Questão 3359722

• Banca: CESPE / CEBRASPE
• Órgão: TJ-PA
• Ano: 2020
• Provas: CESPE / CEBRASPE - 2020 - TJ-PA - Analista Judiciário - Análise de Sistemas (Suporte)
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Texto 4A04-III

Determinado tribunal atende atualmente 325 estruturas judiciárias, entre as quais, 112 comarcas, promovendo acesso aos sistemas judiciários e salvaguarda dos processos digitais. Em razão da importância regional do tribunal, foi implantada uma gestão de risco institucional, com o objetivo de identificação, mensuração e tratamento do risco, com intuito de atender a população de forma ininterrupta. Alinhado com o processo de risco, foi disparado o processo de continuidade de negócio, tendo ficado a cargo do gestor da área de tecnologia da informação e comunicações (TIC) o plano de recuperação de negócio. O datacenter do tribunal conta com sala cofre, nobreaks, geradores, equipamentos de refrigeração e sistema de supressão de incêndio de alta disponibilidade. Estima-se em torno 15 dias a recuperação do ambiente a partir do zero, o que significa reconfigurar todos os servidores e posteriormente recuperar os becapes. A restauração dos serviços críticos para um ambiente secundário, no qual já estejam configurados os servidores, mas necessitam de sincronização dos dados, leva em torno de dois dias. O tempo total de recuperação de negócio dos serviços críticos de TIC do tribunal não pode exceder três dias. Outro ponto de interesse é o cenário de restrição econômica do país, refletido no tribunal.

Considerando o cenário hipotético apresentado no texto 4A04-III, para o planejamento de recuperação de negócio e com o objetivo de atender o tempo de recuperação dos serviços críticos, a replicação do datacenter em outro sítio

• A. é recomendada com o método de hot-site.
• B. é recomendada com o método de mobile-site.
• C. é recomendada com o método de cold-site.
• D. é recomendada com o método de mirror-site.
• E. não é recomendada, haja vista a proteção existente no sítio principal.

Gabarito: A

Comentários

• mirror - ambiente secundário sempre funcional e com replicação em tempo real

  hot - ambiente secundário sempre funcional e com replicação de tempos em tempos (geralmente a cada x minutos ou horas)

  cold - ambiente secundário fica desligado e a replicação precisa ser agendada de tempos em tempos, com maior espaçamento que o hot.

  Não lembro de ter lido nada sobre "mobile site", apesar que pode existir algo móvel.

  Assim, com base no requisito de que o tribunal precisa se recuperar em até 3 dias, dá pra escolher o modelo hot ou mirror. Como o mirror é mais caro, por demandar replicação em tempo real, a escolha mais correta seria o hot.

• Assertiva A

  é recomendada com o método de hot-site.

• "Assim, com base no requisito de que o tribunal precisa se recuperar em até 3 dias, dá pra escolher o modelo hot ou mirror. Como o mirror é mais caro, por demandar replicação em tempo real, a escolha mais correta seria o hot."

  Questão de concurso tem que ser objetiva, ambas respostas são aplicáveis, achei dúbio

• Para a resposta dessa questão, deve-se levar em consideração os fatores de impacto - tempo, recursos humanos e recursos financeiros. Com base nesses fatores e de acordo com o tempo definido de três dias informado pelo problema, faz-se sentido a "recomendação" da opção hot-site. Desta forma, todo o processo será realizado dentro do prazo previsto e com o mínimo de recursos financeiros. Trata-se de um ponto de vista gerencial.

• A PCN preconiza 4 tipos de sites de backup

  . hot-site: espelho do ambiente operacional

  . cold-site: ambiente com suporte básico

  . warm-site: ambiente intermediário, com dados operacionais atualizados periodicamente

  . alternate site: local alternativo

• Cold Site (site frio): protege o Datacenter principal com a sala-cofre e tem um espaço reservado para migrar os equipamentos em caso de sinistro. No cold já existe links de comunicação, energia e climatização para ligar os equipamentos que virão do datacenter principal

  Warm Site (site morno): protege o Datacenter principal com sala-cofre e espelha-se somente os equipamentos de missão crítica em outro ambiente. Nesse caso, se houver um sinistro, não haverá interrupção completa dos serviços, enquanto é feita a mudança dos equipamentos para o site backup

  Hot site (site quente): o site é idêntico ao site principal. Neste caso, podem-se ter duas salas cofres, mas não obrigatoriamente