Julgue o próximo item, relativos a continuidade do negócio e resposta a incidentes de segurança da informação. Mediante um plano de recuperação de desastres, deve-se buscar elimina

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADO porque um plano de recuperação de desastres não tem como objetivo eliminar qualquer possibilidade de desastre. Esse plano é uma medida de contingência para restaurar operações e minimizar perdas após um evento já ocorrido.

O foco do plano é recuperar acesso e funcionalidade dos serviços de TI no menor tempo possível, não impedir 100% a ocorrência de incidentes. A prevenção e a redução de riscos dependem de controles de prevenção e mitigação (segurança, backups, redundância), que complementam, mas não substituem, a recuperação.

Em planejamento prático definem-se objetivos como RTO (tempo máximo de recuperação) e RPO (ponto de recuperação/ perda de dados aceitável). Um bom plano é realista, testado e voltado para restabelecer serviços e reduzir impacto, não para anular totalmente a possibilidade de desastre.