Questão de Segurança da Informação — Backup — Quadrix 2025
Segurança da Informação›Backup
Código
qa700991
Banca
Quadrix
Órgão
CRO SP
Ano
2025
Cargo
Ana ( )
Acerca da solução de backup Bacula, dos conceitos de snapshots e replicação e do RPO (Recovery Point Objective) e RTO (Recovery Time Objective), julgue o item a seguir.
Um RPO de cinco minutos e um RTO de duas horas significam que, em caso de falha, a perda de dados será limitada a cinco minutos, e o sistema deverá estar plenamente restaurado e funcional em até duas horas.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
RPO e RTO: conceitos de recuperação de desastres
✅ CERTO. A afirmação está correta: RPO (Recovery Point Objective) de cinco minutos significa que a perda máxima aceitável de dados é de cinco minutos, e RTO (Recovery Time Objective) de duas horas significa que o sistema deve ser restaurado e estar funcional em até duas horas após a falha. A questão descreve exatamente os dois conceitos, sem inversões ou trocas.
RPO e RTO são dois dos principais indicadores usados em planos de continuidade de negócio e recuperação de desastres. Eles respondem, respectivamente, a duas perguntas: "quanto dado posso perder?" e "em quanto tempo preciso voltar a funcionar?". São métricas independentes — uma não determina a outra — e ambas são definidas pela organização com base na criticidade dos sistemas e no impacto financeiro/operacional de uma interrupção.
O RPO (Recovery Point Objective) mede o tempo máximo aceitável de perda de dados, ou seja, o intervalo entre o último backup/replicação bem-sucedido e o momento da falha. Se o RPO é de cinco minutos, significa que, em caso de desastre, a organização aceita perder no máximo os dados gerados nos últimos cinco minutos — tudo o que foi salvo antes desse ponto pode ser recuperado. Quanto menor o RPO, mais frequentes precisam ser os backups ou as réplicas, o que aumenta o custo operacional.
O RTO (Recovery Time Objective) mede o tempo máximo aceitável de indisponibilidade, ou seja, o tempo que a organização aceita ficar sem o sistema até que ele seja plenamente restaurado e funcional. Se o RTO é de duas horas, o plano de recuperação deve garantir que, em até duas horas após a falha, o sistema esteja operando normalmente. Quanto menor o RTO, mais robusta e cara precisa ser a infraestrutura de recuperação (sites alternativos, equipes de prontidão, etc.).
Um exemplo prático: imagine um sistema de vendas online com RPO de 5 minutos e RTO de 2 horas. Se o servidor falhar às 14h00, a empresa aceita perder as transações realizadas entre 13h55 e 14h00 (RPO de 5 min). O sistema deve estar no ar novamente até as 16h00 (RTO de 2 h). Note que a perda de dados e o tempo de recuperação são métricas distintas: é possível ter RPO pequeno (perde pouco dado) e RTO grande (demora a voltar), ou o contrário.
A pegadinha clássica da banca é inverter os conceitos: afirmar que RPO é o tempo de indisponibilidade e RTO é a perda de dados. Nesta questão, porém, os conceitos foram apresentados corretamente — RPO ligado à perda de dados (5 minutos) e RTO ligado à restauração (2 horas). Guarde a associação: RPO = perda de dados (Point = ponto no tempo), RTO = tempo de recuperação (Time = tempo).
NÃO CAIA NESSA!
A banca adora trocar os conceitos de RPO e RTO. Lembre-se: RPO fala de dados perdidos (quanto tempo de dados posso perder), RTO fala de tempo de indisponibilidade (quanto tempo o sistema pode ficar fora). Nesta questão, a troca não ocorreu — os conceitos estão corretos. Se aparecer "RPO de 2 horas e RTO de 5 minutos", desconfie: provavelmente está invertido.
PEGA ESSA DICA!
Para fixar, use o mnemônico: RPO = Ponto (no tempo, de onde recupero os dados) e RTO = Tempo (de retorno à operação). Na prova, leia a frase e identifique se o número está associado a "perda de dados" (RPO) ou a "restauração/indisponibilidade" (RTO).