Questão de Segurança da Informação — Backup — Quadrix 2025

Backup e manutenção de banco de dados

❌ ERRADO. O item está incorreto porque um banco de dados, uma vez configurado, exige manutenção contínua — como atualizações de segurança, otimização de desempenho, monitoramento e ajustes — e os backups completos diários não são sempre a melhor solução, pois a escolha da estratégia de backup depende de fatores como volume de dados, janela de backup, RPO/RTO e custo. A afirmação generaliza indevidamente, ignorando que ambientes distintos demandam abordagens distintas.

O enunciado apresenta duas afirmações que, juntas, formam um item que deve ser julgado como um todo. A primeira afirmação — "uma vez configurado, o banco de dados não precisa de manutenção contínua" — é claramente falsa. Um SGBD (Sistema de Gerenciamento de Banco de Dados) é um software complexo que requer administração constante: aplicação de patches de segurança, atualizações de versão, monitoramento de desempenho, gerenciamento de espaço em disco, otimização de consultas, ajuste de índices, gerenciamento de backups e recuperação, entre outras atividades. A manutenção contínua é essencial para garantir a disponibilidade, integridade e segurança dos dados — princípios fundamentais da segurança da informação.

A segunda afirmação — "os backups completos diários são sempre a melhor solução para qualquer ambiente de banco de dados" — também é falsa. Embora o backup completo seja o tipo mais abrangente, copiando todos os dados, ele tem desvantagens significativas: consome grande espaço de armazenamento, demanda tempo de execução e pode impactar o desempenho do sistema durante a cópia. Em ambientes com grandes volumes de dados, um backup completo diário pode ser inviável. Estratégias como backups incrementais ou diferenciais, combinadas com backups completos periódicos, são frequentemente mais eficientes. A escolha da estratégia ideal depende de fatores como a criticidade dos dados, a frequência de alterações, a janela de backup disponível, o RPO (Recovery Point Objective) e o RTO (Recovery Time Objective).

A banca explora aqui a generalização indevida: apresenta uma regra absoluta ("sempre") que não se sustenta na prática. O candidato que conhece os conceitos de backup e manutenção de banco de dados percebe que ambas as afirmações são falsas, tornando o item como um todo incorreto.

Gabarito: ERRADO.