Questão de Segurança da Informação — Backup — CESPE / CEBRASPE 2026

Estratégia de backup 3-2-1

❌ ERRADO. A afirmação está incorreta porque a estratégia de backup 3-2-1 exige que as cópias sejam mantidas em mídias diferentes e, crucialmente, que pelo menos uma cópia seja armazenada fora do local principal (off-site) — jamais as três no mesmo servidor físico. O objetivo é justamente proteger contra falhas localizadas, como incêndio, roubo ou falha de hardware, que comprometeriam todas as cópias se estivessem juntas.

A estratégia 3-2-1 é uma das práticas mais cobradas em concursos de TI e representa um pilar da disponibilidade (um dos princípios da tríade CID). Vamos decompor o que ela significa na prática:

• 3 — manter três cópias dos dados (a original + duas cópias de segurança);

• 2 — utilizar dois tipos diferentes de mídia (ex.: disco rígido local + fita magnética ou nuvem);

• 1 — manter uma cópia fora do local (off-site), em localização geograficamente distinta.

O raciocínio por trás da regra é simples: se todas as cópias estiverem no mesmo servidor físico, um único evento — um incêndio, uma inundação, um ataque de ransomware que criptografe o servidor inteiro, ou mesmo uma falha de hardware — destrói simultaneamente o dado original e todas as suas cópias. A redundância geográfica e a diversidade de mídias existem exatamente para eliminar esse ponto único de falha.

O enunciado tenta justificar o erro com um argumento de tempo de recuperação (RTO) — "para garantir que o tempo de recuperação seja o menor possível". Embora seja verdade que cópias locais e de acesso rápido reduzam o RTO, a estratégia 3-2-1 não sacrifica a segurança pela velocidade. O objetivo central dela é a proteção contra desastres, não a otimização do tempo de restauração. Um backup local rápido, mas vulnerável a um desastre localizado, não cumpre a função de garantir a continuidade do negócio.

Gabarito: letra E (ERRADO).