É correto que...

para atender às melhores práticas de segurança, um backup deve ser feito exclusivamente da seguinte forma: arquivos não modificados são sempre direcionados a periféricos externos do tipo CD ou disquete e os modificados devem ser sempre guardados em pastas específicas no hard disk.

um backup é um dispositivo de gravação de cópias de segurança, normalmente conectado a uma porta paralela do computador.

em um hard disk, não considerado um periférico, podem ser gravados arquivos dentro de pastas, mas não pastas dentro de pastas.

um pen drive é um periférico onde podem ser gravadas pastas dentro de pastas ou arquivos dentro de pastas que podem ser classificados por nome, tipo e data de modificação.

Uma porta serial universal não pode ser usada para conectar periféricos nos quais seriam gravadas cópias de arquivos.