Domů›Průvodci›DRP a BCP

DRP a BCP

Jak určit RPO?

RPO určíte tak, že si u každé činnosti položíte otázku: „kdybychom ztratili vše zadané za posledních X hodin, co bychom museli udělat znovu a kolik by to stálo?“ Nejvyšší ještě přijatelná hodnota X je vaše RPO. Zálohování pak nastavíte tak, aby interval mezi dvěma úspěšnými kopiemi byl kratší než toto X.

Aktualizováno v říjnu 20263 min čtení4 citované zdroje

To hlavní

  • Ptejte se uživatelů každého nástroje, nejen správce IT.
  • Tři kritéria: jak rychle se data mění, zda je lze znovu vytvořit, kolik stojí jejich ztráta.
  • RPO 24 hodin předpokládá ránní upozornění: dvě selhání po sobě a skutečné RPO stoupne na 48 hodin.
  • Pod jednu hodinu počítejte s replikací nebo databázovými protokoly a s historií kopií proti ransomwaru.
  • Hloubka historie (30 dní, jeden rok) je nastavení oddělené od RPO.

Postup na jedné schůzce

NIST toto cvičení nazývá analýzou dopadů na činnosti (BIA): identifikovat procesy, změřit důsledky přerušení a poté stanovit priority obnovy. Malé a střední firmě stačí jedna schůzka. U každého klíčového nástroje položte tři otázky lidem, kteří s ním pracují, nejen správci IT.

  1. Jak rychle se data mění? Jeden zápis za minutu, za hodinu, za týden?
  2. Lze je znovu vytvořit? E-mail přijatý zvenčí ne. Fakturu, jejíž kopie leží ještě na stole zákazníka, částečně. Záznam o výrobě z dílny ne.
  3. Po jak dlouhé ztracené době se náklady stanou nepřijatelnými? Náklady na opětovné zadání, objednávky k obnovení, spisy k doplnění zpaměti.

Odpověď zapište v hodinách. Časté příklady v malých a středních firmách:

ČinnostČasto rozumné RPOProč
Málo upravované kancelářské soubory24 hZtráta jednoho dne je zjevná a lze ji dohnat
ERP nebo software pro cenové nabídky používaný celý den1 až 4 hDen ztracených nabídek nelze zrekonstruovat
E-mail1 až 8 hPříchozí zprávy nelze znovu zadat
Účetnictví24 h a k tomu samostatná dlouhodobá archivaceDen lze dohnat; účetní období se archivuje
Pokladní databázeMinuty až 1 hPřijaté peníze musí zůstat doložitelné

Tato tabulka není norma. Je to výchozí bod, který s lidmi z provozu potvrdíte nebo vyvrátíte.

Převedení RPO na četnost

  • RPO 24 h: jedna úspěšná záloha denně a ránní upozornění, pokud selhala. Selže-li dvě noci po sobě, skutečné RPO činí 48 h. Monitoring je součástí RPO.
  • RPO 4 h: alespoň jedna kopie každé čtyři hodiny během pracovní doby.
  • RPO kratší než hodina: replikace nebo velmi časté kopie a samostatná diskuse o ransomwaru, protože nejnovější kopie už může být vadná. ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, ostatně doporučuje zvážit vedle zálohování i replikaci, pokud je přípustná ztráta kratší než 24 hodin.

U databáze se četnost nenastavuje jen úplnými zálohami. Microsoft uvádí, že v režimu úplného obnovení umožňují časté zálohy transakčního protokolu obnovu k přesnému okamžiku. Často je to nejlevnější způsob, jak u provozního softwaru dosáhnout RPO několika minut.

Myslete také na hloubku: možnost vrátit se o 30 dní zpět RPO nemění (to se týká čerstvosti dat), ale zachrání situaci, kdy jsou poslední kopie poškozené. ANSSI uvádí například 15 dní denních záloh, jeden rok měsíčních a pět let ročních. Obě nastavení existují vedle sebe.

Ověření, že RPO platí

RPO se ověřuje v konzoli, nikoli ve smlouvě:

  • čas poslední úspěšné kopie každého serveru, každé ráno;
  • délka úloh: záloha, která trvá pět hodin, nemůže běžet každé čtyři hodiny;
  • objem odesílaných změn v poměru k rychlosti odchozího připojení lokality;
  • zkušební obnova, alespoň jednoho souboru, která prokáže, že je kopie čitelná. Viz Jak otestovat, že záloha funguje?.

Chyby

  • Nechat dodavatele softwaru, ať RPO vyhlásí sám („zálohování v reálném čase“), aniž byste se podívali na skutečný interval úloh.
  • Jedno RPO pro celou firmu, nastavené podle nejaktivnější aplikace, takže nejvyšší úroveň platíte i za statické soubory.
  • Zapomenout, že RPO cloudového e-mailu je RPO vaší kopie, nikoli koše poskytovatele.

Jak to řeší WeDoBack

Četnost se nastavuje v konzoli: RPO závisí na volbě zákazníka. Objednaný objem musí tuto četnost pojmout, protože častější kopie uchovávají více změn. Zveřejněný orientační údaj pro začátek je současný objem dat vynásobený třemi, upravený po prvním týdnu používání. WeDoBack RPO nevnucuje. Pokud připojení zákazníka nedokáže změny ve zvoleném intervalu odeslat, skutečné RPO bude delší než nastavené: je to fyzické omezení, které je třeba změřit v prvním měsíci, nikoli detail. Monitoring záloh funguje nepřetržitě 24 hodin denně; lidská podpora je k dispozici od 9:00 do 13:00 a od 14:00 do 17:30 (pařížského času). Ceny nabídek SMART a INTEGRAL najdete na stránce Nabídky a ceny.

Časté dotazy

Kdo má RPO stanovit, vedení, nebo IT?

Vedení a vedoucí jednotlivých provozů, protože RPO je ekonomické rozhodnutí: kolik ztracené práce firma přijme. IT pak toto rozhodnutí převede na četnost zálohování a upozorní na to, co je při dostupné rychlosti připojení nebo rozpočtu technicky nemožné.

Má být RPO stejné pro všechny servery?

Ne. Jednotné RPO nastavené podle nejaktivnější aplikace znamená platit nejvyšší úroveň i za soubory, které se mění málo. Jeden řádek na činnost s vlastní četností je přesnější a často levnější.

Je RPO Microsoft 365 nebo Google Workspace to, které zajišťuje poskytovatel?

Ne. Koše a uchovávání dat u poskytovatele nejsou kopií, kterou máte pod kontrolou. RPO vaší e-mailové služby je RPO vaší vlastní zálohy: její četnost a poslední úspěšný běh.

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku+33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.