RPO і RTO

Що це означає

RPO і RTO - дві основні цілі відновлення після збою IT-систем. RPO, від англійського recovery point objective, визначає, скільки даних фірма може втратити щонайбільше, тобто наскільки старим може бути останній придатний стан. RTO, recovery time objective, визначає, за який час система має знову запрацювати.

Якщо облікова система має RPO чотири години, резервне копіювання має відбуватися щонайменше раз на чотири години, щоб під час збою втрачалася щонайбільше робота за цей час. Якщо RTO один день, фірма має мати готове технічне рішення й порядок, як відновити систему за 24 години.

Обидві цілі визначають для кожної важливої системи окремо, виходячи з того, у скільки фірмі обходиться простій чи втрата даних. Вони входять до плану безперервності бізнесу і плану відновлення та визначають, які технології й який бюджет на копіювання й відновлення доречні.

Як це працює на практиці

З клієнтами ми починаємо з простого запитання щодо кожної системи: що станеться, якщо вона недоступна годину, день, тиждень, і скільки роботи доведеться повторити, якщо зникнуть дані за останній день. З відповідей випливають розумні значення RPO і RTO.

Для інтернет-магазину чи касової системи цілі зазвичай суворі, бо кожна година простою - втрачена виручка. Для архіву старих документів вони можуть бути м’якими. Розрізнення допомагає не витрачати багато там, де це не потрібно, і водночас захищати критичне.

Установлені цілі треба перевірити пробним відновленням. Лише коли систему справді відновили з копії й виміряли, скільки це тривало, фірма знає, чи реальний RTO. Перевірка - добра практика й під час реагування на інцидент.

На що звернути увагу

Часта омана - вважати, що хмарний сервіс сам забезпечить будь-які RPO і RTO. Провайдер гарантує доступність сервісу, але в разі випадково видалених даних чи атаки на обліковий запис фірми може не зуміти повернути стан до інциденту. Умови договору треба прочитати.

Під час атаки ransomware часто з’ясовується, що резервні копії були під’єднані до тієї ж мережі й теж зашифрувалися. Тому для дотримання RPO важливо мати хоча б одну копію, відокремлену чи незмінну, до якої зловмисник не дістанеться.