Questão de Segurança da Informação — Backup — CESPE / CEBRASPE 2023

Backup: tipos e políticas

❌ ERRADO. A afirmação está incorreta porque generaliza: a política de backup não se resume à cópia completa em cada procedimento — existem diferentes tipos de backup (completo, incremental e diferencial), e a escolha depende da estratégia definida na política. A cópia completa é apenas uma das modalidades, não a regra universal.

O backup, ou cópia de segurança, é o processo de duplicar dados de um dispositivo para outro, com o objetivo de recuperá-los em caso de perda, corrupção ou apagamento acidental. A política de backup é o documento que define como, quando e onde essas cópias serão feitas, incluindo a frequência, o tipo de backup, o local de armazenamento e os procedimentos de restauração. É um erro comum pensar que a política de backup é sinônimo de backup completo — na verdade, ela é o conjunto de regras que pode determinar o uso de diferentes tipos de backup, conforme a criticidade dos dados e os recursos disponíveis.

Os três principais tipos de backup são:

• Backup completo (full): copia todos os arquivos e pastas, independentemente de alterações. É o mais demorado e o que mais consome espaço, mas a restauração é simples, pois todos os dados estão em uma única mídia.

• Backup incremental: copia apenas os arquivos criados ou modificados desde o último backup de qualquer tipo (completo, incremental ou diferencial). É o mais rápido e econômico em espaço, mas a restauração exige a sequência completa de backups desde o último full.

• Backup diferencial: copia os arquivos criados ou modificados desde o último backup completo. É mais rápido que o completo e mais lento que o incremental, e a restauração exige apenas o último full e o último diferencial.

A política de backup pode combinar esses tipos, por exemplo, realizando um backup completo semanalmente e backups incrementais diariamente. A afirmação do enunciado, ao dizer que "é realizada a cópia completa dos arquivos em cada procedimento realizado", descreve apenas o backup completo, ignorando a existência e a utilização dos outros tipos. Portanto, a generalização torna o item incorreto.

A pegadinha da banca está em apresentar uma característica específica (o backup completo) como se fosse a definição geral de política de backup. O candidato que conhece apenas o conceito de backup completo pode marcar "certo", mas a política de backup é um conceito mais amplo, que engloba diferentes estratégias.

Item — ❌ ERRADO

A afirmação está errada porque a política de backup não se limita à cópia completa em cada procedimento. A política define a estratégia, que pode incluir backups completos, incrementais e diferenciais, conforme a necessidade de cada organização. A cópia completa é apenas uma das modalidades, e a política pode determinar, por exemplo, que backups completos sejam feitos apenas em intervalos maiores, com backups incrementais ou diferenciais no meio. Portanto, a generalização de que "em cada procedimento realizado" é feita a cópia completa é incorreta.

Gabarito: letra E (ERRADO).