A respeito dos procedimentos de segurança da informação e backup, julgue o item.
Considera-se boa prática a implantação de rotinas de testes de recuperação de backups a fim de verificar se as informações foram recuperadas de forma adequada.
GabaritoC — Certo
Gabarito: CERTO. A implantação de rotinas de testes de recuperação de backups é, de fato, uma boa prática de segurança da informação, pois permite verificar se os dados copiados podem ser restaurados de forma íntegra e adequada quando necessário. Essa prática está alinhada com o pilar da Disponibilidade da Segurança da Informação, que é o principal objetivo do backup.
O backup, ou cópia de segurança, é o processo de duplicar dados de um dispositivo para outro, com o intuito de recuperá-los em caso de perda, corrupção ou apagamento acidental. No entanto, realizar o backup não é suficiente: é preciso garantir que ele funcione. É exatamente aí que entram os testes de recuperação. Eles consistem em simular um cenário de desastre e tentar restaurar os dados a partir das cópias, validando se o processo de restauração é eficaz e se os dados recuperados estão íntegros e utilizáveis.
A importância desse teste reside no fato de que um backup que não pode ser restaurado é inútil. Muitas organizações só descobrem que seus backups estão corrompidos ou incompletos quando precisam usá-los, o que pode ser catastrófico. Por isso, as boas práticas recomendam que os testes de recuperação sejam realizados periodicamente, como parte de uma política de backup bem estruturada. Essa rotina permite identificar falhas no processo, como mídias danificadas, erros de configuração ou dados incompletos, e corrigi-las antes que uma emergência real ocorra.
Além disso, os testes de recuperação estão diretamente ligados aos conceitos de RPO (Recovery Point Objective) e RTO (Recovery Time Objective). O RPO define a perda de dados máxima tolerável, enquanto o RTO define o tempo máximo que um sistema pode ficar inoperante. Testar a recuperação ajuda a garantir que os objetivos definidos sejam alcançáveis na prática, validando se a estratégia de backup adotada é adequada às necessidades de continuidade do negócio.
A banca explora aqui um ponto que parece óbvio, mas que é frequentemente negligenciado na prática: a diferença entre fazer backup e garantir que o backup funciona. O candidato pode ser tentado a marcar "errado" por achar que o teste de recuperação é um procedimento opcional ou desnecessário, mas a banca considera que é uma boa prática essencial. Guarde essa distinção: backup sem teste de recuperação é apenas uma promessa de segurança, não uma garantia.
A afirmativa está correta. A implantação de rotinas de testes de recuperação de backups é uma boa prática reconhecida na área de segurança da informação. O objetivo é verificar se as informações podem ser recuperadas de forma adequada, garantindo a Disponibilidade dos dados. Sem esses testes, não há como assegurar que o backup será útil em uma situação real de perda de dados. A prática envolve restaurar os dados em um ambiente de teste e validar sua integridade, o que permite identificar e corrigir falhas antes que se tornem um problema crítico.
A afirmativa está incorreta. Ela nega que os testes de recuperação sejam uma boa prática, o que contraria o consenso da área de segurança da informação. O erro aqui é acreditar que basta realizar o backup, sem verificar se ele é recuperável. Na verdade, o teste de recuperação é um componente essencial de uma política de backup eficaz, pois valida a eficácia do processo e garante que os dados possam ser restaurados quando necessário. A banca explora a confusão entre "fazer backup" e "garantir a recuperação", sendo que o teste é justamente o elo que conecta essas duas etapas.
Gabarito: CERTO
Link permanente: /questoes/qg034167