Numa semana brutal em julho passado, nosso WMS na nuvem caiu por mais de quatro horas. O fornecedor estava migrando servidores. Telefones sem resposta, tickets de suporte sumindo no vazio, e a página de status deles era um mar de vermelho. Naquela tarde despachamos mais de 400 pedidos — com papel, canetas e uma caixa de emergência que eu havia montado meses antes.
Esta não é uma história de clusters active-active ou failover georredundante. Não temos dinheiro para isso. É sobre o que acontece depois de uma queda do WMS num armazém de 3.000 metros quadrados tocado por nove pessoas — e o manual de recuperação de desastres decididamente low-tech que nos manteve despachando.
Por que a recuperação de desastres de nível empresarial para o WMS nunca foi uma opção
Há dois anos, analisei seriamente a recuperação de desastres. Perguntei por aí: hot standby, backups externos, uma linha dedicada mais um servidor reserva. Cada orçamento começava em seis dígitos, mais a manutenção anual, mais o fornecedor «recomendando fortemente» uma pessoa de TI dedicada. Nove pessoas trabalham no meu armazém. Eu deveria manter um sistema sombra inteiro para uma queda que talvez não aconteça nem uma vez por ano? Pequenos armazéns como o nosso não podem queimar esse dinheiro.
Aqui está todo o nosso patrimônio de TI, listado com honestidade: um roteador, uma conta de WMS na nuvem, alguns leitores de código de barras e uma impressora teimosa. O mundo corporativo fala de RTO e RPO. Nós falamos de algo mais simples: os 400 pedidos de hoje conseguem sair no prazo, e os clientes vão reclamar? Objetivos diferentes, manual diferente.
Nossa resposta low-tech: uma caixa de emergência, três formulários de papel
Aceitado isso, gastei menos de dois mil yuans e montei uma «caixa de emergência offline» que agora fica no ponto mais acessível do escritório:
- Formulários em branco pré-impressos: slips manuais de picking, slips manuais de verificação de saída e folhas de reconciliação para redigitação — 200 de cada
- Uma bateria portátil e um roteador 4G de backup com um chip de dados
- Um pendrive: toda sexta-feira antes de bater o ponto, alguém exporta um snapshot completo do estoque do WMS para Excel e copia para ele
Cada formulário de papel tem exatamente um trabalho. O slip de picking registra número do pedido, localização, SKU e quantidade, assinado pelo operador. O slip de verificação exige a assinatura de uma segunda pessoa antes de qualquer despacho — nosso ponto de controle antierro de envio. A folha de reconciliação é para depois que o sistema volta: quem redigita o quê, quem faz a dupla conferência, como as divergências são tratadas, pedido por pedido.
O procedimento está escrito e colado na parede. Quando o WMS cai: dez minutos de diagnóstico — é a nossa rede (testar o roteador 4G) ou o lado do fornecedor (ligar para eles, checar a página de status)? Se for o sistema, migre para o manual em dez minutos: o atendimento exporta os pedidos do backend do marketplace como Excel, imprime ou copia à mão para os slips de picking; picking, dupla verificação, despacho; os slips de papel são arquivados por número do pedido num envelope, aguardando a redigitação quando o sistema se recuperar.
Dois detalhes decidem tudo. Primeiro, as localizações e SKUs nos formulários de papel precisam corresponder ao WMS caractere por caractere — copiei cada campo das telas do sistema ao desenhar os modelos. Segundo, aquele snapshot de estoque de sexta-feira é o alicerce de todo o plano de contingência: com o sistema fora do ar, você ao menos sabe mais ou menos onde está cada SKU e quanto resta, em vez de tatear no escuro.
Duas quedas reais do WMS: o sistema morreu, os pedidos não
A primeira foi em julho de 2025, em Dongguan — a migração de servidores do fornecedor, quatro horas e dez minutos de indisponibilidade. Migrámos para o manual em doze minutos e despachamos mais de 400 pedidos naquele dia. À noite, três de nós passámos duas horas redigitando cada slip de papel após a recuperação do sistema. A reconciliação revelou três divergências — todas capturadas e barradas na etapa de verificação antes de qualquer erro de envio. Zero reclamações de clientes, porque nossos prazos de despacho nunca atrasaram.
A segunda foi em janeiro de 2025: um corte de energia programado no nosso polo industrial, anunciado com antecedência. Nosso UPS aguentou vinte e cinco minutos; computadores, leitores e a impressora morreram. Mas o processo de papel nunca precisou de eletricidade — lanternas mais slips de papel, e o picking continuou. Cento e cinquenta pedidos saíram durante aquelas duas horas; a redigitação levou quarenta minutos após o retorno da energia.
Os números contam a história:
| DR empresarial (active-active / hot standby) | Nossa contingência de base | |
|---|---|---|
| Custo inicial | Seis dígitos para cima | Menos de dois mil yuans |
| Manutenção anual | Dezenas de milhares, possivelmente mais pessoal | Quase zero (uma exportação toda sexta-feira) |
| Impacto de uma queda de 4 horas | Quase zero | Cerca de 10% a menos de pedidos despachados, 2 horas de trabalho de redigitação |
| A armadilha real | Comprado há três anos, nunca ensaiado — falha no dia em que importa | O processo de papel é testado em cada pequeno incidente, mensalmente |
A conclusão contraintuitiva: para um pequeno armazém, a melhor recuperação de desastres não é uma solução tecnológica — é uma solução de processo. O equipamento empresarial que você mal pode pagar vira tralha na prateleira: um sistema de reserva que ninguém tocou em três anos costuma ser a primeira coisa a quebrar no dia do failover. Nossos slips de papel, por outro lado, são exercitados em cada pequena queda e apagão, mês após mês. Quando chega a grande, toda a equipe executa o procedimento de olhos fechados.
Cinco dicas para outros pequenos armazéns
- Admita que o sistema vai cair. Trate o WMS como uma ferramenta útil, não como sua tábua de salvação — é a única mentalidade em que um plano de contingência realmente é construído.
- Monte a caixa de emergência hoje. Imprima agora os modelos de papel, não quando já estiver em pânico.
- Exporte aquele snapshot de estoque toda sexta-feira. É o alicerce de toda a abordagem — sem ele, a contingência manual é tatear no escuro.
- Faça um simulado por trimestre. Escolha uma tarde tranquila, desligue o sistema por duas horas e rode toda a equipe no papel. Um simulado vale mais que dez leituras de um documento.
- Grave a reconciliação de recuperação em pedra. Quem redigita, quem verifica, quem assina as divergências — na parede, nada de improviso.
Sistemas caem. Pedidos não precisam cair. Pequenos armazéns têm seu próprio jeito de sobreviver.
Por Xiao Ma, proprietário de um pequeno armazém
Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.
