Uma prefeitura sofreu um ataque de ransomware na sexta-feira. A investigação indicou que uma conta de serviço foi usada indevidamente há 18 dias para criar persistência no ambiente. A rotina de backup possui: - snapshots locais a cada 6 horas, com retenção de 10 dias, acessíveis por credenciais do domínio; - cópias semanais em cofre imutável, com retenção de 90 dias; - exportações diárias do banco de dados gravadas em compartilhamento do próprio domínio. Após conter o incidente, a equipe precisa escolher uma base de restauração que reduza o risco de reinfecção. Assinale a alternativa que indica qual conduta é a mais adequada.