Questão de Segurança da Informação — Backup — FCC 2025
Segurança da Informação›Backup
Código
fc150730
Banca
FCC
Órgão
CGE PI
Ano
2025
Cargo
Aud Gov ( )
Uma distribuidora de peças processa cerca de 3,3 GB de dados por dia, emitindo notas fiscais eletrônicas (NF-e) e realizando cálculos de ICMS-ST. Após sofrer uma falha de hardware que resultou na perda de informações de três dias consecutivos, a empresa decidiu estabelecer um Recovery Point Objective (RPO) de 8 horas, com o objetivo de limitar a perda de dados em eventuais incidentes e evitar atrasos nas entregas. O sistema opera apenas durante o horário comercial e o critério de escolha da solução de backup envolve principalmente custos reduzidos de armazenamento. Considerando essas necessidades, a estratégia mais adequada é:
Aconfigurar backups incrementais a cada 12 horas, com um backup completo diário, usando fita magnética para reduzir despesas.
Brealizar backups completos uma vez por dia, armazenando em disco local, para restaurar rapidamente os dados e atender o RPO.
Cconfigurar backups incrementais a cada 8 horas, com um backup completo semanal, usando a nuvem para reduzir custos e atender o RPO.
Dimplementar backups diferenciais ao final de cada dia, com um backup completo semanal, salvando em servidor local para equilibrar espaço e velocidade de restauração.
Eexecutar backups completos semanais e backups incrementais uma vez por dia, armazenando em disco externo para economizar espaço e atender o RPO.
Revelar gabarito e comentário▾
GabaritoC — configurar backups incrementais a cada 8 horas, com um backup completo semanal, usando a nuvem para reduzir custos e atender o RPO.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Estratégias de backup e o RPO: escolhendo a solução certa
Gabarito: letra C. A estratégia mais adequada é configurar backups incrementais a cada 8 horas, com um backup completo semanal, usando a nuvem, pois atende ao RPO de 8 horas (a cada 8 horas, no máximo, perde-se os dados gerados nesse intervalo), reduz custos de armazenamento (nuvem) e o backup incremental é mais econômico que o completo diário. O RPO (Recovery Point Objective) define a perda máxima de dados aceitável, e o intervalo entre backups deve ser menor ou igual a esse valor.
O RPO (Recovery Point Objective) é um conceito fundamental em continuidade de negócios. Ele define o ponto máximo no tempo para o qual os dados podem ser recuperados após um incidente, ou seja, a quantidade máxima de dados que a organização aceita perder. No enunciado, a empresa definiu um RPO de 8 horas, o que significa que, em caso de falha, ela aceita perder, no máximo, os dados gerados nas últimas 8 horas. Para garantir isso, os backups precisam ser feitos em intervalos menores ou iguais a 8 horas. Se o backup fosse feito a cada 12 horas, por exemplo, em um cenário de falha logo após o backup, a empresa poderia perder até 12 horas de dados, excedendo o RPO estabelecido.
A escolha da estratégia de backup envolve um equilíbrio entre custo, velocidade de restauração e complexidade. Os três tipos principais são:
Backup completo (full): copia todos os dados, independentemente de alterações. É o mais simples de restaurar, mas o mais lento e o que mais consome espaço de armazenamento.
Backup incremental: copia apenas os dados alterados desde o último backup de qualquer tipo (completo, diferencial ou incremental). É rápido e econômico em espaço, mas a restauração é mais lenta, pois exige a aplicação de todos os incrementos na sequência.
Backup diferencial: copia todos os dados alterados desde o último backup completo. É mais lento que o incremental, mas a restauração é mais rápida, pois só precisa do último backup completo e do último diferencial.
A tabela abaixo resume as principais diferenças:
Critério
Completo
Incremental
Diferencial
Dados copiados
Todos
Alterados desde o último backup (qualquer tipo)
Alterados desde o último backup completo
Velocidade da cópia
Lenta
Rápida
Média
Velocidade da restauração
Rápida
Lenta (aplica vários incrementos)
Média (completo + último diferencial)
Espaço de armazenamento
Grande
Pequeno
Médio
No caso da distribuidora, o critério principal é o custo reduzido de armazenamento. Isso elimina a opção de backups completos diários (que consomem muito espaço) e favorece o uso de backups incrementais (que ocupam pouco espaço) e o armazenamento em nuvem (que, em geral, tem custo menor que manter infraestrutura local dedicada). Além disso, o RPO de 8 horas exige que os backups sejam feitos, no máximo, a cada 8 horas. A combinação de backup incremental a cada 8 horas com um backup completo semanal atende perfeitamente a esses requisitos: o incremental garante o RPO e economiza espaço, o completo semanal serve como base para a restauração, e a nuvem reduz custos.
A pegadinha desta questão está em confundir o RPO com o RTO (Recovery Time Objective). Enquanto o RPO mede a perda de dados (olha para trás, para o ponto de recuperação), o RTO mede o tempo de indisponibilidade (olha para frente, para o tempo necessário para retomar as operações). A alternativa B, por exemplo, fala em "restaurar rapidamente", o que se relaciona mais ao RTO do que ao RPO. O critério decisivo para separar as alternativas é, portanto, verificar se o intervalo entre backups é compatível com o RPO de 8 horas e se a solução prioriza a redução de custos de armazenamento.
RPO (perda máxima de dados): Intervalo de backup ≤ RPO (RPO 8h → backup a cada 8h, 12h/24h excedem o RPO); Tipos de backup (Completo (todos os dados), Incremental (desde o último backup), Diferencial (desde o último completo)); Critério: custo reduzido (Incremental economiza espaço, Nuvem reduz custos)
Alternativa A — ❌ Incorreta
O erro está no intervalo de 12 horas entre os backups incrementais. Com um RPO de 8 horas, a empresa aceita perder no máximo 8 horas de dados. Se o backup for feito a cada 12 horas, em caso de falha logo após um backup, a empresa perderia até 12 horas de dados, excedendo o RPO. Além disso, o uso de fita magnética, embora seja uma opção de baixo custo, não é a mais adequada para backups frequentes (a cada 8 horas), pois a restauração é mais lenta e o acesso é sequencial, o que pode comprometer a agilidade na recuperação.
Alternativa B — ❌ Incorreta
Embora o backup completo diário atenda ao RPO de 8 horas (o intervalo entre backups é de 24 horas, menor que o RPO? Não, 24 horas é maior que 8 horas, então não atende ao RPO), o que já o torna inadequado. Além disso, o backup completo diário consome muito espaço de armazenamento, contrariando o critério de custos reduzidos. O armazenamento em disco local também não é a opção mais econômica em comparação com a nuvem, e a ênfase em "restaurar rapidamente" se relaciona mais ao RTO do que ao RPO.
Alternativa C — ✅ Correta ⟵ GABARITO
Esta alternativa atende a todos os requisitos do enunciado. O backup incremental a cada 8 horas garante que, em caso de falha, a perda máxima de dados seja de 8 horas, exatamente o RPO definido. O backup completo semanal serve como base para a restauração, e o armazenamento em nuvem é uma solução que reduz custos de armazenamento, conforme o critério da empresa. A combinação de incremental (rápido e econômico) com completo semanal (base para restauração) é uma estratégia clássica e eficiente.
Alternativa D — ❌ Incorreta
O backup diferencial ao final de cada dia (a cada 24 horas) não atende ao RPO de 8 horas, pois o intervalo entre backups é maior que o RPO. Em caso de falha, a empresa poderia perder até 24 horas de dados. Além disso, o armazenamento em servidor local não é a opção mais alinhada ao critério de redução de custos, e o backup diferencial, embora ocupe menos espaço que o completo, ocupa mais que o incremental.
Alternativa E — ❌ Incorreta
O backup incremental uma vez por dia (a cada 24 horas) não atende ao RPO de 8 horas, pelo mesmo motivo da alternativa D. O intervalo entre backups é maior que o RPO, o que poderia resultar em perda de até 24 horas de dados. O armazenamento em disco externo, embora seja uma opção de baixo custo, não é a mais adequada para backups frequentes e pode não oferecer a mesma escalabilidade e segurança da nuvem.
A regra de ouro para questões de RPO é: o intervalo entre backups deve ser menor ou igual ao RPO. Se o RPO é de 8 horas, os backups precisam ser feitos, no máximo, a cada 8 horas. Além disso, a escolha do tipo de backup e do meio de armazenamento deve considerar os critérios de custo, velocidade de restauração e espaço, conforme as necessidades da organização.