No contexto da proteção de dados em sistemas de informação, considerando práticas como backup, recuperação de dados, criptografia e a legislação brasileira aplicável, como a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet), é correto afirmar que: