Questão de Segurança da Informação — Backup — Quadrix 2024

Backup em nuvem: segurança e disponibilidade dos dados

✅ CERTO. A implementação de backups em nuvem é, de fato, um procedimento válido para o armazenamento de dados em ambiente corporativo, e sua finalidade está corretamente descrita: garantir a segurança e a disponibilidade dos dados. O backup em nuvem é uma das estratégias de recuperação mais adotadas, pois permite restaurar informações em caso de perda, corrupção ou desastre, assegurando que os dados estejam acessíveis quando demandados — exatamente o princípio da disponibilidade.

O backup (cópia de segurança) é a atividade de realizar cópias de dados digitais de um dispositivo para outro, com o intuito de recuperá-los em caso de perda dos dados originais, como apagamentos acidentais ou corrupção de dados. No ambiente corporativo, essa prática é essencial para a continuidade do negócio, e a nuvem é um dos meios de armazenamento mais utilizados, ao lado de fitas magnéticas, discos rígidos e dispositivos USB. A nuvem oferece vantagens como escalabilidade, acesso remoto e redundância, mas também exige cuidados com segurança, como criptografia e autenticação forte.

A segurança da informação, por sua vez, é pautada por princípios fundamentais, sendo os principais a confidencialidade, a integridade e a disponibilidade (a tríade CID). O backup está diretamente ligado à disponibilidade: garantir que a informação esteja sempre acessível quando demandada. Um recurso clássico para assegurar a disponibilidade é a realização de backups periódicos. Além disso, o backup também contribui para a integridade, pois permite restaurar versões íntegras dos dados, e para a confidencialidade, quando os dados são criptografados durante o armazenamento e a transmissão.

Na prática, um backup em nuvem funciona assim: a empresa contrata um serviço de armazenamento em nuvem (público, privado ou híbrido) e configura a cópia automática dos dados corporativos para esse ambiente. Em caso de falha de hardware, ataque de ransomware ou exclusão acidental, os dados podem ser restaurados a partir da nuvem, minimizando o impacto na operação. A frequência dos backups deve ser ajustada conforme a criticidade dos dados — diária, semanal, mensal ou até mesmo em intervalos de horas para bancos de dados.

A banca explora aqui um conceito simples, mas fundamental: a relação entre backup e disponibilidade. O candidato pode confundir a finalidade do backup com outros princípios, como confidencialidade ou integridade, mas a afirmação é precisa ao dizer que o backup visa garantir a segurança e a disponibilidade dos dados. A segurança é um termo amplo que engloba a proteção contra ameaças, e a disponibilidade é o princípio diretamente atendido pela existência de cópias de segurança.

Guarde essa relação: backup → disponibilidade. É exatamente esse vínculo que a questão cobra, e é ele que separa o certo do errado.

Alternativa C — ✅ CERTO ⟵ GABARITO

A afirmação está correta. O backup em nuvem é um procedimento legítimo para armazenamento de dados em ambiente corporativo, e sua finalidade é, de fato, garantir a segurança e a disponibilidade dos dados. A disponibilidade é um dos pilares da segurança da informação, e o backup é um dos principais mecanismos para assegurá-la, permitindo a recuperação dos dados em caso de perda, corrupção ou desastre. A nuvem, como meio de armazenamento, oferece vantagens como redundância e acesso remoto, tornando-se uma estratégia amplamente adotada.

Alternativa E — ❌ Errada

A alternativa E afirma que o item está errado, mas isso não procede. O item descreve corretamente o backup em nuvem como um procedimento válido e com a finalidade de garantir segurança e disponibilidade. Não há qualquer erro conceitual na afirmação. Portanto, a alternativa E é incorreta, pois nega uma verdade.

Gabarito: letra C (CERTO).