Коли в найневідповідніший момент трапляється збій системи або хакерська атака, для бізнесу настає момент істини. У цю мить власник компанії та керівник ІТ-відділу гарячково згадують про дві найважливіші абревіатури, які чомусь раніше здавалися зовсім неважливими.
Йдеться про такі показники, як RTO (Recovery Time Objective) та RPO (Recovery Point Objective), які показують, скільки часу є у бізнесу на відновлення та скільки саме інформації він може втратити без істотних наслідків (див. на сайті it-solutions.ua). Створюючи ефективну систему захисту та відновлення, а також визначаючись із показниками RTO та RPO, не слід забувати про фундаментальні правила, які допоможуть захистити бізнес від несподіваних катастроф.
Перше правило говорить, що потрібно вимірювати не абстрактні години, а реальні страждання ваших клієнтів. Цільовий час відновлення, відомий як RTO, відповідає на питання, скільки часу система може залишатися недоступною, перш ніж клієнти підуть до конкурентів.
Для інтернет-магазину це одні показники, для корпоративного архіву — зовсім інші. І якщо ви обіцяєте ринку миттєву доступність послуг, ваша архітектура має автоматично перебирати навантаження у разі виходу з ладу основного сервера. А це дуже серйозні інвестиції в ІТ-інфраструктуру підприємства.
Друге правило занурює нас у цінність інформації. Цільова точка відновлення, або RPO, визначає допустимий обсяг втрати даних у результаті аварії. Якщо резервне копіювання виконувалося вчора ввечері, а сервер вийшов з ладу сьогодні в обід, то вся робота співробітників за півдня може бути безповоротно втрачена. Для банківської сфери та платіжних систем RPO часто наближається до нуля, але далеко не всім компаніям потрібні такі показники Recovery Point Objective. Баланс між вартістю безперервного копіювання та цінністю кожного кілобайта інформації визначається специфікою вашого бізнесу.
Третє правило RTO та RPO розбиває в пух і прах ілюзію про те, що придбання найдорожчого обладнання здатне повністю захистити бізнес від проблем. Навіть найнадійніші сервери від провідних світових брендів можуть вийти з ладу через шкідливе програмне забезпечення або банальний людський фактор.
Четверте правило — правильний принцип копіювання. Створити архів даних — це лише половина справи. Головна перевірка на міцність відбувається в момент відновлення.
Резервні копії повинні регулярно тестуватися на читабельність і можливість коректного відновлення даних в ізольованому середовищі.
П’яте, заключне правило RTO та RPO — це правильне планування бюджету інформаційної безпеки. Інвестиції у скорочення RTO та мінімізацію RPO — це повноцінний страховий поліс, який підвищує ймовірність того, що ваш бізнес переживе навіть найсерйозніші технічні збійні ситуації.