Pojem
RPO a RTO
Dva ciele obnovy po výpadku: RPO určuje, o koľko dát najviac môže firma prísť, teda ako často sa zálohuje, a RTO, ako rýchlo musí byť systém opäť v prevádzke. Podľa nich sa volí zálohovanie a plán obnovy.
Aktualizované
Čo to znamená
RPO a RTO sú dva základné ciele obnovy po výpadku IT systémov. RPO, z anglického recovery point objective, určuje, o koľko dát najviac môže firma prísť, teda aký starý môže byť posledný použiteľný stav. RTO, recovery time objective, určuje, za aký čas musí byť systém opäť v prevádzke.
Ak má účtovný systém RPO štyri hodiny, zálohovanie musí prebiehať aspoň raz za štyri hodiny, aby sa pri výpadku stratila najviac práca za tento čas. Ak má RTO jeden deň, firma musí mať pripravené technické riešenie a postup, ako systém obnoviť do 24 hodín.
Oba ciele sa určujú pre každý dôležitý systém zvlášť a vychádzajú z toho, koľko firmu stojí výpadok či strata dát. Sú súčasťou plánu kontinuity podnikania a plánu obnovy a určujú, aké technológie a aký rozpočet na zálohovanie a obnovu sú primerané.
Ako to funguje v praxi
S klientmi začíname jednoduchou otázkou pre každý systém: čo by sa stalo, keby nebol dostupný hodinu, deň, týždeň, a koľko práce by sa muselo zopakovať, keby sa stratili dáta za posledný deň. Z odpovedí vyplynú rozumné hodnoty RPO a RTO.
Pre e-shop či pokladničný systém bývajú ciele prísne, lebo každá hodina výpadku znamená stratené tržby. Pre archív starých dokumentov môžu byť voľné. Rozlíšenie pomáha nevynakladať veľa peňazí tam, kde to nie je potrebné, a zároveň chrániť to, čo je kritické.
Stanovené ciele treba overiť skúškou obnovy. Až keď sa zo zálohy naozaj obnoví systém a zmeria sa, ako dlho to trvalo, vie firma, či RTO je reálne. Skúška patrí k dobrej praxi aj pri reakcii na incident.
Na čo si dať pozor
Častým omylom je predpoklad, že cloudová služba sama zabezpečí akékoľvek RPO a RTO. Poskytovateľ garantuje dostupnosť služby, no pri omylom vymazaných dátach či útoku na účet firmy nemusí vedieť vrátiť stav spred incidentu. Podmienky zmluvy treba prečítať.
Pri útoku typu ransomware sa často ukáže, že zálohy boli pripojené k tej istej sieti a zašifrovali sa tiež. Na dodržanie RPO je preto dôležité mať aspoň jednu kópiu oddelenú alebo nezmeniteľnú, ku ktorej sa útočník nedostane.
Potrebujete pojem vysvetliť na vašej konkrétnej situácii? Konzultácie od 55 € / hodina bez DPH, podľa témy a zložitosti.