Questão nº 56
Questão de Tecnologia da Informação · FGV BANESTES 2021 (nº 56)
Um plano consistente de continuidade de negócios deve possuir índices RTO e RPO bem dimensionados.
Um plano que estabelece uma meta RTO de 24 horas e um RPO de 5 horas significaria que:
- Aé aceitável um sistema ficar indisponível por até 24 horas depois de um desastre, seja natural ou ocasionado por erro humano; (alternativa correta)
- Bas operações devem retornar à normalidade em até 5 horas após a identificação de um desastre, sem perder nenhuma transação de negócio;
- Cuma perda de até as últimas 24 horas de transações de negócios seria tolerável;
- Dé esperado perder mais de 5 horas de transações de negócios diante de um desastre natural;
- Eas operações devem retornar à normalidade em até 5 horas quando as falhas são provocadas por erro humano, e em até 24 horas quando decorrentes de desastres naturais.
Resposta comentada
Gabarito Alternativa A
Conceito-chave: RTO (Recovery Time Objective) é o tempo máximo que seu sistema pode ficar fora do ar após um desastre. RPO (Recovery Point Objective) é o quanto de dados (transações) você pode perder, medido em tempo, porque o backup mais recente é de X horas atrás. Pense: RTO = "quanto tempo posso ficar parado", RPO = "quanto do passado posso apagar".
- (A) Correta: É exatamente o significado do RTO de 24 horas: a empresa tolera ficar sem o sistema por até 24 horas após qualquer tipo de desastre (natural, humano, técnico), independentemente da causa.
- (B) Incorreta: A pegadinha clássica: mistura RTO (5h) com RPO (24h). Retornar em 5 horas seria o RTO, mas o RTO do enunciado é 24h. E "sem perder nenhuma transação" exigiria RPO = 0, não 5 horas.
- (C) Incorreta: Inverte os índices: perder 24 horas de transações seria o RPO, mas o RPO do enunciado é 5 horas. O tolerável é perder até 5 horas de dados.
- (D) Incorreta: O RPO de 5 horas diz que é aceitável perder até 5 horas de transações, não "mais de 5 horas". A banca tenta confundir com a ideia de que desastre natural justifica perda maior, mas o RPO é fixo.
- (E) Incorreta: Outra pegadinha: o RTO e o RPO não mudam conforme a causa do desastre (erro humano vs. natural). Os índices são únicos e valem para qualquer cenário de indisponibilidade.
Fonte: FGV BANESTES 2021 Analista em Tecnologia da Informação - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.