Questão de Sistemas de Informação — Sistemas de Informação — CESPE / CEBRASPE 2023
Sistemas de Informação›Sistemas de Informação
Código
ce156170
Banca
CESPE / CEBRASPE
Órgão
MPE-RO
Ano
2023
Nível
Superior
Cargo
Analista de Redes e Comunicação de Dados
Em uma empresa que utiliza um bucket do serviço Amazon S3, é necessário armazenar novos arquivos diariamente e atualizar alguns existentes, e muitos usuários precisam de acesso ao serviço.Nessa situação, para proteger os arquivos de uma exclusão acidental, é correto
AA habilitar o recurso de object lock.
Bmovimentar arquivos para uma categoria de armazenamento como o S3 Glacier Deep Archive.
Cdesabilitar o recurso MFA delete.
Dcriar registros de auditoria usando o Amazon Cloudwatch.
Eativar o recurso de versionamento no bucket que vem desabilitado por padrão.
Revelar gabarito e comentário▾
GabaritoE — ativar o recurso de versionamento no bucket que vem desabilitado por padrão.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Amazon S3: Proteção contra exclusão acidental
Gabarito: letra E. Para proteger arquivos contra exclusão acidental em um bucket S3, a melhor prática é ativar o versionamento (versioning), recurso que mantém versões anteriores de objetos, permitindo recuperá-los mesmo após exclusão. Por padrão, o versionamento vem desabilitado e deve ser ativado manualmente.
A banca testa o conhecimento sobre recursos nativos do Amazon S3 para prevenção de perda de dados. Vamos analisar cada alternativa:
Alternativa A — ❌ Incorreta
Habilitar Object Lock impede que objetos sejam deletados ou sobrescritos por um período definido, mas é mais voltado para conformidade regulatória e retenção por prazo fixo. Para proteção contra exclusão acidental cotidiana, o Versioning é a solução mais simples e direta. Object Lock é uma camada adicional que exige configuração específica.
Alternativa B — ❌ Incorreta
Movimentar arquivos para S3 Glacier Deep Archive é uma ação de ciclo de vida (lifecycle) para reduzir custos de armazenamento, não protege contra exclusão acidental. Na verdade, movê-los para essa classe pode até dificultar a recuperação imediata, já que o Glacier tem latência de restauração.
Alternativa C — ❌ Incorreta
Desabilitar o MFA Delete (autenticação multifator para exclusão) reduz a proteção, pois sem MFA qualquer usuário com permissões pode deletar objetos. A alternativa correta seria habilitar MFA Delete, não desabilitar.
Alternativa D — ❌ Incorreta
Criar registros de auditoria com Amazon CloudWatch permite monitorar e alertar sobre exclusões, mas não impede que elas ocorram. É uma ferramenta de detecção, não de prevenção.
Alternativa E — ✅ Correta ⟵ GABARITO
Ativar o versionamento (versioning) no bucket S3 faz com que cada objeto tenha um ID de versão. Ao excluir um objeto, o S3 cria um marcador de exclusão, mas a versão original permanece recuperável. O versionamento é desabilitado por padrão e deve ser ativado pelo usuário. É a forma mais eficaz de se proteger contra exclusões acidentais, pois permite restaurar versões anteriores.
NÃO CAIA NESSA!
Muitos candidatos confundem Object Lock (alternativa A) com versionamento. Ambos protegem objetos, mas o Object Lock é para retenção fixa (prazo de validade ou retenção legal), enquanto o versionamento serve para recuperação de versões anteriores após alterações ou exclusões. O enunciado pede proteção contra exclusão acidental no dia a dia, e o versionamento atende perfeitamente.
Resumo: Para evitar perda de dados por exclusão não intencional no Amazon S3, ative o Versioning no bucket. Ele mantém um histórico de versões e você pode restaurar objetos deletados ou sobrescritos a qualquer momento. É um recurso simples, gratuito (cobra-se apenas pelo armazenamento das versões) e considerado padrão de boas práticas.