Acerca de segurança da informação e de sistemas de informação, julgue o item a seguir.
A única forma eficaz de garantir a recuperação de dados em caso de falha ou perda de informações é a realização de backups completos diários.
GabaritoE — Errado
❌ ERRADO. A afirmação está incorreta porque a recuperação de dados não depende exclusivamente de backups completos diários: existem outras estratégias eficazes, como backups incrementais e diferenciais, replicação de dados, redundância geográfica e sites alternativos, além de a frequência ideal variar conforme a criticidade dos dados. O backup é uma das ferramentas de garantia de disponibilidade, mas não a única forma eficaz.
O backup, ou cópia de segurança, é a atividade de copiar dados de um dispositivo para outro com o objetivo de recuperá-los em caso de perda, como apagamentos acidentais, corrupção ou falhas de hardware. Ele é um pilar fundamental da segurança da informação, diretamente ligado ao princípio da disponibilidade, que garante que a informação esteja acessível quando demandada. Contudo, a segurança da informação é um campo amplo, e a recuperação de dados pode ser alcançada por múltiplas abordagens, não apenas por backups completos diários.
Existem diferentes tipos de backup, cada um com características próprias: o backup completo copia todos os dados, independentemente de alterações; o backup incremental copia apenas os dados alterados desde o último backup (completo ou incremental); e o backup diferencial copia os dados alterados desde o último backup completo. A escolha entre eles envolve um trade-off entre tempo de execução, espaço de armazenamento e velocidade de restauração. Além disso, a frequência dos backups deve ser ajustada à criticidade dos dados — em bancos de dados, por exemplo, é comum realizar cópias a cada horas ou minutos, não apenas diariamente.
Outras estratégias de recuperação incluem a replicação de dados (sincronização contínua entre servidores), o uso de failover clusters (servidores redundantes que assumem automaticamente em caso de falha), a redundância geográfica (cópias em locais físicos distintos) e os sites alternativos (estruturas preparadas para assumir as operações em caso de desastre). Essas abordagens, combinadas com backups, formam um plano de recuperação de desastres (PRD) robusto, que também envolve análise de impacto nos negócios, avaliação de riscos e testes periódicos.
A pegadinha da questão está na palavra "única": ela exclui todas as outras formas legítimas de garantir a recuperação de dados. A banca explora a generalização indevida, apresentando o backup completo diário como a única solução eficaz, quando na verdade ele é apenas uma das várias estratégias disponíveis, e nem sempre a mais adequada — backups incrementais, por exemplo, são mais rápidos e econômicos, e a replicação em tempo real pode ser mais eficaz para dados críticos.
Guarde o critério decisivo: a recuperação de dados é um objetivo que pode ser atingido por múltiplas estratégias, e o backup completo diário é apenas uma delas. É exatamente essa pluralidade que torna a afirmação incorreta.
A alternativa afirma que "a única forma eficaz de garantir a recuperação de dados em caso de falha ou perda de informações é a realização de backups completos diários". O erro está na palavra "única", que exclui todas as outras estratégias de recuperação. Além dos backups completos, existem backups incrementais e diferenciais, replicação de dados, redundância geográfica, sites alternativos e failover clusters. A frequência diária também não é uma regra universal: ela deve ser definida com base na criticidade dos dados, podendo ser horária, semanal ou até mensal. Portanto, a afirmação é uma generalização indevida, pois apresenta uma prática comum como a única solução possível.
A alternativa está correta porque a afirmação é falsa. A recuperação de dados pode ser garantida por diversas estratégias, não apenas por backups completos diários. O backup é uma ferramenta importante, mas não exclusiva. A frequência e o tipo de backup devem ser definidos conforme a criticidade dos dados e os objetivos de recuperação (RPO e RTO). Além disso, outras técnicas como replicação, redundância e sites alternativos também garantem a recuperação. Portanto, a negação da afirmação é a resposta correta.
A banca usa a palavra "única" para induzir o candidato a concordar com a afirmação, mas ela é justamente o erro. A recuperação de dados é um objetivo que pode ser alcançado por múltiplas estratégias, e o backup completo diário é apenas uma delas. Fique atento a termos absolutos como "única", "sempre" e "nunca" — eles costumam sinalizar generalizações indevidas.
Gabarito: letra E
Link permanente: /questoes/ce418152