Questão de Segurança da Informação — Tópicos Mesclados de Recursos de Segurança da Informação — FCC 2026

RTO e RPO: recuperação de desastres em sistemas de tramitação eletrônica

Gabarito: letra D (25 minutos). O RTO (Recovery Time Objective) é o tempo máximo aceitável para o serviço ficar indisponível após um incidente. Considerando que a alternativa de recuperação que reduz simultaneamente a perda de dados e o tempo de indisponibilidade é a ativação do ambiente contingente (replicação assíncrona), o RTO é o tempo necessário para executar os cinco procedimentos operacionais de 5 minutos cada, totalizando 25 minutos. A restauração por backups (100 minutos) é descartada por ser mais lenta, e a replicação assíncrona, embora admita defasagem, é a opção que minimiza o tempo de indisponibilidade.

O RTO (Recovery Time Objective) é um conceito fundamental em continuidade de negócios e recuperação de desastres. Ele define o período máximo de tempo que um sistema, aplicação ou serviço pode ficar indisponível após um incidente, sem causar danos inaceitáveis ao negócio. Em outras palavras, é o tempo alvo para a retomada das operações. O RTO é medido a partir do momento do desastre até o momento em que o serviço é restaurado e disponibilizado novamente aos usuários.

Já o RPO (Recovery Point Objective) é o ponto máximo no tempo em que os dados podem ser perdidos. Ele define a quantidade aceitável de perda de dados, medida em tempo. Por exemplo, um RPO de 4 horas significa que, em caso de desastre, a organização aceita perder até 4 horas de dados (as últimas 4 horas de transações). O RPO está diretamente relacionado à frequência dos backups: quanto mais frequentes os backups, menor o RPO.

Na questão, temos duas estratégias de recuperação:

1. Restauração por backups: backup completo diário à 0h + backups incrementais a cada 4 horas. A restauração exige 100 minutos. O RPO seria o intervalo entre o último backup e o incidente (até 4 horas, se o incidente ocorrer logo antes do próximo backup incremental).

2. Ativação do ambiente contingente: replicação assíncrona com defasagem limitada ao ciclo de replicação. A ativação exige 5 procedimentos de 5 minutos cada = 25 minutos. O RPO seria a defasagem da replicação (menor que 4 horas).

A questão pede a alternativa que "reduz simultaneamente a perda de dados e o tempo de indisponibilidade do serviço". A replicação assíncrona, com defasagem limitada, tende a ter um RPO menor que o backup incremental (que pode perder até 4 horas de dados). Além disso, a ativação do ambiente contingente (25 min) é mais rápida que a restauração por backups (100 min). Portanto, a alternativa que reduz simultaneamente RPO e RTO é a ativação do ambiente contingente.

O RTO, nesse caso, é o tempo de ativação do ambiente contingente: 5 procedimentos × 5 minutos = 25 minutos.

Alternativa A — ❌ Incorreta

O valor 70 minutos não corresponde a nenhum cálculo direto dos dados fornecidos. Não há combinação de tempos que resulte em 70 minutos. O candidato pode ter somado o tempo de restauração (100 min) com algo, ou subtraído o tempo de ativação (25 min) de 100, mas não há lógica que justifique 70.

Alternativa B — ❌ Incorreta

100 minutos é o tempo de restauração por backups. No entanto, a questão pede a alternativa que reduz simultaneamente a perda de dados e o tempo de indisponibilidade. A restauração por backups é mais lenta que a ativação do ambiente contingente, portanto não é a alternativa que minimiza o RTO. O candidato que escolheu esta opção provavelmente considerou apenas o tempo de restauração, ignorando a alternativa de contingência.

Alternativa C — ❌ Incorreta

15 minutos não corresponde a nenhum cálculo direto. Pode ser uma tentativa de calcular o tempo de ativação do ambiente contingente de forma errada (por exemplo, 3 procedimentos × 5 minutos), ou uma confusão com o intervalo de replicação. Não há base nos dados fornecidos.

Alternativa D — ✅ Correta ⟵ GABARITO

A ativação do ambiente contingente é a alternativa que reduz simultaneamente a perda de dados (RPO menor, devido à replicação assíncrona com defasagem limitada) e o tempo de indisponibilidade (RTO menor). O RTO é o tempo de ativação: 5 procedimentos × 5 minutos = 25 minutos. Esta é a resposta correta.

Alternativa E — ❌ Incorreta

40 minutos não corresponde a nenhum cálculo direto. Pode ser uma confusão com o intervalo de replicação (4 horas = 240 minutos, não 40), ou uma soma incorreta de tempos. Não há base nos dados fornecidos.

Gabarito: letra D