Questão 319189

• Banca: CESPE / CEBRASPE
• Órgão: FUB
• Ano: 2011
• Provas: CESPE - 2011 - FUB - Técnico de Tecnologia da Informação - Específicos
• Disciplina: Segurança da Informação
• Assuntos: Backup em Segurança da Informação

A respeito dos procedimentos, aplicativos e dispositivos para armazenamento de dados e cópia de segurança, julgue os seguintes itens.

Após realização do backup, as cópias de segurança devem ser armazenadas em local seguro, em ambiente diferente do ambiente de armazenamento dos dados originais, e ser acessadas somente em caso de perda dos dados originais

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Você pode acessar a qualquer hora o backup, e não só em caso de perda dos dados originais. Uma versão anterior por exemplo.
• Conforme preconiza as boas práticas descritas pela ISO 27002, as cópias de segurança também devem ser testadas.
  10.5.1 Cópias de segurança das informações
  Convém que os seguintes itens para a geração das cópias sejam considerados:
  ...
  d) as cópias de segurança sejam armazenadas em uma localidade remota, a uma ditância suficiente para escapar dos danos de um desastre ocorrido no local princiapl;
  ...
  f) as mídias de cópias de segurança sejam testadas regularmente para garantir que elas são suficientemente confiáveis para uso de emergência, quando necessário.
  
  
  Ouvi uma vez que backup é confiável e só falha quando for fazer o restore.
  
• É verdade, devemos sempre fazer teste de recuperação, então não necessáriamente só acessaremos o Backup APENAS em caso de falha.
• A questão é uma verdadeira armadilha. O problema da afirmação está no fato dela sugerir que as cópias de segurança devem ser acessadas somente em caso de perda dos dados originais.O termo somente é péssimo. Muito restritivo e quase sempre implica em erro. Foi o caso aqui. Mas, francamente, do jeito como a afirmação foi feita, eu achei que eles exageraram na dose de malícia. De qualquer forma, ERRADO.

• ERRADO.

  Para que a efetividade dos procedimentos de backup seja garantida, é necessário que os procedimentos de recuperação de dados sejam regularmente testados. Ou seja, NÃO devem ser acessados somente em caso de perda dos dados originais.

• A pergunta de 1 milhão q vc tem q fazer pra responder a esse tipo de pergunta mequetref*e eh essa:

  Há possibilidades de acessar copias de bck q não seja apenas em caso de perdas de dados originais??? Sim, há várias.

  Ex:

  1) Teste de restore

  2) Deduplicação pos backup

  3) Indisponibilidade temporária da base por algum motivo(q não seja perda!!!)

  4) etc...!!!

  Fonte:

  [1] Minha experiencia de menino da informatica.