Em uma instituição pública, o setor de TI implementou uma política de segurança da informação que inclui senhas fortes, perfis de acesso baseados em RBAC (Role-Based Access Control), antivírus corporativo e backups diários. Durante uma auditoria, foram identificados os seguintes eventos:

• Um servidor com backup completo realizado às 23h de segunda-feira sofreu uma infecção por ransomware na terça-feira às 14h, criptografando todos os arquivos. O backup foi restaurado, mas os arquivos criados entre 23h de segunda e 14h de terça foram perdidos.
• Um usuário com perfil de acesso 'editor' conseguiu excluir arquivos de um diretório restrito ao perfil 'administrador', devido a uma falha na configuração do RBAC.
• O antivírus corporativo não detectou o ransomware, pois era uma variante nova, mas o sistema de backup permitiu a recuperação dos dados.

Considerando as práticas de segurança da informação, analise as alternativas e assinale a que apresenta a medida mais adequada para evitar a perda dos arquivos criados entre o backup completo e o momento da infecção, sem comprometer a integridade dos dados.