Questão de Segurança da Informação — Backup — CESPE / CEBRASPE 2024

Backup e recuperação de infraestrutura de TI

✅ CERTO. A afirmação está correta: os backups protegem os dados, mas não garantem, por si só, a recuperação da infraestrutura de TI (servidores, redes, equipamentos, instalações). A recuperação completa exige um conjunto mais amplo de estratégias, como redundância de hardware, sites alternativos e planos de recuperação de desastres (DRP).

O backup é uma cópia de segurança dos dados, essencial para restaurar informações perdidas ou corrompidas. No entanto, a infraestrutura de TI envolve muito mais do que dados: inclui servidores, storages, switches, roteadores, cabeamento, energia, refrigeração e o próprio ambiente físico. Um backup não restaura um servidor queimado, nem reconstrói um data center destruído por um incêndio. Para isso, são necessárias outras estratégias, como a replicação de sistemas, a existência de sites alternativos (quentes, mornos ou frios) e a redundância de componentes.

A gestão de continuidade de negócios (GCN) e o plano de recuperação de desastres (PRD) tratam exatamente dessa visão mais ampla. O PRD define prioridades e estratégias para restaurar sistemas e infraestrutura, indo além da simples restauração de dados. As estratégias de recuperação incluem backup, replicação, failover clusters e sites alternativos, cada um com um papel específico. O backup cuida dos dados; a replicação e os clusters cuidam da disponibilidade dos sistemas; os sites alternativos cuidam da continuidade operacional em caso de desastre no ambiente principal.

A banca explora a confusão entre dados e infraestrutura. O candidato pode pensar que, com o backup, tudo está resolvido. Mas a questão é precisa: o backup compõe as estratégias de recuperação, mas não garante a recuperação da infraestrutura. Essa distinção é fundamental para acertar a questão.

Gabarito: C (Certo).