Gotovo svaki razgovor o backup-u završi se sa dve skraćenice: RTO i RPO. Zvuče tehnički, ali odgovaraju na dva sasvim poslovna pitanja: koliko dugo smemo da budemo van funkcije? i koliko podataka smemo da izgubimo?
Ako ta dva broja ne odredite namerno, odrediće se sama, obično onim backup-om koji se zatekne onog dana kad nešto stane. Ovaj tekst objašnjava oba pojma jednostavnim primerima i pokazuje kako da ih izaberete.
RTO: ciljno vreme oporavka (Recovery Time Objective)
RTO je najduže vreme tokom kog sistem ili proces sme da bude nedostupan pre nego što šteta postane neprihvatljiva. Meri se od trenutka kvara do trenutka kad usluga ponovo radi.
Primer: sistem za fakturisanje ima RTO od 4 sata. To znači da nakon kvara mora ponovo da radi u roku od 4 sata. Ako oporavak traje ceo dan, cilj je promašen.
RPO: ciljna tačka oporavka (Recovery Point Objective)
RPO je najveća količina podataka, izražena u vremenu, koju smete da izgubite. Govori koliko često se podaci moraju kopirati.
Primer: baza podataka ima RPO od 15 minuta. To znači da se backup ili replikacija moraju odvijati bar na svakih 15 minuta, tako da nakon kvara izgubite najviše poslednjih 15 minuta rada. Ako radite backup samo jednom noću, vaš stvarni RPO je i do 24 sata.
Zapamtite ovako: RTO je vreme da se vratimo. RPO je koliko unazad se vraćamo.
Tri primera iz stvarnih firmi
| Firma | Ključni sistem | Razuman RTO | Razuman RPO |
|---|---|---|---|
| Internet prodavnica | Porudžbine i plaćanja | Ispod 1 sata | Minuti, gotovo bez izgubljenih porudžbina |
| Knjigovodstvena agencija | Knjigovodstveni softver i dokumenti | Nekoliko sati | Do jednog radnog dana |
| Proizvodna firma | Upravljanje proizvodnom linijom i ERP | Minuti do sat vremena | Minuti |
Ovo su ilustracije, a ne preporuke. Vaši brojevi zavise od toga koliko vas košta sat zastoja i izgubljeni sat podataka.
Kako da odredite sopstveni RTO i RPO
- Popišite kritične sisteme i procese. E-pošta, ERP, fajlovi, sajt, telefoni, proizvodnja.
- Procenite cenu zastoja. Izgubljena prodaja, neaktivni zaposleni, penali, narušena reputacija, po satu.
- Procenite cenu izgubljenih podataka. Koliko posla može ponovo da se unese, a koliko se ne može povratiti uopšte?
- Grupišite sisteme u nivoe. Na primer: kritični (minuti), važni (sati), obični (dan ili više).
- Uskladite tehnologiju sa svakim nivoom. Stroži ciljevi traže naprednija i skuplja rešenja.
Šta ciljevi znače za tehnologiju i cenu
- RPO od 24 sata može da se ispuni noćnim backup-om.
- RPO od nekoliko minuta traži kontinuiranu replikaciju ili česte snapshot-ove.
- RTO od nekoliko dana može da se ispuni vraćanjem iz backup-a na novi hardver.
- RTO od nekoliko minuta traži rezervne sisteme, automatski failover ili replikaciju virtuelnih mašina na drugu lokaciju.
Što je cilj stroži, cena je veća. Zato ne zaslužuje sve istu zaštitu. Najviše uložiti u ono što je najvažnije jeste smisao postojanja RTO i RPO.
Česte greške
- Pretpostavljen cilj koji niko nije testirao. Vraćanje koje „treba da traje dva sata“ često traje deset. Testirajte i izmerite.
- Zaboravljene zavisnosti. Aplikaciji mogu da trebaju baza, licencni server i mreža pre nego što se pokrene.
- Backup na istoj mreži kao produkcioni sistemi, gde ga ransomver može dohvatiti.
- Isti cilj za sve, pa se ili troši previše ili ostaju izloženi kritični sistemi.
Kako vam možemo pomoći
Alficom u fokus stavlja RTO i RPO kada projektuje rešenja za kontinuitet poslovanja i oporavak od katastrofe: lokalna i cloud replikacija, nepromenljiv backup, trenutni failover virtuelnih mašina i redovno testiranje oporavka. Ako još ne znate svoje brojeve, analiza uticaja na poslovanje je dobar prvi korak. Šta uraditi kada se napad stvarno desi, pročitajte u našem vodiču o prvih 60 minuta ransomver napada.
