Questão de Segurança da Informação — Backup — Avança SP 2023

Backup e Recuperação de Dados

Gabarito: letra B. A melhor abordagem para recuperar um arquivo excluído acidentalmente é restaurá-lo a partir do backup mais recente, pois o backup é exatamente a cópia de segurança criada para permitir a recuperação de dados em caso de perda, como apagamentos acidentais. As demais alternativas ou são menos confiáveis, ou desproporcionais, ou não resolvem o problema imediato.

O backup, ou cópia de segurança, é a atividade de realizar cópias dos dados digitais de um dispositivo para outro, com o intuito de recuperá-los em caso de perda dos dados originais, o que pode envolver apagamentos acidentais ou corrupção de dados. É a principal ferramenta de proteção contra a perda de dados, e a sua finalidade central é exatamente a recuperação. Quando um arquivo é excluído acidentalmente, a forma mais direta, segura e previsível de recuperá-lo é recorrer à cópia de segurança que foi feita dele.

A frequência dos backups é um fator crucial. No cenário descrito, o backup é executado diariamente, o que significa que a perda máxima de dados (o RPO – Recovery Point Objective) é de, no máximo, um dia de trabalho. Restaurar o arquivo a partir desse backup diário é a abordagem mais eficiente, pois recupera o arquivo com o mínimo de perda de dados e de forma rápida, sem a necessidade de procedimentos complexos ou demorados.

As alternativas incorretas apresentam abordagens que não são as melhores para o cenário. Utilizar ferramentas de recuperação de terceiros é uma medida incerta, que depende de o arquivo não ter sido sobrescrito e não oferece garantia de sucesso. Realizar uma restauração completa do sistema a partir de um backup semanal é desproporcional e desnecessária, pois restauraria todo o sistema para um estado de uma semana atrás, causando a perda de todos os dados alterados na semana, quando o objetivo é recuperar apenas um arquivo. Pedir ao usuário para reconstruir o arquivo é uma medida que depende da memória e do trabalho do usuário, sendo falha e não garantindo a fidelidade do conteúdo original. Implementar um backup em tempo real é uma medida preventiva para o futuro, mas não resolve o problema imediato de recuperar o arquivo já excluído.

A questão explora o conhecimento sobre a finalidade do backup e a escolha da estratégia de recuperação mais adequada. A pegadinha está em confundir a ação de recuperação com a ação de prevenção, ou em escolher uma medida extrema (restauração completa) quando uma medida simples e direta (restaurar do backup diário) é suficiente. A alternativa correta é a que aplica o princípio fundamental do backup: restaurar a partir da cópia mais recente para minimizar a perda de dados.

Alternativa A — ❌ Incorreta

Utilizar uma ferramenta de recuperação de arquivos de terceiros é uma abordagem incerta e não é a melhor prática quando existe um backup disponível. Ferramentas de recuperação tentam reconstruir arquivos excluídos a partir dos setores do disco que ainda não foram sobrescritos, mas o sucesso não é garantido, especialmente se o disco já foi utilizado após a exclusão. A existência de um backup diário torna essa abordagem desnecessária e arriscada, pois a restauração a partir do backup é um processo confiável e previsível.

Alternativa B — ✅ Correta ⟵ GABARITO

Restaurar o arquivo a partir do backup mais recente, que é executado diariamente, é a melhor abordagem. O backup é a cópia de segurança criada exatamente para permitir a recuperação de dados em caso de perda, como apagamentos acidentais. Como o backup é diário, a perda máxima de dados é de um dia, e a restauração do arquivo é um procedimento simples, rápido e confiável, que recupera o arquivo com o conteúdo mais próximo possível do momento da exclusão.

Alternativa C — ❌ Incorreta

Realizar uma restauração completa do sistema de arquivos a partir de um backup completo semanal é uma medida desproporcional e inadequada para o caso. O objetivo é recuperar um único arquivo, e não restaurar todo o sistema. Essa ação faria com que todos os dados alterados durante a semana fossem perdidos, revertendo o sistema para um estado de uma semana atrás, o que é um impacto muito maior do que o necessário. A restauração seletiva de um arquivo a partir do backup diário é a abordagem correta.

Alternativa D — ❌ Incorreta

Solicitar ao usuário que reconstrua o arquivo a partir de versões anteriores salvas localmente não é uma abordagem confiável. Depende da existência de versões anteriores, da memória do usuário e do trabalho de reconstrução, o que pode resultar em um arquivo diferente do original, com perda de informações ou erros. O backup diário oferece uma cópia fiel do arquivo, tornando essa alternativa inferior e desnecessária.

Alternativa E — ❌ Incorreta

Implementar um backup em tempo real do sistema de arquivos é uma medida preventiva para evitar futuras exclusões acidentais, mas não resolve o problema imediato de recuperar o arquivo que já foi excluído. A questão pede a melhor abordagem para recuperar o arquivo excluído, e não para prevenir futuras exclusões. A ação correta é restaurar o arquivo a partir do backup existente, e a implementação de um backup em tempo real seria uma melhoria para o futuro, não a solução para o problema atual.

Gabarito: letra B