RPO и RTO

Что это значит

RPO и RTO - две основные цели восстановления после сбоя IT-систем. RPO, от английского recovery point objective, определяет, сколько данных фирма может потерять максимум, то есть насколько старым может быть последнее пригодное состояние. RTO, recovery time objective, определяет, за какое время система должна снова заработать.

Если у учётной системы RPO четыре часа, резервное копирование должно проходить хотя бы раз в четыре часа, чтобы при сбое терялась максимум работа за это время. Если RTO один день, у фирмы должно быть готовое техническое решение и порядок, как восстановить систему за 24 часа.

Обе цели определяют для каждой важной системы отдельно, исходя из того, во сколько фирме обходится простой или потеря данных. Они входят в план непрерывности бизнеса и план восстановления и определяют, какие технологии и какой бюджет на копирование и восстановление уместны.

Как это работает на практике

С клиентами мы начинаем с простого вопроса по каждой системе: что будет, если она недоступна час, день, неделю, и сколько работы придётся повторить, если пропадут данные за последний день. Из ответов вытекают разумные значения RPO и RTO.

Для интернет-магазина или кассовой системы цели обычно строгие, потому что каждый час простоя - потерянная выручка. Для архива старых документов они могут быть мягкими. Разделение помогает не тратить много там, где это не нужно, и при этом защищать критичное.

Установленные цели нужно проверить пробным восстановлением. Только когда систему действительно восстановили из копии и измерили, сколько это заняло, фирма знает, реален ли RTO. Проверка - хорошая практика и при реагировании на инцидент.

На что обратить внимание

Частое заблуждение - считать, что облачный сервис сам обеспечит любые RPO и RTO. Провайдер гарантирует доступность сервиса, но при случайно удалённых данных или атаке на аккаунт фирмы может не суметь вернуть состояние до инцидента. Условия договора нужно прочитать.

При атаке ransomware часто выясняется, что резервные копии были подключены к той же сети и тоже зашифровались. Поэтому для соблюдения RPO важно иметь хотя бы одну копию, отделённую или неизменяемую, до которой злоумышленник не доберётся.