Przejdź do treści
Wszystkie poradniki

Bezpieczeństwo w firmie

RPO i RTO: ile danych i czasu firma może stracić

Prosty przykład RPO i RTO: jak ustalić dopuszczalną utratę danych i czas przestoju przed wyborem kopii zapasowej.

Pan-Informatyk3 min czytania

Od tego zacznij

RPO opisuje, jak dużo czasu pracy na danych firma może utracić, a RTO — maksymalny akceptowalny czas niedostępności potrzebnej usługi. Te cele należy ustalić dla konkretnego procesu. Sam komunikat „backup wykonany” nie mówi, czy firma zdąży wrócić do pracy i ile zapisów będzie musiała odtworzyć.

Dysk zewnętrzny i serwer NAS obok laptopa
Ilustracja tematyczna wygenerowana cyfrowo.
Przejdź do wybranego kroku

Przykład zamówień z jednego dnia

Załóżmy, że kopia systemu zamówień powstaje raz wieczorem, a awaria występuje następnego dnia po południu. W kopii może brakować wielu godzin nowych zapisów. Jeżeli firma dopuszcza utratę najwyżej godziny, taki harmonogram sam w sobie nie realizuje jej celu. To przykład do planowania, a nie obietnica skuteczności dowolnego rozwiązania.

Ustal wymagania przed doborem narzędzia

  • Wskaż systemy i dane, bez których praca faktycznie staje: zamówienia, dokumenty, poczta albo pliki projektu.
  • Dla każdego procesu ustal dopuszczalny zakres odtwarzania zapisów oraz przestoju. Potwierdź te wartości z osobą odpowiedzialną za działalność.
  • Uwzględnij zależności: odtworzona baza nie wystarczy, jeśli brakuje aplikacji, licencji, konfiguracji lub dostępu administratora.

Zmierz próbę odtworzenia

Zaplanuj uzgodniony test na środowisku, które nie nadpisze działającej usługi. Sprawdź czas przygotowania sprzętu, pobrania kopii i uruchomienia aplikacji, a następnie weryfikację danych przez użytkownika. Jeżeli wynik przekracza cel, trzeba zmienić plan, narzędzia lub przyjęte oczekiwania. Sam rozmiar dysku z kopią nie jest miarą czasu powrotu.

Zapisz decyzje i odpowiedzialność

W krótkiej instrukcji wskaż właściciela procesu, harmonogram kopii, sposób dostępu awaryjnego i termin następnego testu. Nie każda usługa potrzebuje identycznego celu. Ustalenie priorytetów pozwala inwestować w ochronę potrzebną firmie, zamiast wybierać backup wyłącznie według najniższej ceny lub częstotliwości komunikatów.

Przelicz pojęcia na zwykły dzień pracy

Wyobraź sobie biuro, które zapisuje zamówienia w lokalnym programie. Ostatnia poprawna kopia pochodzi z godziny 18 poprzedniego dnia, a awaria występuje dziś o 14. Odzyskanie tej kopii może oznaczać konieczność ponownego wprowadzenia całej dzisiejszej pracy. Szybki zakup nowego komputera nie zmieni wieku danych w backupie. Z kolei bardzo świeża kopia nie pomoże w krótkim przestoju, jeśli nikt nie umie odtworzyć programu.

  1. Dla konkretnego procesu wskaż ostatnią chwilę, do której firma musi odzyskać dane. Opisz, ile zamówień lub godzin pracy można odtworzyć z innych zapisów bez nieakceptowalnych strat.
  2. Ustal czas, po którym brak działania staje się poważnym problemem. Uwzględnij terminy obsługi klientów, dostępność ludzi i możliwość chwilowej pracy w inny sposób.
  3. Sprawdź zależności: aplikację, licencję, urządzenie, konto administratora, klucze szyfrowania i dane. Dostępna kopia samych plików może nie wystarczyć do uruchomienia całego procesu.
  4. Przeprowadź uzgodnioną próbę na odseparowanym środowisku. Mierz czas od przerwania usługi (w teście od zasymulowanej awarii) do potwierdzenia poprawnego działania. Uwzględnij wykrycie, decyzję i oczekiwanie, a nie tylko kopiowanie folderu.

Jak zapisać wynik testu odtworzenia

W raporcie wystarczą data próby, źródło kopii, wiek odzyskanych danych, czas pracy i wynik kontroli użytkownika. Zapisz także przeszkody: brak instalatora, nieznane hasło administracyjne czy nieaktualna instrukcja. To konkretna lista prac do poprawy. Powtarzaj test po istotnej zmianie programu lub sposobu przechowywania danych, zamiast traktować jeden udany wynik jako gwarancję na następne lata.

Czy RPO i RTO to parametry kupionego programu?

Przede wszystkim są wymaganiami firmy. Narzędzie do backupu i organizacja obsługi mają pomóc je osiągnąć. Deklaracja „kopia codziennie” nie odpowiada jeszcze na pytanie o dopuszczalną utratę danych, a „pomoc techniczna w razie awarii” nie określa czasu powrotu do działania. Wymagania trzeba powiązać z realnym zakresem i kosztami rozwiązania.

Od którego systemu zacząć w małej firmie?

Wybierz proces, którego zatrzymanie najszybciej utrudnia obsługę klientów, wypłaty lub realizację zamówień. Nie wszystkie foldery potrzebują tego samego poziomu ochrony. Osobno potraktuj archiwum materiałów marketingowych i bieżącą bazę zleceń. Taka kolejność pomaga sensownie zaplanować kopie zapasowe oraz obsługę IT, bez kupowania jednakowo rozbudowanej ochrony dla każdego pliku.

Potrzebujesz pomocy w tej sprawie?

Opisz objawy i to, co udało się już sprawdzić. Ustalimy możliwy zakres pomocy i wycenę przed rozpoczęciem prac.

Źródła i instrukcje producentów