← Questões de Segurança da Informação

Segurança da Informação · FGV · 2021

Questão comentada de Segurança da Informação

Para preparar um plano de continuidade, o diretor de TI solicitou informações sobre os valores já mapeados da métrica RPO (Recovery Point Objective). Essa métrica está relacionada ao:

Gabarito: B

Em plano de continuidade de negócios, as métricas RTO e RPO aparecem o tempo todo, quase como dupla inseparável. O RPO significa Recovery Point Objective, isto é, até que ponto você aceita perder dados em caso de falha. Em linguagem bem prática: ele define a janela máxima de perda de informações, medida a partir do último ponto de recuperação válido, geralmente o último backup ou replicação consistente. Por isso, quando a questão fala em RPO, ela está falando do intervalo entre o último backup bem-sucedido e o momento da interrupção das operações. Se o RPO for de 15 minutos, por exemplo, a empresa aceita perder no máximo 15 minutos de dados. Quanto menor o RPO, mais frequentes precisam ser os backups ou a replicação. Já o RTO é outra história: ele trata do tempo para voltar a operar depois da parada. É comum a FGV tentar trocar os dois, porque eles parecem parentes, mas não são gêmeos. Um mede perda de dados; o outro mede tempo de retorno. Então o gabarito B está correto porque descreve exatamente o conceito de RPO. Em doutrina de continuidade e recuperação de desastres, essa distinção é básica: RPO aponta o ponto aceitável de perda de dados, enquanto RTO aponta o prazo aceitável para restabelecimento do serviço.

Continue treinando

Questões relacionadas