Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
DRP και BCP
Τι είναι το RPO;
Το RPO (Recovery Point Objective, στόχος σημείου ανάκαμψης) είναι η μέγιστη αποδεκτή ηλικία του τελευταίου αντιγράφου που μπορεί να επαναφερθεί. Ένα RPO τεσσάρων ωρών σημαίνει: αν συμβεί περιστατικό στις 16:00, δεχόμαστε να επιστρέψουμε στην κατάσταση των 12:00 και να επαναλάβουμε το πολύ τέσσερις ώρες εργασίας. Δεν λέει πόσο θα διαρκέσει η αποκατάσταση: αυτό είναι το RTO.
Τα βασικά
- Το RPO μετρά την αποδεκτή απώλεια δεδομένων, σε χρόνο. Το RTO μετρά την αποδεκτή διάρκεια διακοπής.
- Το πραγματικό RPO δεν μπορεί να είναι μικρότερο από το διάστημα μεταξύ δύο επιτυχημένων αντιγράφων ασφαλείας, συν τον χρόνο που χρειάζεται για να εντοπιστεί μια αποτυχία.
- Επιλέγεται ανά δραστηριότητα (ταμείο, ERP, ηλεκτρονικό ταχυδρομείο, αρχεία), όχι για ολόκληρη την επιχείρηση.
- Η ANSSI, η γαλλική εθνική υπηρεσία κυβερνοασφάλειας, το ονομάζει PDMA (μέγιστη αποδεκτή απώλεια δεδομένων) και επισημαίνει ότι κάτω από τις 24 ώρες η αναπαραγωγή πρέπει συχνά να εξετάζεται επιπλέον των αντιγράφων ασφαλείας.
- Η αναπαραγωγή δίνει σύντομο RPO σε περίπτωση βλάβης, όχι σε περίπτωση ransomware ή αλλοίωσης δεδομένων.
Επίσημος ορισμός
Το NIST, ο αμερικανικός οργανισμός τυποποίησης, στον οδηγό του για τον σχεδιασμό συνέχειας (SP 800-34), ορίζει το RPO ως το χρονικό σημείο, πριν από τη διακοπή, στο οποίο μπορούν να επαναφερθούν τα δεδομένα από το πιο πρόσφατο αντίγραφο. Στα γαλλικά, η ANSSI κάνει λόγο για μέγιστη αποδεκτή απώλεια δεδομένων (PDMA). Υπενθυμίζει ότι η στρατηγική αντιγράφων ασφαλείας πρέπει να λαμβάνει υπόψη την PDMA που έχει οριστεί για κάθε επιχειρησιακή αξία του πληροφοριακού συστήματος.
Το RPO διαβάζεται λοιπόν σαν χρονόμετρο ανάποδα: κοιτάζει προς τα πίσω, από το περιστατικό, έως το τελευταίο αξιοποιήσιμο αντίγραφο.
Πώς μεταφράζεται σε αντίγραφα ασφαλείας
Το RPO δεν μπορεί να είναι μικρότερο από το διάστημα μεταξύ δύο επιτυχημένων αντιγράφων ασφαλείας, συν τον χρόνο εντοπισμού μιας αποτυχίας.
- Ένα αντίγραφο ασφαλείας κάθε βράδυ στις 22:00 δίνει RPO περίπου 24 ωρών στο τέλος της ημέρας, λιγότερο αν το περιστατικό συμβεί το πρωί.
- Ένα αντίγραφο ασφαλείας κάθε ώρα δίνει RPO μίας ώρας, εφόσον το αντίγραφο εκείνης της ώρας ολοκληρώθηκε επιτυχώς και περιέχει συνεπή δεδομένα.
- Η συνεχής αναπαραγωγή μπορεί να προσεγγίσει RPO λίγων δευτερολέπτων για μια καθαρή βλάβη. Δεν δίνει σύντομο RPO σε περίπτωση αλλοίωσης: το υγιές σημείο είναι το τελευταίο αντίγραφο πριν από την αλλοίωση, που μπορεί να είναι αρκετών ωρών.
Η ANSSI το λέει ξεκάθαρα: όταν η ανάγκη PDMA είναι κάτω από 24 ώρες, συχνά πρέπει να προτιμώνται άλλες λύσεις, όπως η σύγχρονη ή ασύγχρονη αναπαραγωγή, συμπληρωματικά προς τα αντίγραφα ασφαλείας. Για μια βάση δεδομένων, η Microsoft υπενθυμίζει από την πλευρά της ότι τα συχνά αντίγραφα του αρχείου καταγραφής συναλλαγών επιτρέπουν την επιστροφή σε συγκεκριμένη χρονική στιγμή, γεγονός που μειώνει το RPO χωρίς να πολλαπλασιάζονται τα πλήρη αντίγραφα.
Το να δηλώνετε RPO δεκαπέντε λεπτών με μία μόνο νυχτερινή εργασία είναι αντίφαση. Το πραγματικό RPO είναι εκείνο της εργασίας.
| Μηχανισμός | Τυπικό RPO σε βλάβη υλικού | Τυπικό RPO σε ransomware ή αλλοίωση |
|---|---|---|
| Ημερήσιο αντίγραφο ασφαλείας | Έως 24 ώρες | Ημερομηνία του τελευταίου υγιούς αντιγράφου |
| Ωριαίο αντίγραφο ασφαλείας | Περίπου 1 ώρα | Ημερομηνία του τελευταίου υγιούς αντιγράφου |
| Συχνά αρχεία καταγραφής βάσης δεδομένων | Λίγα λεπτά | Στιγμή που επιλέγεται πριν από το περιστατικό, εφόσον υπάρχει ιστορικό |
| Μόνο αναπαραγωγή | Λίγα δευτερόλεπτα | Κανένα υγιές σημείο αν το αντίγραφο ακολούθησε την επίθεση |
RPO και επιχειρησιακές ανάγκες
Το RPO επιλέγεται ανά δραστηριότητα, όχι για «την επιχείρηση» συνολικά.
- Λογιστική με συνεχείς καταχωρίσεις: η απώλεια μιας ημέρας συμφωνιών κοστίζει ώρες εκ νέου καταχώρισης. Σύντομο RPO.
- Τιμοκατάλογος που αλλάζει μία φορά τον μήνα: ένα RPO 24 ωρών είναι άνετο και επαρκές.
- Ηλεκτρονικό ταχυδρομείο: η απώλεια μιας ημέρας μηνυμάτων αναπληρώνεται δύσκολα, γιατί οι αποστολείς δεν θα τα ξαναστείλουν όλα. RPO από μία έως λίγες ώρες αν το ταχυδρομείο είναι κρίσιμο, 24 ώρες σε αντίθετη περίπτωση.
- Άμεσα μηνύματα (chat): συχνά εξαιρούνται από το RPO, με ρητή επιλογή.
Τι κοστίζει το RPO
Όσο μικρότερο είναι το RPO, τόσο συχνότερα τα αντίγραφα, τόσο πιο ευαίσθητος στο εύρος ζώνης ο όγκος αλλαγών προς μεταφορά, και τόσο πιο άμεση πρέπει να είναι η παρακολούθηση. Η μετάβαση από 24 ώρες σε 1 ώρα πολλαπλασιάζει τις εργασίες. Η μετάβαση από 1 ώρα σε 1 λεπτό ανήκει γενικά στην αναπαραγωγή, με άλλον προϋπολογισμό και άλλον κίνδυνο (την αντιγραφή της επίθεσης).
Λάθος διατύπωση
Το «δεν χάνουμε κανένα δεδομένο» ισοδυναμεί με RPO ίσο με μηδέν. Σπάνια ισχύει, και ποτέ για ένα ransomware αν το μόνο αντίγραφο είναι σύγχρονο. Πείτε καλύτερα: «χάνουμε το πολύ N λεπτά από το τάδε σύστημα, και μπορούμε να γυρίσουμε N ημέρες πίσω αν τα πρόσφατα δεδομένα είναι προβληματικά».
Στη WeDoBack
Η WeDoBack δεν δημοσιεύει ένα ενιαίο εγγυημένο RPO για όλους τους πελάτες. Το RPO εξαρτάται από τη συχνότητα που επιλέγει ο πελάτης στην κονσόλα, εντός των ορίων που επιτρέπουν ο όγκος και το εύρος ζώνης του. Για το DRP, η έκδοση που επανεκκινείται είναι αυτή που επιλέγει ο πελάτης από αυτό το ιστορικό: μπορεί να προτιμήσει ένα παλαιότερο και υγιές αντίγραφο από το πιο πρόσφατο. Για το BCP, η ανάληψη είναι άμεση όσον αφορά την κίνηση, αλλά τα δεδομένα στο instance είναι όσα έχουν ήδη μεταφερθεί: το RPO εξαρτάται από αυτή την υστέρηση, την οποία η σύμβαση πρέπει να καθιστά ρητή. Δεν είναι μηδενικό απλώς επειδή το instance λειτουργεί. Η αναπαραγωγή ή ο συγχρονισμός των δεδομένων μεταξύ του instance BCP και του αρχικού διακομιστή δεν είναι εγγενής: απαιτεί ειδική διαδικασία, προσαρμοσμένη στην ανάγκη, την οποία η WeDoBack μπορεί να υλοποιήσει κατόπιν προσφοράς.
Συχνές ερωτήσεις
Ποια η διαφορά μεταξύ RPO και RTO;
Το RPO απαντά στο ερώτημα «πόση εργασία μπορούμε να χάσουμε;», το RTO στο «πόσο χρόνο μπορούμε να μείνουμε εκτός λειτουργίας;». Τα δύο είναι ανεξάρτητα: μπορεί να έχετε πολύ συχνά αντίγραφα (σύντομο RPO) και αργή επαναφορά (μεγάλο RTO), ή το αντίστροφο. Ένα σχέδιο ανάκαμψης καταγράφει και τους δύο αριθμούς, υπηρεσία προς υπηρεσία.
Είναι δυνατό ένα RPO ίσο με μηδέν;
Για μια καθαρή βλάβη υλικού, η σύγχρονη αναπαραγωγή μπορεί να το προσεγγίσει. Όμως αντιγράφει επίσης αμέσως μια διαγραφή, μια αλλοίωση ή μια κρυπτογράφηση από ransomware. Σε αυτές τις περιπτώσεις, το υγιές σημείο είναι το τελευταίο ιστορικό αντίγραφο πριν από το περιστατικό, που μπορεί να είναι αρκετών ωρών. Ένα RPO ίσο με μηδέν «για κάθε σενάριο» πρακτικά δεν υπάρχει.
Ποιο RPO να επιλέξει μια ΜμΕ;
Δεν υπάρχει τυπική τιμή. Συχνά ξεκινάμε από 24 ώρες για τα αρχεία γραφείου, μία έως τέσσερις ώρες για ένα ERP ή ένα λογισμικό προσφορών που χρησιμοποιείται όλη την ημέρα, και από λίγα λεπτά έως μία ώρα για ένα ταμειακό σύστημα. Η μέθοδος αναλύεται στον οδηγό «Πώς να καθορίσετε το RPO σας;».
Για να μάθετε περισσότερα
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα βασικά (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025, στα γαλλικά) — ANSSI (γαλλική υπηρεσία)
- Back up and Restore of SQL Server Databases — Microsoft Learn
- Προσφορές και τιμές εξωτερικών αντιγράφων ασφαλείας — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.