Questão de Noções de Informática — Segurança da Informação — FEPESE 2024

Backup — Frequência de realização

Gabarito: letra D. A frequência das cópias de segurança deve ser determinada pelos requisitos de negócio da organização, em especial pelo RPO (Recovery Point Objective), que define a perda máxima de dados tolerável e, consequentemente, o intervalo entre os backups. As demais alternativas propõem regras fixas e inadequadas, como vincular a frequência a suspeitas de desgaste do meio, à atualização de sistemas, a dias da semana ou a atualizações do sistema operacional, o que não atende às necessidades reais de continuidade do negócio.

O contexto da disciplina explica que o RPO é o principal fator para definir a frequência dos backups, e que isso é uma decisão estratégica da organização, não um evento aleatório ou vinculado a outros processos.

Alternativa A — ❌ Incorreta

Afirma que os backups devem ser feitos "sempre que o meio de armazenamento apresentar suspeitas de desgaste". Isso é uma regra inadequada: a frequência é definida pela política de backup baseada em necessidades de negócio, não em condições físicas do meio, que devem ser monitoradas separadamente.

Alternativa B — ❌ Incorreta

Vincula a frequência do backup à frequência de atualização dos sistemas principais. Não há relação direta: um sistema pode ser atualizado raramente, mas exigir backups diários devido ao volume crítico de dados. A frequência é definida pelo RPO, não pelo ciclo de atualizações.

Alternativa C — ❌ Incorreta

Determina que os backups sejam realizados "sempre aos finais de semana". Essa generalização ignora cenários em que a perda de dados de uma semana inteira é inaceitável. A frequência ideal pode ser diária, horária ou até contínua (CDP), dependendo dos requisitos de negócio.

Alternativa D — ✅ Correta ⟵ GABARITO

Afirma que a frequência de geração das cópias deve refletir os requisitos de negócio da organização. Este é o princípio correto: o RPO (Recovery Point Objective) define quanto dado a empresa pode perder, e a partir daí se estabelece a periodicidade dos backups. A decisão é estratégica e personalizada, não automática.

Alternativa E — ❌ Incorreta

Propõe que a frequência dos backups acompanhe as atualizações do sistema operacional. Isso não faz sentido, pois a restauração de uma versão do sistema não está relacionada à proteção dos dados de negócio. Backups de sistema e de dados têm finalidades distintas e frequências independentes.