Para um sistema corporativo, a organização admite perder, ...

Próximas questões
Com base no mesmo assunto
Q4378046 Segurança da Informação
Para um sistema corporativo, a organização admite perder, no máximo, 30 minutos de dados anteriores a um desastre e exige que o serviço retorne à operação em até 2 horas. Também pretende manter cópias capazes de sustentar a recuperação mesmo diante da perda integral do armazenamento principal. Julgue as afirmações: 
I. A perda máxima de 30 minutos está relacionada ao RPO.
II. O prazo de duas horas para restabelecimento está relacionado ao RTO.
III. Um backup completo a cada 24 horas, sem qualquer mecanismo complementar, é suficiente para atender ao RPO de 30 minutos.
IV. Cópias em domínio de falha distinto do ambiente principal contribuem para a recuperação diante da perda integral da infraestrutura local.
Com base nos conceitos de continuidade e recuperação de desastres, assinale a alternativa correta: 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: D

Fundamento decisivo: Como III prevê apenas backup completo a cada 24 horas, sem complemento, não se assegura um ponto recuperável nos últimos 30 minutos. Assim, III é falsa e a combinação correta é I, II e IV: alternativa D.

Tema central: RPO, RTO e proteção de backups
Análise das alternativas
A
Errada
Inclui III indevidamente: copiar todos os dados a cada 24 horas não assegura que os dados recuperáveis estejam dentro do limite de perda de 30 minutos. Também exclui duas afirmações verdadeiras: II, pois o prazo de restabelecimento corresponde ao RTO; e IV, pois proteger as cópias contra o desastre que atinge o ambiente principal contribui para a recuperação.
B
Errada
II e IV estão corretas, mas a alternativa exclui I. A perda máxima de dados expressa em tempo é justamente o objeto do RPO; portanto, o limite de 30 minutos torna I verdadeira e impede que apenas II e IV sejam selecionadas.
C
Errada
Inclui III, embora o intervalo de 24 horas entre backups, sem mecanismo complementar, não assegure perda limitada a 30 minutos. Além disso, exclui IV: manter cópias fora do domínio de falha do ambiente principal contribui para que elas sobrevivam ao desastre considerado e possam sustentar a recuperação.
D
Certa
A alternativa D reúne exatamente as afirmações verdadeiras. I está correta porque o RPO delimita, em termos temporais, a perda de dados tolerável: neste caso, o ponto recuperável deve permitir limitar essa perda a 30 minutos. II está correta porque o RTO delimita o tempo tolerável de indisponibilidade, associado ao prazo de duas horas para restabelecer o serviço. IV está correta porque cópias em domínio de falha distinto ficam protegidas contra a falha comum que pode destruir o ambiente principal, preservando a possibilidade de recuperação. Essa proteção contribui para recuperar o sistema, mas não comprova, por si só, o atendimento aos prazos exigidos. Já III é falsa: um backup completo a cada 24 horas, sem complemento, deixa uma lacuna temporal que não assegura um ponto recuperável nos últimos 30 minutos.
E
Errada
O erro é considerar III verdadeira. O caráter completo do backup indica a abrangência dos dados copiados, não sua atualidade no momento do desastre. Com cópias apenas a cada 24 horas, sem complemento, a perda pode ultrapassar 30 minutos; por isso, não se pode afirmar que esse procedimento atende ao RPO exigido.
Pegadinha da questão
A palavra “completo” pode induzir a aceitar III, confundindo abrangência da cópia com atualidade dos dados recuperáveis. Outra confusão é ler “contribuem para a recuperação”, em IV, como se significasse garantia de cumprimento integral do RPO e do RTO.
Dica para questões semelhantes
  • Ao avaliar uma política de backup, compare a maior lacuna temporal que ela permite com a perda máxima admitida; o nome do tipo de backup não basta para demonstrar atendimento ao RPO.
  • Ao avaliar a separação das cópias, verifique se o mesmo desastre pode atingir o ambiente principal e os backups. A mera separação física não demonstra independência diante da falha considerada.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo