RPO

RPO står for Recovery Point Objective og beskriver, hvor meget datatab en virksomhed maksimalt kan acceptere efter en hændelse. Det handler altså om, hvor langt tilbage i tiden virksomheden kan tåle at gendanne data fra.

Hvorfor er begrebet vigtigt?

RPO er vigtigt, fordi forskellige systemer har forskellig tolerance for datatab. Et ordresystem, hvor der hele tiden oprettes nye ordrer, kan have behov for meget lavt RPO, mens et arkivsystem måske kan tåle længere tid mellem backup eller replikering.

Når RPO er defineret, bliver det lettere at vælge backupfrekvens, replikering, retention og gendannelsesstrategi. Uden et tydeligt RPO kan virksomheden tro, at data er beskyttet, men først opdage ved en hændelse, at for meget data kan gå tabt.

Typisk misforståelse

Den mest almindelige fejl er at tro, at RPO handler om, hvor hurtigt systemet kommer online igen. Det er RTO. RPO handler om datatab og tidspunktet for den seneste brugbare gendannelseskopi.

Eksempel

Hvis en virksomhed har et RPO på én time for sit ordresystem, betyder det, at virksomheden maksimalt accepterer at miste op til én times data. Backup eller replikering skal derfor være designet, så dette mål realistisk kan overholdes.

Best practice

• Definér RPO pr. system eller datatype.

• Afstem RPO med forretningens reelle tolerance for datatab.

• Test om backup og replikering faktisk kan levere målet.

• Overvåg backupfrekvens, fejl og seneste gendannelsespunkt.

• Dokumentér forskellen på RPO og RTO i beredskabsplanen.