Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — CESPE / CEBRASPE 2024

Plano de Recuperação de Desastres (PRD) e seus elementos

✅ CERTO. O item está correto: prevenção, detecção e recuperação são, de fato, os três elementos que devem ser considerados em um plano de recuperação de desastres (PRD) de um sistema de TI. Essa é uma classificação clássica e amplamente aceita na literatura de continuidade de negócios, que estrutura o PRD em três fases fundamentais para lidar com incidentes e desastres.

O Plano de Recuperação de Desastres (PRD) é um componente do Plano de Continuidade de Negócios (PCN). Enquanto o PCN tem uma visão mais ampla, garantindo que os serviços essenciais do negócio sejam preservados após um desastre, o PRD é o roteiro técnico que orienta o retorno da infraestrutura de TI à normalidade. Ele define processos, prioridades, sistemas e equipes responsáveis pela recuperação, envolvendo soluções como backups remotos, sites alternativos e recuperação de servidores e bancos de dados críticos.

A estruturação do PRD em prevenção, detecção e recuperação é uma forma de organizar as ações em um ciclo lógico. A prevenção envolve medidas proativas para evitar que desastres ocorram, como a implementação de controles de segurança, backups regulares e manutenção preventiva. A detecção refere-se à capacidade de identificar rapidamente quando um incidente ou desastre ocorre, utilizando ferramentas de monitoramento e sistemas de alarme. A recuperação compreende as ações para restaurar sistemas e operações ao seu estado normal após a detecção, como a ativação de backups e a reconfiguração de redes.

Essa tríade é um conceito fundamental e recorrente em provas de concursos, pois organiza o pensamento sobre como lidar com desastres de forma estruturada. A banca, ao afirmar que esses três elementos devem ser considerados, está cobrando exatamente esse conhecimento consolidado. A pegadinha, se houvesse, seria tentar inverter ou substituir um desses elementos por outro conceito, como "contenção" ou "erradicação", que são fases mais específicas da resposta a incidentes, mas não os elementos estruturantes do PRD.

Guarde essa tríade: prevenção, detecção e recuperação são os pilares do PRD. É nela que a questão se apoia, e é ela que você deve lembrar para responder corretamente.

Item — ✅ CERTO

A afirmativa está correta. A literatura de continuidade de negócios e recuperação de desastres é unânime em apontar a prevenção, a detecção e a recuperação como os três elementos essenciais de um PRD. O material de apoio reforça exatamente essa estrutura, definindo cada um dos elementos:

• Prevenção: medidas proativas para evitar que desastres ocorram (controles de segurança, backups regulares, manutenção preventiva).

• Detecção: capacidade de identificar rapidamente quando um incidente ou desastre ocorre (ferramentas de monitoramento, sistemas de alarme).

• Recuperação: ações para restaurar sistemas e operações ao estado normal (ativação de backups, restauração de dados, reconfiguração de redes).

A banca não inverteu nenhum conceito nem trocou termos. A afirmativa espelha fielmente o conhecimento técnico consolidado sobre o tema.

Gabarito: ✅ CERTO