Когда в самый неподходящий момент случается сбой системы или хакерская атака, для бизнеса наступает момент истины. В эту секунду владелец компании и руководитель IT-отдела судорожно вспоминают про две важнейшие аббревиатуры, которые почему-то раньше казались совсем неважными.
Речь идет о таких показателях, как RTO (Recovery Time Objective) и RPO (Recovery Point Objective), которые показывают, сколько времени есть у бизнеса на восстановление и сколько именно информации он может потерять без существенных последствий (см. на сайте it-solutions.ua). Выстраивая эффективную систему защиты и восстановления, а также определяясь с показателями RTO и RPO, нужно не забывать о фундаментальных правилах, которые помогут защитить бизнес от неожиданных катастроф.
Первое правило гласит, что нужно измерять не абстрактные часы, а реальную боль ваших клиентов. Целевое время восстановления, известное как RTO, отвечает на вопрос, сколько времени система может оставаться недоступной, прежде чем клиенты уйдут к конкурентам.
Для интернет-магазина это одни показатели, для корпоративного архива — совсем другие. И если вы обещаете рынку мгновенную доступность услуг, ваша архитектура должна автоматически подхватывать нагрузку при падении основного сервера. А это очень серьезные вложения в IT-инфраструктуру предприятия.
Второе правило погружает нас в ценность информации. Целевая точка восстановления, или RPO, определяет допустимый объем потери данных в результате аварии. Если резервное копирование выполнялось вчера вечером, а сервер вышел из строя сегодня в обед, то вся работа сотрудников за полдня может быть безвозвратно потеряна. Для банковской сферы и платежных систем RPO часто стремится к нулю, но далеко не всем фирмам нужны такие показатели Recovery Point Objective. Баланс между стоимостью непрерывного копирования и ценностью каждого килобайта информации определяется спецификой вашего бизнеса.
Третье правило RTO и RPO разбивает в пух и прах иллюзию о том, что покупка самого дорогого оборудования способна полностью защитить бизнес от проблем. Даже самые надежные серверы от ведущих мировых брендов могут выйти из строя из-за вредоносного программного обеспечения или банального человеческого фактора.
Четвертое правило — правильный принцип копирования. Создать архив данных — это лишь половина дела. Главная проверка на прочность происходит в момент восстановления.
Резервные копии должны регулярно тестироваться на читаемость и возможность корректного восстановления данных в изолированной среде.
Пятое, заключительное правило RTO и RPO — это правильное планирование бюджета информационной безопасности. Инвестиции в сокращение RTO и минимизацию RPO — это полноценный страховой полис, который повышает вероятность того, что ваш бизнес переживет даже самые серьезные технические штормы.