RPO: ile danych można utracić
RPO opisuje maksymalny akceptowalny okres od ostatniego poprawnego punktu odtworzenia. RPO jednej godziny oznacza potrzebę tworzenia punktów odzyskiwania z odpowiednią częstotliwością, ale nie gwarantuje czasu uruchomienia systemu.
Wartość powinna uwzględniać tempo zmian danych, możliwość odtworzenia transakcji z innych źródeł i koszt utraty informacji.
RTO: jak długo usługa może być niedostępna
RTO obejmuje czas potrzebny na wykrycie awarii, podjęcie decyzji, przygotowanie zasobów, odtworzenie danych, uruchomienie aplikacji i testy. Sam czas kopiowania plików jest tylko jednym elementem.
Bardzo krótkie RTO może wymagać klastra, replikacji i gotowego środowiska zapasowego, a nie standardowego odtwarzania z backupu.
Zależności między usługami
Aplikacja może zależeć od DNS, domeny, baz danych, storage, sieci, certyfikatów i systemów integracyjnych. Plan DR powinien określać kolejność odtwarzania i właściciela każdego kroku.
Warto tworzyć grupy usługowe, a nie tylko listę serwerów. Ułatwia to ocenę skutków i testy całego procesu.
Testy i aktualizacja planu
Plan nieprzetestowany jest zbiorem założeń. Testy mogą obejmować odtworzenie plików, maszyn, aplikacji lub pełne ćwiczenie awaryjne.
Po zmianie aplikacji, sieci, dostawcy chmury lub backupu procedury powinny zostać zaktualizowane.
Informacje, które warto zebrać.
- lista usług krytycznych
- właściciel biznesowy i techniczny
- RPO oraz RTO dla każdej usługi
- zależności i kolejność uruchamiania
- lokalizacja kopii i zasobów zapasowych
- dostęp awaryjny i dane kontaktowe
- scenariusze testów
- aktualizacja po każdej dużej zmianie
Najczęstsze pytania
Czy RPO i RTO mogą być takie same?
Opisują inne rzeczy: utratę danych oraz czas niedostępności. Mogą mieć podobną wartość, ale nie wynika to automatycznie.
Czy sam backup zapewnia krótkie RTO?
Nie zawsze. Odtworzenie dużej ilości danych i uruchomienie zależności może trwać znacznie dłużej niż wykonanie kopii.
Kto powinien zatwierdzić RPO i RTO?
Właściciel biznesowy usługi wspólnie z zespołem technicznym, ponieważ wymagania wpływają na koszty i architekturę.