Uma empresa de médio porte está implementando uma nova política de segurança da informação e deseja garantir que os dados críticos de seus clientes e as informações financeiras da organização estejam protegidos contra perdas. Para isso, a diretoria determinou que sejam adotadas práticas rigorosas de backup e que parte dos dados seja armazenada em um serviço de nuvem confiável. Qual das seguintes opções descreve a abordagem mais adequada para atender a essas exigências?