Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
DRP και BCP
Πώς να καθορίσετε το RTO σας;
Ένα RTO καθορίζεται με δύο αριθμούς. Ο πρώτος είναι οικονομικός: μετά από πόσες ώρες διακοπής το κόστος ξεπερνά όσα είστε διατεθειμένοι να πληρώσετε για να το αποφύγετε. Ο δεύτερος είναι τεχνικός: πόσο διήρκεσε η τελευταία πραγματική επαναφορά. Το γραπτό RTO πρέπει να είναι τουλάχιστον όσο ο δεύτερος αριθμός και αρκετά σύντομο ώστε ο πρώτος να παραμένει ανεκτός· αν αλληλοσυγκρούονται, αλλάζει η αρχιτεκτονική, όχι το χρονόμετρο.
Τα βασικά
- Οικονομικός αριθμός: άτομα που δεν μπορούν να εργαστούν × ωριαίο κόστος, χαμένες πωλήσεις, ποινές ρήτρες. Υπολογίζεται υπηρεσία προς υπηρεσία.
- Τεχνικός αριθμός: χρονομετρείται από το «δηλώνουμε το περιστατικό» έως την πρώτη επιτυχημένη επιχειρησιακή εργασία.
- Χωρίς δοκιμή, δεν έχετε τεχνικό RTO, έχετε μια ελπίδα.
- Αν οι δύο δεν συμφωνούν: μειώστε τον όγκο, προετοιμάστε images, μεταβείτε σε DRP ή BCP, ή αποδεχτείτε μια γραπτή υποβαθμισμένη λειτουργία.
- Ένα RTO ορίζεται εντός του ωραρίου υποστήριξης που πραγματικά διαθέτετε.
Ο οικονομικός αριθμός
Το NIST, ο αμερικανικός οργανισμός τυποποίησης, ονομάζει αυτό το βήμα καθορισμό της μέγιστης ανεκτής διάρκειας διακοπής (MTD): ό,τι αντέχει συνολικά η δραστηριότητα, λαμβάνοντας υπόψη όλες τις επιπτώσεις. Το RTO της πληροφορικής πρέπει να παραμένει χαμηλότερο. Για μια υπηρεσία, εκτιμήστε:
- τα άτομα που δεν μπορούν να εργαστούν × πλήρες ωριαίο κόστος·
- τις πωλήσεις ή τις πράξεις που δεν ανακτώνται (ένας πελάτης που έφυγε, ένα ραντεβού φροντίδας που ακυρώθηκε)·
- τις συμβατικές ποινές ρήτρες, αν υπάρχουν·
- το χρονικό σημείο από το οποίο θίγεται η εικόνα της επιχείρησης, ακόμη και αν είναι υποκειμενικό: καταγράψτε το ούτως ή άλλως.
Παράδειγμα. Οκτώ άτομα που δεν μπορούν να εργαστούν, πλήρες ωριαίο κόστος 35 €, καμία ποινική ρήτρα. Κάθε ώρα κοστίζει 280 €, συν τον τζίρο που δεν πραγματοποιήθηκε. Αν η διοίκηση αποδέχεται διαταραχή 1.000 €, το οικονομικό RTO είναι περίπου τρεις έως τέσσερις ώρες. Αν αποδέχεται μια ημέρα επειδή οι παραγγελίες απλώς μετατίθενται, το RTO μπορεί να είναι από 8 έως 24 ώρες.
Κάντε αυτόν τον υπολογισμό ανά υπηρεσία. Το τηλεφωνικό κέντρο μπορεί να έχει RTO μίας ώρας και η αρχειοθέτηση εγγράφων RTO μίας εβδομάδας.
Ο τεχνικός αριθμός
Πάρτε την τελευταία δοκιμή ή κάντε μία τώρα σε ένα δοκιμαστικό αντίγραφο. Ξεκινήστε το χρονόμετρο στο «δηλώνουμε το περιστατικό», όχι στο «το λογισμικό ολοκλήρωσε την αντιγραφή». Σταματήστε το όταν ένας χρήστης έχει ολοκληρώσει μια κανονική εργασία.
Αν δεν έχετε δοκιμάσει ποτέ, δεν έχετε τεχνικό RTO. Έχετε μια ελπίδα. Σε αυτή την περίπτωση, η άμεση εργασία είναι η δοκιμή, όχι η επιλογή μεταξύ DRP και BCP. Η ANSSI, η γαλλική εθνική υπηρεσία κυβερνοασφάλειας, το υπενθυμίζει: μια διαδικασία επαναφοράς πρέπει να συντάσσεται και να εφαρμόζεται τακτικά, και η σειρά αποκατάστασης να ορίζεται εκ των προτέρων ανάλογα με τις εξαρτήσεις (DNS, υπηρεσία καταλόγου) και την κρισιμότητα των εφαρμογών. Ένας επιχειρησιακός διακομιστής που περιμένει την υπηρεσία καταλόγου κληρονομεί το RTO της υπηρεσίας καταλόγου.
Φύλλο υπολογισμού
| Υπηρεσία | Κόστος μίας ώρας διακοπής | Οικονομικό RTO | Διάρκεια τελευταίας δοκιμής | Απόκλιση | Απόφαση |
|---|---|---|---|---|---|
| Λογισμικό προσφορών | 280 € + πωλήσεις | 4 ώρες | 9 ώρες | 5 ώρες | DRP ή υποβαθμισμένη λειτουργία |
| Ηλεκτρονικό ταχυδρομείο | Χαμηλό αν υπάρχει τηλέφωνο | 24 ώρες | 6 ώρες | Καμία | Αρκεί το αντίγραφο ασφαλείας |
| Αρχεία | Αμελητέο | 1 εβδομάδα | 2 ημέρες | Καμία | Αρκεί το αντίγραφο ασφαλείας |
Οι παραπάνω αριθμοί είναι παραδείγματα. Αντικαταστήστε τους με τις δικές σας μετρήσεις.
Όταν οι δύο αριθμοί δεν συμφωνούν
Η επαναφορά διήρκεσε εννέα ώρες, ενώ η επιχειρησιακή πλευρά αποδέχεται μόνο δύο.
- Μείωση του όγκου προς επαναφορά (διαχωρισμός των αρχείων από τα ενεργά δεδομένα).
- Διαθεσιμότητα images έτοιμων για εκκίνηση αντί για επανεγκατάσταση.
- Μετάβαση αυτής της υπηρεσίας σε DRP (προετοιμασμένο εφεδρικό περιβάλλον) ή σε BCP (εφεδρικό περιβάλλον ήδη σε λειτουργία). Δείτε DRP ή BCP: ποιο να επιλέξετε;.
- Ή αποδοχή, γραπτώς, ότι το πραγματικό RTO είναι εννέα ώρες, και οργάνωση μιας υποβαθμισμένης λειτουργίας με χαρτί για αυτές τις εννέα ώρες. Είναι θεμιτή επιλογή εφόσον είναι συνειδητή.
Η ANSSI, στον οδηγό της για τη διαχείριση κρίσεων κυβερνοασφάλειας, επιμένει σε αυτό το τελευταίο σημείο: ο οργανισμός πρέπει να μπορεί να διατηρεί τις πιο κρίσιμες δραστηριότητές του, ενδεχομένως σε υποβαθμισμένη λειτουργία, ακόμη και χωρίς ψηφιακές υπηρεσίες. Μετά από μια επίθεση, η αποκατάσταση μπορεί να διαρκέσει αρκετές εβδομάδες: το RTO μιας βλάβης υλικού δεν ισχύει για ένα ransomware.
Μην ξεχνάτε το ωράριο
Ένα RTO τεσσάρων ωρών που προϋποθέτει διαθέσιμο τεχνικό δεν τηρείται την Κυριακή αν η υποστήριξη λειτουργεί τις καθημερινές από 9:00 έως 17:30. Καταγράψτε το RTO σε ώρες λειτουργίας της υποστήριξης που πραγματικά διαθέτετε, ή πληρώστε για βάρδια ετοιμότητας. Διαφορετικά, το RTO της Παρασκευής στις 18:00 είναι στην πραγματικότητα «Δευτέρα πρωί συν τέσσερις ώρες».
Στη WeDoBack
Η ανθρώπινη υποστήριξη είναι διαθέσιμη από 9:00 έως 13:00 και από 14:00 έως 17:30 (ώρα Παρισιού), στο +33 9 72 50 78 28 και στο [email protected]. Η παρακολούθηση των αντιγράφων ασφαλείας, αντίθετα, λειτουργεί 24 ώρες το 24ωρο: αυτό συντομεύει τον εντοπισμό μιας αποτυχίας αντιγραφής, όχι τον χρόνο επαναφοράς μια Κυριακή. Το DRP συντομεύει τον τεχνικό χρόνο επανεκκινώντας τους διακομιστές σε εφεδρικά instances, χωρίς αναμονή ενός διακομιστή αντικατάστασης· μια δοκιμή εκκίνησης γίνεται κάθε μήνα, και μια δοκιμή σε πραγματικές συνθήκες, έως 10 ώρες, είναι δυνατή κατόπιν προσφοράς για να μετρηθεί το RTO σας. Το BCP τον συντομεύει ακόμη περισσότερο, καθώς το instance λειτουργεί ήδη. Κανένα από τα δύο δεν εξαλείφει τον χρόνο απόφασης ούτε τον χρόνο επιχειρησιακού ελέγχου, που παραμένουν μέσα στο RTO σας.
Συχνές ερωτήσεις
Πώς κοστολογείται μία ώρα διακοπής;
Προσθέστε το πλήρες ωριαίο κόστος των προσώπων που δεν μπορούν να εργαστούν, τον τζίρο που δεν ανακτάται και τυχόν συμβατικές ποινές ρήτρες. Για παράδειγμα, οκτώ άτομα με πλήρες ωριαίο κόστος 35 € κοστίζουν 280 € την ώρα, πριν από τις χαμένες πωλήσεις. Αυτός ο αριθμός χρησιμεύει για σύγκριση με το ετήσιο κόστος ενός DRP ή ενός BCP.
Είναι το RTO και η μέγιστη διάρκεια διακοπής το ίδιο πράγμα;
Όχι ακριβώς. Η μέγιστη ανεκτή διάρκεια διακοπής (MTD για το NIST, DMIA για την ANSSI) είναι ό,τι αντέχει συνολικά η δραστηριότητα. Το RTO είναι ο χρόνος επαναφοράς της πληροφορικής σε λειτουργία. Το NIST συνιστά το RTO να είναι μικρότερο από τη MTD, ώστε να υπάρχει περιθώριο.
Τι κάνετε αν το RTO που υπολογίσατε δεν μπορεί να τηρηθεί;
Ή αλλάζετε την αρχιτεκτονική (images έτοιμα για εκκίνηση, DRP, BCP) ή καταγράφετε το πραγματικό RTO και οργανώνετε μια υποβαθμισμένη λειτουργία για όλη τη διάρκειά του. Και οι δύο επιλογές είναι θεμιτές. Αυτό που δεν είναι θεμιτό είναι να διατηρείτε έναν αριθμό που η τελευταία δοκιμή διέψευσε.
Για να μάθετε περισσότερα
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα βασικά (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025, στα γαλλικά) — ANSSI (γαλλική υπηρεσία)
- Κρίση κυβερνοασφάλειας: τα κλειδιά μιας επιχειρησιακής και στρατηγικής διαχείρισης (Δεκέμβριος 2021, στα γαλλικά) — ANSSI (γαλλική υπηρεσία)
- Προσφορά DRP: ανάκαμψη της δραστηριότητας μετά από καταστροφή — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.