Inventário físico de ativos de TI: 7 passos com QR code e RFID

Seu sistema indica que há 240 laptops distribuídos por três escritórios. A auditoria física identificou 198. Essa diferença de 42 dispositivos é o resultado previsível de se operar sem um processo consistente para o inventário físico dos ativos de TI. Os equipamentos são reatribuídos informalmente, baixados sem serem removidos dos registros ou implantados sem nunca terem sido registrados, e o sistema vai se distanciando gradualmente da realidade do que realmente está no local.

Este artigo aborda o que envolve um inventário físico de ativos de TI, por que ele é importante na Gestão de Ativos de Hardware (HAM), como se comparam os principais métodos de identificação e como fazer uma auditoria física em sete passos com o InvGate Asset Management.

O problema tornou-se mais difícil de gerenciar nos últimos anos. O hardware está distribuído entre escritórios domésticos, filiais e espaços de trabalho compartilhados. Os ciclos de baixa são mais rápidos e menos controlados. As auditorias de conformidade são mais frequentes. Nesse ambiente, a discrepância entre os registros e a realidade física cresce silenciosamente até que uma auditoria a torne visível.

Principais conclusões

• Um inventário físico de ativos de TI verifica se cada ativo registrado no sistema existe, está no local correto e está atribuído à pessoa certa.
• A descoberta de rede abrange dispositivos ativos conectados à rede. Os métodos de identificação física abrangem ativos não IP, periféricos e hardware armazenado.
• O método de identificação adequado (QR codes, códigos de barras, RFID ou rastreamento manual) depende do tipo de ativo, da frequência da auditoria e do hardware disponível.
• Uma auditoria física de ativos de TI é a etapa de reconciliação que elimina a discrepância entre o sistema de Gestão de Ativos de TI (ITAM) e a realidade física.
• O InvGate Asset Management faz auditorias físicas com QR code pelo celular e com leitor RFID portátil e a leitura de código de barras chega em breve.

O que é um inventário físico de ativos de TI? 

Um inventário físico de ativos de TI é o processo de verificar se os ativos de hardware registrados em seu sistema realmente existem, se estão localizados onde os registros indicam e se permanecem nas condições e no estado relatados pelo sistema.

Três conceitos semelhantes costumam ser confundidos com ele.

• Um inventário de ativos de TI, no sentido amplo, inclui software, serviços em nuvem e contratos.
• A descoberta de rede detecta dispositivos ativos na rede com um endereço IP, o que exclui hardware armazenado, periféricos sem conectividade e dispositivos em trânsito.
• Uma Base de Dados de Gerenciamento de Configuração (CMDB) documenta as relações e dependências entre itens de configuração, sem verificar fisicamente se esses itens existem em um determinado local. 

O inventário de hardware cobre o que os três anteriores deixam de lado: confirmar qual hardware está realmente presente, identificado e contabilizado. Essa linha de base verificada é a base da Gestão de Ativos de hardware. Sem ela, todas as decisões posteriores (planejamento de atualização, aquisição, acompanhamento do ciclo de vida, relatórios de conformidade) se baseiam em dados que podem não refletir mais a realidade física.

Por que o inventário físico é importante na Gestão de Ativos de hardware

A maioria das equipes de TI sabe que seus registros são imperfeitos. O que elas frequentemente subestimam é a rapidez com que registros imperfeitos se transformam em problemas operacionais e financeiros. Quando o inventário físico é realizado sem um processo consistente, quatro padrões surgem:

• Ativos fantasmas são dispositivos que aparecem no sistema, mas não existem mais fisicamente: equipamentos aposentados que nunca foram removidos dos registros, hardware perdido durante uma mudança ou ativos realocados sem que haja uma atualização. Eles inflacionam a contagem de ativos, distorcem os relatórios financeiros e geram confusão durante as auditorias.

• Os ativos não registrados são o problema oposto: hardware que está fisicamente presente, mas ausente do sistema, normalmente implantado de maneira informal ou recebido fora do processo padrão de entrada.

• Registros imprecisos também levam a decisões equivocadas de renovação, já que as equipes compram novos equipamentos enquanto equipamentos utilizáveis ficam esquecidos no depósito, e a riscos de conformidade, pois a baixa de um ativo não rastreado não deixa uma cadeia de custódia documentada.

O InvGate Asset Management revela essas lacunas por meio de painéis de auditoria e Etiquetas Inteligentes que sinalizam ativos fora de seus padrões de alocação esperados. Os dados subjacentes nos quais essas ferramentas se baseiam provêm de um processo de inventário físico. Saber como realizar uma auditoria de ativos de TI é o primeiro passo para tornar essas ferramentas úteis.

Inventário físico x Descoberta de rede: por que você precisa dos dois

A descoberta de rede é uma das ferramentas mais valiosas na Gestão de Ativos de TI. Ela varre a rede, identifica dispositivos ativos, extrai dados de hardware e software automaticamente e mantém os registros atualizados sem esforço manual. Para terminais em rede, servidores e dispositivos gerenciados, ela oferece uma visibilidade que nenhum processo manual consegue igualar.

A limitação está em tudo o que fica fora desse escopo. Estações de trabalho armazenadas não possuem IP ativo. Periféricos como monitores, teclados, docking stations e fones de ouvido normalmente não apresentam qualquer presença na rede. Hardware em trânsito entre locais fica invisível para a descoberta, e dispositivos que se conectam de forma intermitente ou por meio de VPN podem aparecer e desaparecer das varreduras sem qualquer alteração em seu status físico. A sala de servidores, o armário de armazenamento e o laptop atribuído a um usuário que saiu há três meses ficam todos fora do alcance dessa ferramenta.

O controle físico de ativos de TI cobre essa lacuna restante. O InvGate Asset Management combina abordagens baseadas em agente e sem agente, com suporte a ativos não IP, leitura de QR code para periféricos e equipamentos que não podem executar um agente, e um painel unificado onde as discrepâncias entre o inventário verificado e o esperado são exibidas para reconciliação. As duas abordagens se complementam: juntas, elas mostram o que existe, onde está e em que estado se encontra.

Principais métodos para rastreamento de ativos físicos de TI 

Não existe um método único que funcione para todos os ambientes. A abordagem correta depende do tipo de ativos que estão sendo rastreados, do volume, da frequência das auditorias e da infraestrutura já existente. Os quatro métodos abaixo abrangem toda a gama, do menor ao maior custo de implementação, e a maioria dos ambientes de TI mais maduros acaba utilizando mais de um.

QR codes 

Um código de Resposta Rápida (QR) armazena um identificador exclusivo que remete ao registro completo do ativo no InvGate Asset Management. Em comparação com os códigos de barras, os QR codes contêm dados mais detalhados e podem ser lidos com a câmera de qualquer smartphone, sem a necessidade de um leitor específico. Isso os torna o ponto de entrada mais prático para a maioria dos ambientes de TI, especialmente aqueles que gerenciam uma combinação de tipos de ativos em vários locais.

O fluxo de trabalho no InvGate Asset Management é simples: selecione um ativo ou um lote no explorador de ativos, gere QR codes individualmente ou em lote, configure o layout de impressão e o formato da etiqueta, exporte e imprima. A partir do aplicativo móvel, os técnicos escaneiam cada etiqueta em campo e atualizam o status, a localização e o proprietário na hora, sem precisar voltar à estação de trabalho.

Para tudo, desde laptops e monitores até teclados e docking stations, os QR codes proporcionam a cada dispositivo físico uma conexão direta e digitalizável com seu registro completo. O processo completo de como rastrear ativos de TI com QR codes no InvGate Asset Management abrange desde a geração das etiquetas até a digitalização em campo.

Códigos de barras 

Os códigos de barras são códigos unidimensionais com menor capacidade de dados do que os QR codes. Eles armazenam um identificador básico (normalmente um ID de ativo ou número de série), em vez de dados contextuais detalhados, e sua leitura requer um leitor de código de barras dedicado, já que as câmeras dos smartphones têm dificuldade em ler códigos unidimensionais padrão.

Suas principais vantagens são a simplicidade, o baixo custo por etiqueta e a compatibilidade universal. Em ambientes que já contam com infraestrutura de leitura de códigos de barras, como data centers com servidores montados em racks ou organizações que utilizam códigos de barras para ativos não relacionados à TI há anos, os códigos de barras ampliam os fluxos de trabalho existentes de maneira natural. 

A limitação é a flexibilidade operacional: um leitor dedicado acrescenta hardware que as equipes de auditoria precisam carregar, e a menor densidade de dados significa que a etiqueta, por si só, revela pouca informação sem uma consulta ao sistema.

RFID

A Identificação por Radiofrequência (RFID) utiliza ondas de rádio para ler etiquetas de forma passiva, sem exigir linha de visão entre o leitor e a etiqueta. Uma única passagem do leitor pode capturar dezenas de ativos simultaneamente, um recurso que diferencia a RFID da leitura de códigos de barras e QR codes.

Em grandes data centers, ambientes de armazenamento de alta densidade ou organizações que gerenciam milhares de ativos em diversos locais, a RFID pode reduzir drasticamente o tempo de auditoria. Uma simples passagem pela sala de servidores com um leitor RFID permite verificar centenas de ativos em minutos, em vez de horas.

No InvGate Asset Management, a leitura de RFID para ativos de TI é feita com leitores portáteis integrados da Zebra. Um técnico percorre a localização segurando o gatilho do leitor, que captura todas as etiquetas ao alcance sem precisar de linha de visão. O resultado mostra o que havia naquela localização no momento em que alguém fez o escaneamento, ou seja, funciona como uma contagem por localização feita por uma pessoa com o leitor em mãos.

A desvantagem é o custo da infraestrutura. A RFID requer leitores e etiquetas especializados, que são significativamente mais caros do que as etiquetas QR, além da sobrecarga operacional de gerenciar esse hardware. O investimento faz sentido quando a frequência das auditorias é alta, a rotatividade dos ativos é significativa e a equipe conta com recursos dedicados para as operações de Gestão de Ativos.

Rastreamento manual 

O rastreamento manual registra os ativos por número de série, etiqueta de identificação ou inspeção visual, sem nenhum identificador digitalizável. É a base com a qual a maioria das equipes começa e o primeiro método que deixa de funcionar à medida que os ambientes crescem.

Funciona em ambientes pequenos e estáveis: uma empresa de dez pessoas com um conjunto fixo de dispositivos em um único local pode manter registros precisos com uma planilha e um processo cuidadoso. Quando o número de ativos ultrapassa algumas dezenas, os locais se multiplicam ou a rotatividade de pessoal introduz ciclos regulares de integração e desligamento, o rastreamento manual gera erros a uma taxa que se acumula mais rápido do que pode ser corrigida. Entradas duplicadas, atualizações perdidas e desvios de localização se acumulam silenciosamente até que uma auditoria revele a lacuna.

O rastreamento manual está no estágio 0 da maturidade do ITAM. Ele serve como um ponto de partida válido e, no momento em que a precisão do inventário físico se torna operacionalmente importante, torna-se necessário um identificador digitalizável conectado a uma plataforma.

Como escolher entre QR codes, códigos de barras, RFID e rastreamento manual

Nenhum método é ideal para todos os ambientes. A decisão depende do tipo de ativo, do tamanho da frota, da frequência das auditorias e da infraestrutura já existente. A tabela abaixo resume as vantagens e desvantagens práticas.

Algumas regras práticas se aplicam à maioria dos ambientes de TI. Os QR codes são o ponto de partida padrão para equipes que estão começando do zero ou gerenciando uma frota mista de terminais, periféricos e dispositivos móveis. Os códigos de barras se encaixam naturalmente onde já existe uma infraestrutura de leitura. A tecnologia RFID se justifica quando o volume de ativos é grande e as auditorias são frequentes. O rastreamento manual funciona apenas como uma solução temporária.

Muitas equipes combinam métodos de acordo com o tipo de ativo: QR codes para terminais e periféricos, códigos de barras para servidores montados em rack e RFID para ambientes de alta densidade, onde a leitura em massa justifica o custo.

Seja qual for a combinação, cada ativo físico precisa de um identificador consistente que o conecte a um registro no sistema. O fluxo de trabalho de gerenciamento de estoque por QR code mostra como essa conexão funciona no dia a dia, e o processo de etiquetagem de ativos de TI define os padrões que mantêm a consistência dos identificadores em toda a frota.

Como fazer uma auditoria física de ativos de TI com o InvGate Asset Management

Uma auditoria física de ativos no InvGate Asset Management acontece inteira dentro da plataforma, desde o inventário com o qual a contagem é comparada até o resultado registrado em cada ativo. Os passos abaixo acompanham uma auditoria da preparação ao encerramento, com QR codes e RFID como as duas opções de escaneamento.

1. Monte um único inventário para auditar

Uma auditoria só encontra discrepâncias quando há uma lista completa para comparar, então cada ativo precisa ter um registro antes, qualquer que seja a forma de entrada. Os dispositivos que executam o InvGate Asset Management Agent reportam automaticamente seus dados de hardware e software, a descoberta de rede captura os dispositivos sem agente, e integrações como Microsoft Intune, AWS (Amazon Web Services) e Microsoft Azure trazem os ativos que estão em outras plataformas.

Periféricos e qualquer equipamento sem endereço de rede são cadastrados manualmente, um por um ou em lote, por meio da importação de arquivos CSV. Todos os ativos acabam no mesmo inventário, que se torna o conjunto esperado com o qual a contagem física é comparada.

2. Etiquete cada ativo com QR, RFID ou os dois

Cada ativo precisa de uma etiqueta física cujo código fique salvo no seu registro. Um inventário de ativos de TI com QR code, com RFID ou com os dois começa nessa etapa, e há três formas de chegar lá:

• Etiquetas QR impressas internamente: os QR codes podem ser gerados no explorador de ativos, para um único ativo ou para um lote completo, e impressos com o layout de etiqueta de que a equipe precisa.
• Etiquetas da InvGate com QR e RFID na mesma etiqueta: as etiquetas fornecidas pelo parceiro de impressão da InvGate trazem um QR code e um inlay RFID, com formatos on-metal para laptops e servidores. O código RFID é calculado a partir do QR, então uma única leitura vincula os dois identificadores ao ativo. A geração desses lotes de etiquetas diretamente na plataforma chega em breve.
• Etiquetas RFID existentes: etiquetas UHF (Ultra High Frequency) padrão de outro fornecedor também funcionam, com o número RFID vinculado a cada ativo em uma etapa separada.

As decisões sobre tamanho, material e posicionamento das etiquetas de ativos de TI fazem parte da configuração de quem etiqueta e rastreia hardware com QR codes. Antes de qualquer contagem, confirme se todos os ativos no escopo têm uma etiqueta legível e substitua as danificadas. Tratar a verificação das etiquetas como uma etapa própria mantém o ritmo do escaneamento depois que ele começa.

3. Crie a auditoria e defina o escopo

Crie uma nova auditoria no explorador de Auditorias do módulo de Ativos e escolha a localização que ela vai cobrir, já que cada auditoria abrange uma localização. O escopo pode ser restringido a ativos com etiquetas específicas ou a uma lista colada de identificadores, como IDs de ativo, IDs de inventário, números de série ou hostnames. Ele permanece fixo até que alguém execute Atualizar escopo, então as mudanças em outras partes do inventário não alteram a contagem no meio da auditoria.

As decisões sobre o escopo devem se manter consistentes entre os ciclos, para que os resultados possam ser comparados ao longo do tempo. Uma base de referência razoável para a maioria dos ambientes é uma auditoria completa por localização a cada trimestre, com verificações mais frequentes para ativos de alto valor ou movimentados com frequência.

4. Escaneie a localização com o celular ou um leitor RFID

Os resultados chegam à auditoria por três métodos de captura, que podem ser combinados na mesma auditoria:

• QR codes pelo celular: o auditor escaneia cada etiqueta com a câmera do celular, um ativo por vez, sem hardware extra. Funciona bem em salas menores, frotas mistas e ativos sem inlay RFID.
• RFID com um leitor Zebra: o auditor segura o gatilho e percorre a sala enquanto o leitor captura todos os ativos etiquetados ao alcance, sem precisar de linha de visão. Funciona bem em depósitos, racks e qualquer área tão densa que encontrar cada etiqueta levaria horas.
• Carga manual pelo desktop: uma lista de identificadores é colada na auditoria, o que atende equipes que fazem a contagem de outra forma ou recebem uma planilha de terceiros.

O progresso aparece como ativos encontrados em relação aos esperados, os resultados podem ser enviados em lotes por andar ou setor e escanear um ativo duas vezes nunca o duplica. Os técnicos também podem atualizar a localização, o status e as notas de um ativo pelo celular escaneando seu QR code. A leitura de código de barras chega em breve como uma quarta opção.

5. Confira os resultados antes de encerrar

Enquanto a auditoria está aberta, o resumo mostra Ativos no escopo, Encontrados, Pendentes e Outros. Os ativos esperados que ainda não foram escaneados ficam como Pendentes. Os ativos escaneados que existem no inventário, mas pertencem a outra localização ou ficaram de fora pelos filtros, aparecem como Extras. Os identificadores escaneados que não correspondem a nenhum registro aparecem como Desconhecidos.

Esses resultados correspondem aos problemas já abordados neste artigo: os ativos fantasmas terminam como Ausentes, os ativos não registrados aparecem como Desconhecidos e os ativos mal localizados aparecem como Extras onde foram encontrados. Cada um exige uma resposta diferente, por isso a visão detalhada os mantém em abas separadas.

6. Encerre a auditoria e corrija os registros

Ao encerrar a auditoria, todos os ativos Pendentes passam a Ausentes, e o nome, a data, a localização e o resultado da auditoria ficam registrados em cada ativo esperado. Assim, cada dispositivo ganha um registro datado de quando foi verificado fisicamente pela última vez. O encerramento não pode ser desfeito, então revise primeiro o grupo Outros e sinalize os ativos Ausentes para investigação antes de remover qualquer coisa, já que um dispositivo pode estar em trânsito, emprestado ou armazenado fora do local.

A partir daí, as correções viram trabalho em massa: filtre o explorador de ativos pelo resultado da auditoria, envie os Extras ao explorador para corrigir a localização e exporte a lista de Desconhecidos para cadastrar esses dispositivos. Colar uma lista de até 500 identificadores também encontra todos os ativos correspondentes em uma única busca, o que ajuda a confirmar uma entrega no recebimento ou a atualizar os dispositivos que voltaram de um período de empréstimo.

7. Documente os resultados e acompanhe os desvios entre auditorias

Os resultados da auditoria podem ser exportados em CSV ou XLSX, com o total de ativos escaneados, as discrepâncias por categoria e os itens em aberto. Esse relatório se torna a linha de base para o próximo ciclo e a trilha de evidências para fins de conformidade. Os padrões de documentação na preparação da auditoria de HAM ampliam essa etapa para requisitos formais de conformidade, e uma auditoria de hardware mais ampla soma dados de descoberta, Regras de Saúde e relatórios à contagem física.

Entre os ciclos, as Etiquetas Inteligentes agrupam os ativos de acordo com qualquer critério definido pela equipe e regras de automação enviam alertas quando um ativo foge do padrão esperado, como um dispositivo atribuído a um usuário que já saiu da empresa. A próxima auditoria começa, então, com uma lista muito menor de questões em aberto, e o conjunto completo de recursos está nas auditorias físicas no InvGate Asset Management.

Em breve, o QR Menu Portal vai permitir que qualquer pessoa que escaneie um ativo etiquetado acesse uma página pública para relatar um dispositivo encontrado ou um problema, o que pode abrir um ticket no InvGate Service Management, e, opcionalmente, ver os detalhes do ativo. Não será necessário ter uma conta no InvGate Asset Management para usá-lo.

Inventário físico e o ciclo de vida do hardware

A precisão do inventário físico sustenta todas as outras etapas do ciclo de vida do hardware. Registros físicos precisos garantem que as cinco etapas da Gestão de Ativos de Hardware funcionem com base em dados confiáveis, enquanto registros imprecisos prejudicam cada uma delas de maneira específica.

1. Durante o planejamento, um sistema que indica 80 laptops disponíveis para reimplantação quando, na verdade, apenas 60 estão fisicamente presentes gera previsões de demanda incorretas.

2. Durante a aquisição, ativos que chegam sem estarem registrados ou identificados criam lacunas que serão reveladas na próxima auditoria.

3. Durante a implantação, as atribuições feitas sem verificação física iniciam o ciclo de vida com um registro de localização que já pode estar incorreto.

4. Durante a operação, o acompanhamento da garantia, o histórico de reparos e a elegibilidade para suporte dependem da vinculação de cada dispositivo físico ao seu registro no sistema.

5. Durante a baixa, os ativos que não podem ser verificados fisicamente não deixam nenhuma cadeia de custódia documentada nem evidência de descarte adequado.

Cada um desses momentos corresponde a uma das etapas do ciclo de vida do hardware que a Gestão de Ativos de Hardware acompanha, desde a aquisição até o descarte.

O InvGate Asset Management acompanha cada ativo ao longo de todas as cinco etapas em um único registro: data de compra, custo, referência do contrato, garantia, histórico de propriedade, estado do ciclo de vida e método de descarte. O módulo de acompanhamento do ciclo de vida conecta os resultados da auditoria física às transições do ciclo de vida, de modo que cada verificação e cada discrepância reconciliada atualizam os dados dos quais o restante da prática depende.

Conclusão

Um inventário físico de ativos de TI é o que mantém os registros por trás de cada plano de renovação, decisão de compra e relatório de conformidade alinhados com o que realmente está no local. Os QR codes oferecem a qualquer equipe um ponto de partida sem hardware extra, o RFID transforma localizações densas em uma única caminhada e um ciclo de auditoria consistente evita que a distância entre os dois números volte a crescer.

A auditoria só é útil na medida em que atualiza o registro, e é por isso que faz diferença executá-la na mesma plataforma que guarda o inventário. Comece uma avaliação gratuita de 30 dias do InvGate Asset Management ou fale com a equipe de Vendas para ver como ele se adapta ao seu ambiente.