Assinale a opção que corresponde a uma prática recomendada em relação a backups.
- A)fazer backup apenas dos dados mais recentes
Errada, porque backup só dos dados mais recentes pode deixar você sem histórico e sem possibilidade de recuperar versões anteriores importantes.
- B)usar um único método de backup
Errada, porque usar apenas um método de backup reduz a proteção e aumenta o risco de falha na recuperação.
- C)armazenar todas as cópias de backup no mesmo local
Errada, porque guardar todas as cópias no mesmo local não cria redundância real e expõe tudo ao mesmo incidente.
- D)ter múltiplas cópias de backup em locais diferentes
Certa, porque múltiplas cópias em locais diferentes aumentam a segurança e a capacidade de recuperação dos dados.
- E)fazer backups uma vez por ano para economizar espaço
Errada, porque backup anual é pouco frequente demais e deixa muitos dados descobertos por tempo excessivo.
Gabarito: D
Backup é a cópia de segurança usada para recuperar informações quando algo dá errado, como exclusão acidental, falha de hardware, ataque de ransomware ou desastre físico. Na prática, backup bom não é aquele que existe só no papel: ele precisa ser periódico, testado e guardado com estratégia. Se você protege tudo no mesmo lugar, basta um único problema para levar embora tanto o original quanto a cópia, e aí o backup vira um enfeite caro. A recomendação mais conhecida é a lógica de redundância e diversidade: ter mais de uma cópia e evitar concentrar tudo no mesmo ambiente. Isso reduz muito o risco de perda total. Em segurança da informação, essa ideia aparece em boas práticas amplamente adotadas, como a estratégia 3-2-1: três cópias dos dados, em dois tipos de mídia diferentes, com uma cópia fora do local principal. Por isso, o gabarito é a letra D. Ter múltiplas cópias de backup em locais diferentes aumenta a disponibilidade e a chance de recuperação mesmo se houver incêndio, roubo, falha elétrica ou ataque. É a velha regra de não colocar todos os ovos na mesma cesta, só que em versão TI. Não há um fundamento legal específico cobrando isso em prova, mas a orientação é totalmente alinhada às boas práticas de gestão de continuidade e recuperação de desastres, como as recomendações consagradas em normas e guias de segurança da informação.