Questão de Segurança da Informação — Backup em Segurança da Informação — FGV 2024
Segurança da Informação›Backup em Segurança da Informação
Código
fg098561
Banca
FGV
Órgão
TJ-MS
Ano
2024
Nível
Superior
Cargo
Técnico de Nível Superior - Analista de Sistemas Computacionais - Analista de Suporte de TI
Um sistema possui uma política de backup que estabelece cópias incrementais executadas diariamente às 6 horas e às 18 horas, de segunda-feira a sábado. Aos domingos é realizada uma cópia completa semanal às 5 horas e uma cópia incremental às 18 horas. O tempo disponível para a equipe de Tecnologia da Informação (TI) recuperar o backup é de 4 horas.Supondo que o sistema tenha sofrido uma avaria às 3 horas de uma quarta-feira e considerando o backup disponível para recuperação de acordo com a política de backup estabelecida, é correto afirmar que:
Ao RTO (Recovery Time Objective) do sistema é de 3 horas;
Bo RPO (Recovery Point Object) do sistema é de 6 horas;
Co backup disponível para recuperação atenderá ao RPO do sistema;
Dhaverá perda de dados além do RPO do sistema;
Eo MTBF (Mean Time Between Failures) é de 7 dias.
Revelar gabarito e comentário▾
GabaritoC — o backup disponível para recuperação atenderá ao RPO do sistema;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Backup e Recuperação: RPO e RTO em política de backup
Gabarito: letra C. O backup incremental mais recente antes da falha (quarta-feira às 3h) foi realizado na terça-feira às 18h, resultando em uma perda máxima de 9 horas de dados. A política de backup com intervalos de até 12 horas (dias úteis) e 13 horas (domingo) foi projetada para atender a um RPO de, no máximo, 12 horas. Como a perda real (9h) é inferior a esse limite, o backup disponível atende ao RPO do sistema. As demais alternativas apresentam erros conceituais ou numéricos.
A questão testa a compreensão dos conceitos de RPO e RTO aplicados a uma política de backup real. A chave está em calcular o período entre o último backup e a falha e compará-lo com a tolerância implícita do sistema.
Alternativa A — ❌ Incorreta
O RTO (Recovery Time Objective) é o tempo máximo que o sistema pode ficar indisponível. O enunciado informa que a equipe de TI dispõe de 4 horas para recuperar o backup, mas isso não significa que o RTO seja 3 horas. Não há qualquer dado que aponte o RTO como 3 horas; esse número é arbitrário.
Alternativa B — ❌ Incorreta
O RPO (Recovery Point Objective) é a perda máxima de dados aceitável. A política de backup estabelece cópias incrementais a cada 12 horas (dias úteis) e 13 horas (domingo). O maior intervalo entre backups é de 12–13 horas, portanto o RPO não pode ser inferior a esse valor. Afirmar que o RPO é de 6 horas é inconsistente com o cronograma de backups, pois geraria perda maior que a tolerável em quase todos os cenários.
Alternativa C — ✅ Correta ⟵ GABARITO
O backup incremental de terça-feira às 18h é o mais recente antes da falha. Entre esse backup e a avaria (quarta-feira às 3h) passaram-se 9 horas. Como a política de backup foi desenhada para garantir que a perda máxima não ultrapasse o intervalo entre backups (12 horas), a perda de 9 horas está dentro do RPO. Portanto, o backup disponível atende ao RPO do sistema.
Alternativa D — ❌ Incorreta
a alternativa D afirma que haveria perda além do RPO, o que contraria a conclusão anterior. Como demonstrado, a perda de 9 horas é menor que o intervalo máximo de 12 horas, estando dentro do aceitável.
Alternativa E — ❌ Incorreta
MTBF (Mean Time Between Failures) é uma métrica de confiabilidade que mede o tempo médio entre falhas de um componente. Não é possível determinar o MTBF a partir de um único evento de falha; além disso, o enunciado não fornece dados históricos para esse cálculo.
NÃO CAIA NESSA!
Cuidado para não confundir RPO com RTO. O RPO olha para trás (perda de dados), enquanto o RTO olha para frente (tempo de recuperação). A banca usa números como 3h (Alternativa A) e 6h (Alternativa B) para testar se você entende a relação entre os backups e a tolerância. Lembre-se: o RPO é definido pela frequência dos backups; se o backup é a cada 12h, o RPO não pode ser menor que isso.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)