O processo de proteção de dados é um conjunto de ações que têm como objetivo garantir a segurança e a privacidade das informações armazenadas por uma organização ou indivíduo. Esse processo envolve a implementação de medidas técnicas, organizacionais e legais que visam prevenir o acesso, o uso, a alteração, a destruição ou a divulgação não autorizada de dados sensíveis. Nesse sentido, qual das opções abaixo é uma razão válida para justificar a importância de se realizar backups regularmente como medida de segurança da informação?

Alternativa C

O backup é uma prática fundamental na gestão de segurança da informação, focada principalmente na garantia da disponibilidade e da integridade dos dados a longo prazo.

Quando ocorrem incidentes como falhas técnicas, ataques cibernéticos (ex: ransomware) ou erros humanos acidentais, o arquivo original pode ser perdido ou danificado. Um backup recente atua como uma cópia de segurança que permite a restauração dos dados, evitando prejuízos operacionais graves.

Análise das Alternativas

• (A) Incorreta: O backup não é desperdício; é um seguro essencial contra perda total de dados, que pode custar muito mais caro que o investimento no backup.
• (B) Incorreta: Embora o gerenciamento de dados seja importante, o objetivo primário do backup não é liberar espaço, mas sim proteger a informação. Para isso, usam-se políticas de retenção e arquivamento.
• (C) Correta: Esta opção descreve corretamente o propósito de resiliência do backup. Ele protege contra cenários de desastre (hardware, malware, erro), assegurando a continuidade das operações da organização.
• (D) Incorreta: Pequenas e médias empresas também sofrem ataques e perdas de dados. A necessidade de backup é universal, independente do porte da organização.
• (E) Incorreta: Além da auditoria, o backup tem relação direta com a segurança operacional. Sem ele, a recuperação de dados após um ataque seria impossível, violando o princípio de disponibilidade.

Em resumo, realizar backups regularmente é uma medida de defesa em profundidade que garante que a organização possa retomar suas atividades mesmo após a perda ou corrupção de seus ativos de informação.