GabaritoC — Certo
Gabarito: CERTO. A realização periódica de backups (cópias de segurança) é uma das práticas fundamentais de segurança da informação, pois garante a disponibilidade dos dados — um dos pilares do modelo CID (Confidencialidade, Integridade e Disponibilidade) — ao permitir a recuperação das informações em caso de falhas, incidentes, apagamentos acidentais ou corrupção de dados. A afirmativa está correta e reflete o conceito central de backup.
O backup, também chamado de cópia de segurança, é o processo de copiar dados de um dispositivo de armazenamento para outro, com o objetivo de restaurá-los em caso de perda, dano ou corrupção dos dados originais. Essa prática é essencial porque nenhum sistema é infalível: discos rígidos podem falhar, arquivos podem ser corrompidos, usuários podem apagar dados por engano, e incidentes como ataques de ransomware podem criptografar ou destruir informações. Sem uma cópia de segurança, a perda seria definitiva; com o backup, é possível restaurar os dados a partir da última cópia válida.
A relação entre backup e o pilar da disponibilidade é direta: a disponibilidade garante que os dados estejam acessíveis quando necessário. Se um incidente compromete os dados originais, o backup permite que eles sejam recuperados, mantendo a disponibilidade da informação. Por isso, políticas de backup e recuperação de desastres (DRP) são componentes obrigatórios de qualquer estratégia séria de segurança da informação, tanto em organizações públicas quanto privadas.
Na prática, a frequência dos backups deve ser ajustada com base na criticidade dos dados: dados mais críticos exigem cópias mais frequentes (diárias, horárias ou até em intervalos de minutos, como em bancos de dados), enquanto dados menos críticos podem ter cópias semanais ou mensais. Além da frequência, uma política de backup define o número de cópias armazenadas, o tempo de retenção, o método de rotação entre dispositivos e a aplicação de compressão e criptografia. Dois conceitos-chave orientam essas políticas: o RPO (Recovery Point Objective), que define a perda de dados máxima tolerável e, portanto, a frequência dos backups; e o RTO (Recovery Time Objective), que define o tempo máximo que um sistema pode ficar inoperante após uma falha.
A banca explora aqui um conceito simples, mas fundamental: a relação entre backup e a mitigação do risco de perda definitiva de dados. A afirmativa não exige conhecimento de tipos específicos de backup (completo, incremental, diferencial) nem de ferramentas — ela cobra apenas a compreensão do papel do backup na segurança da informação. O candidato que entende que o backup garante a disponibilidade e permite a recuperação de dados após incidentes acerta a questão sem dificuldade.
A banca poderia tentar confundir o candidato afirmando que o backup garante a confidencialidade ou a integridade dos dados. Não é isso: o backup garante a disponibilidade. A confidencialidade (acesso somente a quem autorizado) é garantida por criptografia e controle de acesso; a integridade (prevenção de mudanças não autorizadas) é garantida por mecanismos como hashes e assinaturas digitais. O backup, por sua vez, assegura que os dados possam ser recuperados — ou seja, que estejam disponíveis quando necessário. Guarde essa distinção: é exatamente nela que a banca costuma armar a pegadinha em questões sobre segurança da informação.
✅ CERTO. A afirmativa está correta: a realização periódica de backups reduz o risco de perda definitiva de informações em casos de falhas ou incidentes, pois permite a recuperação dos dados a partir das cópias de segurança.
Gabarito: CERTO.
Link permanente: /questoes/gp006804