Imagem de fundo

No contexto da Governança de TI de uma instituição de...

No contexto da Governança de TI de uma instituição de ensino, foi estabelecida uma política de Backup e Disaster Recovery para assegurar a resiliência dos dados administrativos e acadêmicos. Considerando as métricas de RPO (Recovery Point Objective) e RTO (Recovery Time Objective), bem como as tecnologias de replicação e redundância, analise as proposições a seguir:


I. A implementação de estratégias de backup incremental e diferencial visa otimizar a janela de backup e o consumo de largura de banda, reduzindo o volume de dados transferidos sem comprometer a capacidade de reconstrução do estado completo do sistema (Full Restore).

II. O uso de armazenamento geodistribuído em nuvem (Cloud Storage) mitiga riscos associados a desastres físicos localizados, permitindo a manutenção da alta disponibilidade através de mecanismos de replicação síncrona ou assíncrona entre diferentes zonas de disponibilidade.

III. O backup garante a integridade e a confidencialidade dos dados em tempo real, eliminando a necessidade de protocolos de controle de acesso (Identity and Access Management) ou sistemas de detecção de intrusão (IDS) nos servidores de produção.


Sobre essas proposições, é CORRETO afirmar que


A

as afirmações I e II estão corretas, pois descrevem técnicas de eficiência de armazenamento e estratégias de resiliência geográfica para continuidade de negócios.


B

apenas a afirmação II está correta, uma vez que o backup em nuvem é a única forma de garantir que o RTO seja zero em caso de ataques de ransomware.


C

as afirmações I e III estão corretas, dado que o backup atua tanto na camada de disponibilidade quanto na proteção ativa contra a interceptação de dados.


D

a afirmação III está correta, pois a redundância de dados substitui integralmente os pilares de autenticidade e não-repúdio da Segurança da Informação.


E

todas as afirmações são incorretas, pois o conceito de backup é tecnicamente incompatível com arquiteturas de bancos de dados relacionais e sistemas de arquivos distribuídos.