Domů›Průvodci›DRP a BCP

DRP a BCP

Jak určit RTO?

RTO se určuje pomocí dvou čísel. První je ekonomické: po kolika hodinách výpadku přesáhnou náklady to, co jste ochotni zaplatit, abyste mu předešli. Druhé je technické: jak dlouho trvala poslední skutečná obnova. Zapsané RTO musí být alespoň tak dlouhé jako druhé číslo a dost krátké na to, aby první zůstalo snesitelné; pokud si odporují, mění se architektura, nikoli stopky.

Aktualizováno v říjnu 20263 min čtení4 citované zdroje

To hlavní

  • Ekonomické číslo: lidé, kteří nemohou pracovat × hodinové náklady, ztracené tržby, pokuty. Počítá se službu po službě.
  • Technické číslo: změřené od „vyhlašujeme incident“ po první úspěšný pracovní úkon.
  • Bez testu nemáte technické RTO, máte jen naději.
  • Pokud se obě čísla nepotkají: zmenšit objem, připravit image, přejít na DRP nebo BCP, nebo písemně přijmout náhradní režim provozu.
  • RTO se zapisuje v rámci provozní doby podpory, kterou skutečně máte k dispozici.

Ekonomické číslo

NIST tento krok nazývá stanovením maximální tolerovatelné doby výpadku (MTD): co činnost celkově snáší, se všemi dopady. RTO informačních technologií musí zůstat pod touto hodnotou. U každé služby odhadněte:

  • lidé, kteří nemohou pracovat × hodinové mzdové náklady včetně odvodů;
  • tržby nebo úkony, které už nedoženete (odchod zákazníka, zrušený termín ošetření);
  • případné smluvní pokuty;
  • dobu, po které utrpí pověst firmy, i když je to subjektivní: přesto ji zapište.

Příklad. Osm lidí, kteří nemohou pracovat, náklady 35 € za hodinu, žádná pokuta. Každá hodina stojí 280 € a k tomu nerealizované tržby. Pokud vedení přijme narušení provozu za 1 000 €, ekonomické RTO činí zhruba tři až čtyři hodiny. Pokud přijme celý den, protože se zakázky jen posunou, může být RTO 8 až 24 hodin.

Tento výpočet proveďte pro každou službu. Telefonní ústiřna může mít RTO jedna hodina a archiv dokumentů RTO jeden týden.

Technické číslo

Vezměte poslední test, nebo jej proveďte hned teď na testovací kopii. Stopky spusťte při „vyhlašujeme incident“, nikoli při „software dokončil kopírování“. Zastavte je, když uživatel úspěšně provede běžný úkon.

Pokud jste nikdy netestovali, technické RTO nemáte. Máte naději. V takovém případě je okamžitou prací test, nikoli volba mezi DRP a BCP. ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, připomíná: postup obnovy musí být sepsán a pravidelně prováděn a pořadí obnovy předem stanoveno podle závislostí (DNS, adresářová služba) a kritičnosti aplikací. Provozní server, který čeká na adresářovou službu, dědí její RTO.

Výpočetní list

SlužbaNáklady na hodinu výpadkuEkonomické RTODoba posledního testuRozdílRozhodnutí
Software pro cenové nabídky280 € + tržby4 h9 h5 hDRP nebo náhradní režim
E-mailNízké, pokud funguje telefon24 h6 hŽádnýZálohování stačí
ArchivZanedbatelné1 týden2 dnyŽádnýZálohování stačí

Výše uvedená čísla jsou příklady. Nahraďte je vlastními měřeními.

Když se obě čísla nepotkají

Obnova trvala devět hodin, provoz přijme jen dvě.

  • Zmenšit objem k obnovení (oddělit archivy od živých dat).
  • Mít připravené image ke spuštění místo nové instalace.
  • Převést tuto službu na DRP (připravené záložní prostředí) nebo BCP (záložní prostředí už běží). Viz DRP, nebo BCP: co zvolit?.
  • Nebo písemně přijmout, že skutečné RTO je devět hodin, a na těchto devět hodin zorganizovat papírový náhradní režim. Je to legitimní volba, pokud je vědomá.

ANSSI ve svém průvodci řízením kybernetické krize na tento poslední bod klade důraz: organizace musí být schopna udržet své nejkritičtější činnosti, případně v omezeném režimu, nebo dokonce bez digitálních služeb. Po útoku může obnova trvat několik týdnů: RTO pro hardwarovou poruchu neplatí pro ransomware.

Nezapomeňte na provozní dobu

RTO čtyři hodiny, které předpokládá dostupného technika, v neděli neplatí, pokud má podpora otevřeno ve všední dny od 9:00 do 17:30. Zapište RTO v pracovních hodinách podpory, kterou máte k dispozici, nebo si zaplaťte pohotovost. Jinak RTO v pátek v 18:00 ve skutečnosti znamená „v pondělí ráno plus čtyři hodiny“.

Jak to řeší WeDoBack

Lidská podpora je k dispozici od 9:00 do 13:00 a od 14:00 do 17:30 (pařížského času) na čísle +33 9 72 50 78 28 a na adrese [email protected]. Monitoring záloh naproti tomu funguje nepřetržitě 24 hodin denně: zkracuje dobu, než se zjistí selhání kopie, nikoli dobu obnovy v neděli. DRP zkracuje technickou dobu tím, že servery spustí na záložních instancích, bez čekání na náhradní server; jednou měsíčně probíhá test spuštění a na základě cenové nabídky je možný test v reálných podmínkách v rozsahu až 10 hodin, kterým změříte své RTO. BCP ji zkracuje ještě více, protože instance už běží. Ani jedno neodstraní čas na rozhodnutí ani čas na ověření provozem, které zůstávají součástí vašeho RTO.

Časté dotazy

Jak vyčíslit náklady na hodinu výpadku?

Sečtěte hodinové mzdové náklady včetně odvodů za lidi, kteří nemohou pracovat, tržby, které už nedoženete, a případné smluvní pokuty. Například osm lidí s náklady 35 € za hodinu stojí 280 € za hodinu, ještě před ztracenými tržbami. Toto číslo slouží k porovnání s ročními náklady na DRP nebo BCP.

Je RTO totéž co maximální doba přerušení?

Ne tak úplně. Maximální tolerovatelná doba přerušení (MTD podle NIST, DMIA podle ANSSI) je to, co činnost celkově snáší. RTO je lhůta pro obnovení provozu IT. NIST doporučuje, aby RTO bylo kratší než MTD a zachovala se rezerva.

Co dělat, když vypočtené RTO nelze dodržet?

Buď změníte architekturu (image připravené ke spuštění, DRP, BCP), nebo zapíšete skutečné RTO a na celou jeho dobu zorganizujete náhradní režim provozu. Obě cesty jsou legitimní. Legitimní není držet se čísla, které poslední test vyvrátil.

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku+33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.