Definities
- RPO, Recovery Point Objective. De maximale hoeveelheid gegevens die verloren mag gaan, uitgedrukt in tijd. Een RPO van één uur betekent dat in het slechtste geval één uur aan gegevens verloren gaat. De back-upfrequentie bepaalt de RPO.
- RTO, Recovery Time Objective. De maximaal aanvaardbare tijd tussen een incident en het moment waarop een systeem weer in bedrijf is. Een RTO van twee uur betekent dat het systeem binnen twee uur moet zijn hersteld. De herstelsnelheid bepaalt de RTO.
RPO en RTO vergelijken
RPO kijkt terug: hoeveel gegevens zijn verloren sinds de laatste bruikbare back-up? RTO kijkt vooruit: hoe lang duurt het voordat de werkzaamheden worden hervat? Beide doelen worden per kritisch systeem vastgesteld op basis van de werkelijke kosten van uitval en gegevensverlies.
De valkuil: doelen die in de praktijk niet haalbaar zijn
RPO en RTO hebben weinig waarde als het back-upontwerp ze op de dag van een aanval niet kan halen. Er zijn twee voorwaarden:
- Een herstelbare RPO: als het laatste bruikbare punt is beschadigd of verwijderd, weerspiegelt de opgegeven RPO geen echte herstelmogelijkheid meer. Losgekoppelde herstelpunten beperken dit risico.
- Een haalbare RTO: handmatige wederopbouw op verschillende hypervisors kan dagen duren. Direct herstel met R2V brengt systemen binnen enkele minuten terug, zodat de RTO in minuten in plaats van dagen kan worden uitgedrukt.
Met Oxibox kan een afzonderlijk systeem binnen enkele minuten opnieuw starten. Tijdens het Dharma-incident werd het volledige informatiesysteem binnen twee uur hersteld.