Questão de Governança e Gestão de Tecnologia da Informação · FGV SEFAZ-AM 2022 - Prova I (nº 37)

O RPO (Recovery Point Objective), ou Objetivo de Ponto de Recuperação, define a quantidade máxima de dados que uma organização está disposta a perder em caso de uma interrupção. Já o RTO (Recovery Time Objective), ou Objetivo de Tempo de Recuperação, é o tempo máximo aceitável para que um sistema ou serviço seja restaurado e volte a operar após um desastre.

• (A) Incorreta: Esta alternativa descreve o RTO (Recovery Time Objective), que é o tempo máximo aceitável para o sistema voltar a funcionar, e não a quantidade de dados que se pode perder (RPO). A armadilha aqui é que RTO e RPO são conceitos frequentemente confundidos e ambos são cruciais em um plano de recuperação de desastres, mas a pergunta foca especificamente no RPO.
• (B) Correta: Esta é a definição exata de RPO (Recovery Point Objective). Para Flávio elaborar um plano de recuperação de desastres com um RPO adequado, ele precisa saber qual a quantidade máxima de dados que a empresa pode tolerar perder sem causar um impacto inaceitável ao negócio.
• (C) Incorreta: A quantidade de ataques cibernéticos evitados é uma métrica de segurança e resiliência, mas não define diretamente a quantidade de dados que a empresa pode perder em um desastre (RPO).
• (D) Incorreta: Esta alternativa descreve o MTTR (Mean Time To Repair), que é o tempo médio para reparar uma falha. Embora importante para a manutenção e disponibilidade, não é o que define o RPO.
• (E) Incorreta: O custo de manutenção é um fator financeiro operacional. Embora o custo influencie as estratégias de recuperação (e, consequentemente, os RPOs e RTOs que podem ser alcançados), ele não é o que Flávio precisa conhecer para definir o RPO em si, mas sim um fator a ser considerado na escolha da solução para atingir o RPO.