Questão nº 40
Questão de Tecnologia da Informação · CEBRASPE TCU 25 TEFC 2025 (nº 40)
A respeito de procedimentos de backup e armazenamento de dados em nuvem (cloud storage), julgue os itens subsecutivos.
No âmbito da administração pública, é recomendável que o armazenamento de backups de dados críticos seja realizado preferencialmente em infraestrutura interna à organização, de modo a garantir maior controle físico e facilitar a recuperação imediata dos dados em caso de falhas locais.
Resposta comentada
A regra de ouro da segurança da informação para dados críticos é nunca colocar todos os ovos na mesma cesta, o que significa que o backup deve ficar fisicamente distante do servidor principal. A nuvem (cloud storage, que é o armazenamento de arquivos em servidores remotos acessados pela internet) é justamente a ferramenta ideal para isso, pois protege os dados contra incêndios, enchentes ou roubos que atinjam a sede do órgão público.
- Correta: Errado. O erro está em afirmar que o armazenamento deve ser "preferencialmente em infraestrutura interna", pois o correto é manter cópias em locais externos (nuvem ou outra localidade física distante) para garantir a segurança contra desastres locais.
Como ficaria certo: No âmbito da administração pública, é recomendável que o armazenamento de backups de dados críticos seja realizado preferencialmente em infraestrutura externa à organização ou em nuvem, de modo a garantir maior segurança contra desastres locais e facilitar a recuperação dos dados.
Fonte: CEBRASPE TCU 25 TEFC 2025 Técnico Federal de Controle Externo. Reproduzida para fins de estudo.