MedaGRC
RTO، RPO و MTPD سه عدد مهم در تداوم و بازیابی هستند، اما اگر بدون BIA و Context تعیین شوند به عددهای تزئینی تبدیل می‌شوند.
RTO چیست؟
Recovery Time Objective هدف زمانی برای بازگرداندن سرویس یا قابلیت پس از اختلال است. اگر RTO چهار ساعت است، طراحی Recovery باید امکان بازگشت در این بازه را بدهد.
RPO چیست؟
Recovery Point Objective میزان قابل تحمل از دست رفتن داده از منظر زمان است. RPO یک ساعت یعنی سازمان می‌پذیرد در بدترین حالت تا یک ساعت داده از دست برود.
MTPD چیست؟
Maximum Tolerable Period of Disruption بیشترین مدت اختلالی است که بعد از آن اثر برای سازمان غیرقابل قبول می‌شود. MTPD معمولاً از Business Impact Analysis به دست می‌آید.
یک مثال ساده
| شاخص | سامانه سفارش |
|---|---|
| MTPD | ۸ ساعت |
| RTO | ۴ ساعت |
| RPO | ۳۰ دقیقه |
یعنی سرویس باید قبل از ۸ ساعت برگردد، هدف عملیاتی ۴ ساعت است و حداکثر داده قابل از دست رفتن ۳۰ دقیقه در نظر گرفته شده است.
RTO باید کمتر از MTPD باشد
اگر RTO بعد از نقطه غیرقابل تحمل تعریف شود، هدف بازیابی با نیاز کسب‌وکار سازگار نیست.
RPO روی معماری Backup اثر دارد
اگر RPO پانزده دقیقه باشد، Backup روزانه کافی نیست. Replication، Transaction Log یا روش‌های دیگر ممکن است لازم شوند.
عددها باید تست شوند
نوشتن RTO چهار ساعت کافی نیست. Exercise باید نشان دهد بازیابی واقعی در چه مدت انجام شده و Gapها چه هستند.
ارتباط با BIA
راهنمای BIA توضیح می‌دهد چگونه اثر اختلال و اولویت کسب‌وکار مبنای اهداف بازیابی می‌شوند.
سخن پایانی
MTPD می‌گوید تا کجا تحمل داریم، RTO می‌گوید چه زمانی باید سرویس را برگردانیم و RPO می‌گوید چه مقدار داده می‌توانیم از دست بدهیم.
