Uma organização está revisando sua política de proteção de ...

Próximas questões
Com base no mesmo assunto
Q4111910 Segurança da Informação
Uma organização está revisando sua política de proteção de dados, buscando equilibrar custos, segurança e disponibilidade. O plano envolve adotar rotinas de backup e utilizar soluções de armazenamento em nuvem para garantir continuidade do negócio. Considerando boas práticas e conceitos relacionados a backup e armazenamento em nuvem, assinale a alternativa que apresenta uma orientação tecnicamente adequada:
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: A

Fundamento decisivo: O ponto decisivo era a regra 3-2-1 de backup, aplicada ao contexto de proteção de dados e nuvem: 3 cópias dos dados, em 2 tipos de mídia, com 1 cópia fora do ambiente principal. Esse critério torna a alternativa A a única correta.

Tema central: Regra 3-2-1
Análise das alternativas
A
Certa
A alternativa A está correta porque descreve o critério técnico da estratégia 3-2-1 de backup: manter três cópias dos dados, usar dois tipos de mídia e garantir ao menos uma cópia fora do ambiente principal. Essa cópia off-site pode estar na nuvem, o que atende ao objetivo de aumentar a resiliência diante de falhas e incidentes sem exigir que a nuvem seja obrigatória.
B
Errada
Está errada porque parte de uma definição falsa de backup incremental. Incremental não faz cópia completa a cada execução; copia apenas os dados alterados desde o último backup.
C
Errada
Está errada porque afirma que backup apenas local é suficiente e dispensa redundância externa. Isso contraria a necessidade de manter ao menos uma cópia fora do ambiente principal para resiliência e continuidade.
D
Errada
Está errada porque atribui ao provedor de nuvem toda a responsabilidade por proteção e privacidade dos dados. A base indica que essa responsabilidade não é integralmente transferida, havendo responsabilidade compartilhada ao menos quanto à configuração, governança e tratamento dos dados.
Pegadinha da questão
A questão explorou três confusões reais: tratar backup incremental como se fosse completo, supor que várias cópias no mesmo local já bastam e entender nuvem pública como transferência total da responsabilidade do contratante.
Dica para questões semelhantes
  • Ao avaliar política de backup, verifique se existe ao menos uma cópia off-site; sem isso, não há aderência à lógica da 3-2-1.
  • Não confunda backup incremental com backup completo: o incremental copia apenas o que mudou desde o último backup.
  • Armazenamento em nuvem não elimina deveres do contratante sobre proteção, privacidade e governança dos dados.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo