Börja här
Det viktigaste först
Recovery Point Objective, RPO, anger den största acceptabla dataförlusten uttryckt som tid. Recovery Time Objective, RTO, anger målet för hur snabbt en tjänst eller process ska kunna återställas efter ett avbrott. Båda målen ska utgå från verksamhetens konsekvenser, inte från vad en teknisk lösning råkar klara i dag.
RPO handlar om återställningspunkten
Om information förändras löpande behöver organisationen bestämma hur gammal en återställd kopia får vara. Ett kortare RPO kräver normalt tätare kopiering eller replikering och noggrannare övervakning. Olika system kan ha olika mål beroende på hur snabbt data förändras och hur svårt det är att återskapa den manuellt.
RTO handlar om tiden till fungerande tjänst
RTO omfattar mer än tiden att kopiera tillbaka data. Upptäckt, beslut, åtkomst till reservmiljö, teknisk återställning, verifiering och överlämning till verksamheten behöver räknas in. Ett system är inte återställt förrän den prioriterade funktionen fungerar tillräckligt för användarna.
Sätt mål tillsammans med verksamheten
Börja med verksamhetsprocesser och beroenden. Vilka tjänster måste startas först? Vilka manuella reservrutiner finns? Vilka andra system, identiteter, nätverk eller leverantörer krävs? Dokumentera konsekvenserna av avbrott i stället för att välja samma mål för allt.
Målen behöver vara förenliga. Ett mycket kort RTO hjälper inte om återställningspunkten saknar nödvändig data. Ett kort RPO ger begränsad nytta om återställningen inte kan genomföras eller verifieras i tid.
Testa hela kedjan
Ett lyckat backupjobb visar att data har kopierats, inte att verksamheten kan återställas. Genomför tester där kopior hämtas, system startas i rätt ordning och ansvariga verifierar information och funktion. Dokumentera faktisk tid, hinder och beslutade förbättringar.
Att kontrollera
Praktisk checklista
- Lista verksamhetskritiska processer och deras tekniska beroenden.
- Sätt RPO och RTO per prioriterad tjänst.
- Utse vem som beslutar om återställning och prioritering.
- Kontrollera att arkitektur, backup och bemanning kan möta målen.
- Dokumentera säkra reservrutiner och nödvändiga åtkomster.
- Testa återställningen och mät verkligt resultat.
- Ompröva målen när system eller verksamhet förändras.
RPO och RTO är styrande verksamhetsmål. De blir användbara först när de är kända, finansierade, testade och kopplade till tydligt ansvar.