Ficha 02 · Serviços, acesso remoto, backup, recuperação e proteção de dados
Exercício 1 · Criar contas a partir de um ficheiro CSV
A unidade recebe o ficheiro C:\Temp\equipa.csv (separador ;, colunas Nome, Conta e Departamento) com cinco colaboradores de dois departamentos, Logistica e Armazem. No domínio corp.example.com já existem as UO com esses nomes e os grupos globais GG_Logistica e GG_Armazem. (a) Escreve o ciclo de PowerShell que cria cada conta na UO do seu departamento, com mudança de palavra-passe no primeiro acesso, e a junta ao grupo do departamento. (b) Escreve o comando que lista os membros de GG_Logistica. (c) Escreve o comando que lista as contas de utilizador desativadas.
Exercício 2 · Conta que se bloqueia de 20 em 20 minutos
A conta rita.lopes bloqueia-se várias vezes durante a manhã, embora a utilizadora garanta que só usa o seu posto. Cada vez que desbloqueias a conta, volta a bloquear-se pouco depois. (a) Que evento procuras, em que máquina e qual o campo que indica a origem? (b) Que outros eventos ajudam a perceber o tipo de falha, e onde ficam? (c) Que causas são prováveis e o que deves fazer, além de desbloquear?
Exercício 3 · Acesso negado numa partilha Samba
A partilha [projetos] tem path = /dados/projetos e valid users = @equipa. O utilizador luis entrou no grupo equipa ontem e, ao ligar-se, recebe NT_STATUS_ACCESS_DENIED. O testparm não aponta erros. Indica, por ordem, as causas prováveis, o comando que verifica cada uma e a correção.
Exercício 4 · Auditar o acesso remoto
Uma auditoria encontra: (a) a porta 3389 de um servidor Windows publicada na internet; (b) um servidor Linux com SSH que aceita root com palavra-passe; (c) uma ligação Telnet usada para gerir um comutador; (d) uma conta de administrador partilhada por três técnicos. Para cada ponto, indica o risco e a correção.
Exercício 5 · Janela de backup e cadeia de restauro
Um servidor tem 800 GB de dados. A rede dá um débito real de 80 MB/s e a janela de backup é de 3 horas por noite. (a) Cabe um backup completo na janela? (b) A política é completo ao sábado e diferencial nos restantes dias; os dados perdem-se na terça-feira de manhã. Que conjuntos se restauram? E se a política fosse incremental?
Exercício 6 · Avaliar uma estratégia de backup
Uma pequena organização guarda os dados num servidor, tem uma cópia diária num NAS no mesmo bastidor e um disco USB sempre ligado ao NAS para uma segunda cópia. Nunca testou um restauro. Avalia a estratégia face à regra 3-2-1 e propõe melhorias concretas, incluindo uma defesa contra ransomware.
Exercício 7 · RPO e RTO de um serviço
Um serviço de agendamento tem RPO de 2 horas e RTO de 6 horas. Hoje faz backup completo às 23:00 e, em caso de falha, restaurar 600 GB a 100 MB/s mais 1,5 horas de instalação e validação. (a) O RPO é cumprido? (b) O RTO é cumprido? (c) Propõe alterações.
Exercício 8 · Incidente com dados pessoais
Numa segunda-feira às 09:00, o responsável de TI toma conhecimento de que um portátil com uma pasta não cifrada contendo nomes, moradas e contactos de 300 colaboradores foi perdido numa deslocação. (a) Que ações imediatas toma o técnico? (b) Quem decide se há notificação e até quando, no máximo, deve a CNPD ser notificada? (c) Que medidas técnicas teriam evitado a exposição?
Exercício 9 · Alertas de memória e de disco com Prometheus
Num servidor Debian com o node_exporter (porta 9100) e o Prometheus instalados, a direção pede: (a) um alerta quando a memória disponível desce abaixo de 10% do total durante 10 minutos; (b) um alerta quando o volume montado em /dados, de 500 GB, fica com menos de 100 GB livres. (c) Como validas o ficheiro de regras e provas que os alertas funcionam sem esperar por uma falha real?