Hvis du driver en virksomhet, er katastrofegjenoppretting noe du trenger å bruke litt tid på å planlegge for. Fra en frilanser til en multinasjonal, hvis du planlegger hva du skal gjøre når katastrofen rammer i god tid, vil det spare tid og stress når det skjer. To begreper som brukes mye i katastrofegjenoppretting er RTO og RPO. Hva er forskjellen mellom RPO og RTO, og hvorfor skal du bry deg?
Recovery Point Objectivity (RPO) og Recovery Time Objectivity (RTO) omhandler seg to spesielle tiltak. Hvor mye data din virksomhet trenger å beskytte og hvor lenge den kan fungere skulle systemene dine ikke være tilgjengelige. Enhver virksomhet i alle størrelser som trenger IT for å være produktiv, må ta hensyn til disse to tiltakene.
Gjenopprettingsmål (RPO)
Målet med utvinningspunktet omhandler dataelementet for katastrofegjenoppretting. Hvor lenge kan virksomheten beholde produktivitetsnivået uten viktige data? Hvis du for eksempel nettopp er ferdig med et webdesign for en klient og datamaskinen din får et virus, hvor lenge kan du klare deg uten at designet til klienten blir påvirket eller sjefen din blir opprørt?
Hvis du tar sikkerhetskopi av designet til en sikkerhetskopi på stedet eller skyen hver time, er RPO lavere enn hvis du tar sikkerhetskopi en gang per dag. Når du mister en times arbeid i stedet for en hel dag, er den potensielle skaden mindre. Multipliser dette med størrelsen på virksomheten for å finne en passende RPO.
En RPO vurderer også hvilken type virksomhet du er i. En e-handelsvirksomhet hadde ikke råd til å miste enda et minutts data da ordrer kan gå tapt og kundene skuffet. En frilans grafisk designer kunne takle lengre avhengig av tidsfrister og sikkerhetskopieringsprosedyre.
Beregne RPO
Det kan være veldig greit å beregne RPO-en din, men ingen to vil være like. Hvis bedriften din har råd til å miste fem timers verdi uten å påvirke kundene, vil RPO være fem timer. Hvis du bare hadde råd til å miste en times verdi, ville RPO bare være en time.
Det kommer an på hva bedriften din gjør. Hvis du driver et travelt kontaktsenter, vil RPO være maksimalt 15 minutter. Hvis du er frilanser, vil din RPO være den tiden du trenger for å gjenopprette eller gjenoppbygge dataene før arbeidet skal ut. Jo mer responsiv virksomhet, desto kortere er RPO.
Mål for utvinningstid (RTO)
Målet med Gjenopprettingstid er mer opptatt av tiden det tar å komme seg etter strømbruddet og mindre om datagjenopprettingstiden. Hvor lenge kan virksomheten din fungere uten datamaskiner? Hvor lenge kan du klare deg uten internettforbindelse? Det handler mer om generell produktivitet enn tap av data, men er ikke mindre viktig enn RPO.
Å bestemme din RTO avhenger av hvordan du jobber. At frilans grafisk designer som sikkerhetskopierer til skyen hver time ville gått helt tapt uten datamaskinen deres. De ville ikke være så tapt uten internettforbindelse så lenge de ikke brukte skyprogrammer for å designe. Produktiviteten kan påvirkes av at de ikke har tilgang til ressurser online, men ikke nødvendigvis vil bli stoppet.
En multinasjonal kunne derimot lammes uten nettverkene deres. Det kan bety ingen VoIP, ingen møter, ingen tilgang til fildeling, ingen tilgang til skyapper, ingen sikkerhetskopier og mye mer.
Beregning av RTO
Beregning av RTO krever at du beregner tiden du kan være produktiv uten kritiske systemer. Det bør ta hensyn til sikkerhetskopier, viktige reservedeler, planer for gjenoppretting av katastrofer, gjenopprettingssteder for katastrofer og til og med tilgjengeligheten av BYOD eller reservedeler. Det må også ta hensyn til de forskjellige scenariene du kan møte, for eksempel cyberangrep, DDoS, maskinvarefeil, internettfeil eller til og med å bygge branner. Mange kan kategoriseres, men mange er unike og vil trenge unike RTO-beregninger. De forskjellige leverandør-SLA-ene må også tas med i betraktningen.
I kontaktsentereksemplet ovenfor, avhenger din RTO av om du har backup-systemer, en skyløsning der ansatte kan jobbe hjemmefra eller om du kan bytte til et annet sted for å håndtere samtaler mens du gjenoppretter.
I frilansereksempelet avhenger RTO av hvor lenge du kan klare deg uten datamaskinen din før du taper penger eller går glipp av en tidsfrist.
Som det enkleste nivået er forskjellen mellom RPO og RTO data og systemer. RPO er hvor lenge du kan klare deg uten dataene dine, og RTO er hvor lenge du kan klare deg uten systemene dine. Mens de er enkle å forklare, kan begge være utrolig kompliserte å beregne!