitas organizações a utilizarem infraestruturas adquiridas há cinco, sete ou até dez anos, que suportam aplicações críticas. Neste caso, o especialista acredita que a modernização “tem de ser pragmática”, nomeadamente em “preservar o investimento sempre que possível, reduzir o risco operacional e começar pelos ambientes onde existem maiores limitações de desempenho, disponibilidade ou capacidade de evolução”.

“Começar uma caminhada de adoção de IA numa organização sem uma estratégia de gestão de dados é um dos principais fatores de insucesso da implementação de casos de uso da IA” António Jerónimo, Global Specialty Sales Team Leader Iberia da Dell Technologies

António Jerónimo distingue as organizações que privilegiam o preço de aquisição daquelas que avaliam o custo total do storage, incluindo eficiência energética, proteção dos dados e flexibilidade.

A crescente adoção de inteligência artificial vem também acrescentar novas exigências a estas infraestruturas. Para Pedro Soares, da Microsoft Portugal, “o armazenamento deixa de ser um repositório passivo e passa a ser a base de todo o ciclo de vida da IA”.

Segundo António Jerónimo, as exigências de escala e desempenho dos projetos de IA podem expor limitações das infraestruturas de storage existentes. No entanto, o principal obstáculo não está, necessariamente, na infraestrutura. “Começar uma caminhada de adoção de IA numa organização sem uma estratégia de gestão de dados é um dos principais fatores de insucesso da implementação de casos de uso da IA”, alerta.

Neste contexto, a modernização do storage deve ser acompanhada por uma estratégia que permita “aceder, orquestrar, proteger e governar a informação de forma simples”, descreve, reduzindo a movimentação e a duplicação desnecessárias de dados.

Para garantir: a continuidade está sempre presente

A crescente dependência de infraestruturas híbridas, aplicações críticas e dados distribuídos traz para a discussão um outro ponto: como garantir que as operações se mantêm quando estamos perante um ciberataque ou uma interrupção de serviço?

	“As organizações precisam de demonstrar que conseguem manter as suas funções essenciais e recuperar as suas operações de forma rápida, segura e fiável” David Sanz, Senior Director Sales Engineering Europe South and Latin America da Commvault

Na visão de David Sanz, Senior Director Sales Engineering Europe South and Latin America da Commvault, a resiliência está a deixar de ser uma responsabilidade exclusiva das equipas de IT para assumir uma dimensão estratégica. “A evolução mais importante é que já não basta prevenir os incidentes. As organizações precisam de demonstrar que conseguem manter as suas funções essenciais e recuperar as suas operações de forma rápida, segura e fiável quando algo falha”, afirma.

Lara Campos Tropa, da IBM Portugal, considera essencial começar pela criticidade dos serviços: “A organização deve começar por perceber quais são os serviços realmente críticos, de que dados dependem e qual é o impacto para o negócio se esses dados ou serviços deixarem de estar disponíveis”, considera.

No entanto, a crescente complexidade dos ambientes pode levar a que muitas organizações desconheçam as suas próprias dependências.

“A resiliência não se valida em documentos; valida-se através de exercícios de crise, testes de recuperação, simulações de falha e envolvimento conjunto das equipas de tecnologia, operações e negócio” Vanda Gonçalves, Vice-Presidente Kyndryl Portugal, Consultoria e Práticas

Segundo o “Kyndryl AI Readiness Report”, apenas 9% das organizações analisadas têm as dependências das suas aplicações totalmente mapeadas. Para Vanda Gonçalves, a resposta passa por uma maior visibilidade sobre as interdependências, pela eliminação de pontos únicos de falha e pela adoção de mecanismos de observabilidade e automação que permitem não só antecipar problemas, mas também acelerar a recuperação.

“A prioridade é passar a desenhar a resiliência desde o início, em vez de a tratar como resposta a um incidente”, acrescenta Pedro Soares, da Microsoft Portugal. Esta abordagem, explicita o National Security Officer, exige identificar serviços críticos, definir objetivos de recuperação e “isolar as cópias de segurança e testar a recuperação com regularidade, em condições realistas”. Vanda Gonçalves acrescenta ainda o risco de a continuidade de negócio continuar a ser vista e tratada apenas como um exercício de conformidade. “A resiliência não se valida em documentos; valida-se através de exercícios de crise, testes de recuperação, simulações de falha e envolvimento conjunto das equipas de tecnologia, operações e negócio”, assevera.

A capacidade de recuperação depende também de uma abordagem integrada à proteção dos dados. Lara Campos Tropa, da IBM Portugal, defende que disaster recovery, backup e ciberresiliência “não podem continuar a ser tratados como disciplinas independentes”, devendo integrar uma estratégia de recuperação alinhada com as capacidades do negócio.

David Sanz acrescenta que a tecnologia, por si só, não garante a recuperação das operações. “Uma organização pode dispor de cópias de segurança e descobrir, durante um incidente real, que não sabe que sistemas deve recuperar primeiro, quem tem autoridade para tomar determinadas decisões ou se os dados que pretende restaurar estão livres de ameaças”, exemplifica.

Para reter: o mapa de prioridades dos CIO

Num contexto de ambientes híbridos complexos, os CIO e diretores de IT terão de conciliar nos próximos 12 a 24 meses a modernização tecnológica com a necessidade de reforçar a resiliência operacional.

Lara Campos Tropa defende uma abordagem progressiva, onde o objetivo é “proteger e recuperar o que é crítico hoje, modernizar de forma seletiva onde existe valor para o negócio e criar as condições para suportar aquilo que será crítico amanhã”.

Vanda Gonçalves alerta para o problema da “crescente distância entre a complexidade dos ambientes digitais e a capacidade das organizações para os operar de forma segura, eficiente e resiliente”. Para reduzir esta distância, a responsável defende a modernização das plataformas críticas e o investimento em automação e observabilidade para acelerar a resposta a incidentes.

A IA reserva, em si mesma, novas exigências, com Pedro Teixeira, da HPE Portugal, a assinalar como prioridade a preparação da “infraestrutura para a IA, de forma segura e controlada”.

A capacidade de demonstrar a eficácia das estratégias de continuidade será igualmente determinante. David Sanz, da Commvault, defende que “durante os próximos 12 a 24 meses, a prioridade deve ser passar de uma resiliência baseada na confiança nos sistemas para uma resiliência demonstrável, mensurável e preparada para operar em condições reais de crise”.