Vaš stručnjak za sigurnosne kopije i zaštitu podataka!Rješenje prilagođeno vašim potrebama
Kako odrediti svoj RTO?
RTO se određuje pomoću dvaju brojeva. Prvi je ekonomski: nakon koliko sati zastoja trošak prelazi iznos koji ste spremni platiti da biste ga izbjegli. Drugi je tehnički: koliko je trajao posljednji stvarni oporavak. Zapisani RTO mora biti barem jednako dug kao drugi broj i dovoljno kratak da prvi ostane podnošljiv; ako si proturječe, mijenja se arhitektura, a ne štoperica.
Ukratko
- Ekonomski broj: blokirani zaposlenici × satni trošak, izgubljena prodaja, kazne. Izračunava se za svaku uslugu zasebno.
- Tehnički broj: izmjeren od „prijavljujemo incident” do prve uspješne poslovne radnje.
- Bez testa nemate tehnički RTO, imate samo nadu.
- Ako se ta dva broja ne podudaraju: smanjite količinu podataka, pripremite slike sustava, prijeđite na DRP ili BCP ili prihvatite zapisani smanjeni način rada.
- RTO se zapisuje unutar radnog vremena podrške kojom stvarno raspolažete.
Ekonomski broj
NIST taj korak naziva određivanjem najduljeg podnošljivog prekida (MTD): onoga što djelatnost ukupno može podnijeti, uzimajući u obzir sve posljedice. RTO informatike mora ostati ispod te vrijednosti. Za pojedinu uslugu procijenite:
- blokirane zaposlenike × ukupni satni trošak;
- prodaju ili usluge koje se ne mogu nadoknaditi (klijent koji je otišao, otkazan termin pregleda);
- ugovorne kazne, ako postoje;
- rok nakon kojeg je narušen ugled tvrtke, čak i ako je to subjektivno: ipak ga zapišite.
Primjer. Osam blokiranih osoba, ukupni trošak od 35 € po satu, bez kazni. Svaki sat stoji 280 €, uz neostvareni prihod. Ako uprava prihvaća 1000 € štete, ekonomski RTO iznosi otprilike tri do četiri sata. Ako prihvaća jedan dan jer se narudžbe mogu pomaknuti, RTO može iznositi od 8 do 24 sata.
Taj izračun napravite za svaku uslugu. Telefonska centrala može imati RTO od jednog sata, a arhiviranje dokumenata RTO od tjedan dana.
Tehnički broj
Uzmite posljednji test ili ga provedite odmah na testnoj kopiji. Pokrenite štopericu u trenutku „prijavljujemo incident”, a ne kada „softver završi kopiranje”. Zaustavite je kada korisnik uspješno obavi uobičajenu radnju.
Ako nikada niste testirali, nemate tehnički RTO. Imate nadu. U tom je slučaju hitan posao test, a ne izbor između DRP-a i BCP-a. ANSSI, francuska nacionalna agencija za kibernetičku sigurnost, podsjeća: postupak oporavka mora biti napisan i redovito provođen, a redoslijed oporavka unaprijed određen prema međuovisnostima (DNS, imenik) i kritičnosti aplikacija. Poslovni poslužitelj koji čeka imenik nasljeđuje RTO imenika.
Obrazac za izračun
| Usluga | Trošak jednog sata zastoja | Ekonomski RTO | Trajanje posljednjeg testa | Razlika | Odluka |
|---|---|---|---|---|---|
| Softver za ponude | 280 € + prodaja | 4 h | 9 h | 5 h | DRP ili smanjeni način rada |
| E-pošta | Nizak ako postoji telefon | 24 h | 6 h | Nema | Sigurnosno kopiranje je dovoljno |
| Arhiva | Zanemariv | 1 tjedan | 2 dana | Nema | Sigurnosno kopiranje je dovoljno |
Gore navedeni brojevi samo su primjeri. Zamijenite ih vlastitim mjerenjima.
Kada se dva broja ne podudaraju
Oporavak je trajao devet sati, a poslovanje prihvaća samo dva.
- Smanjite količinu podataka za oporavak (odvojite arhivu od aktivnih podataka).
- Raspolažite slikama sustava spremnima za pokretanje umjesto ponovne instalacije.
- Prebacite tu uslugu na DRP (pripremljeno pričuvno okruženje) ili BCP (pričuvno okruženje već uključeno). Pogledajte DRP ili BCP: što odabrati?.
- Ili pisano prihvatite da je stvarni RTO devet sati i za tih devet sati organizirajte smanjeni način rada na papiru. To je legitiman izbor ako je svjestan.
ANSSI u svojem vodiču za upravljanje kibernetičkom krizom naglašava upravo tu točku: organizacija mora moći održavati svoje najkritičnije djelatnosti, eventualno u smanjenom načinu rada, pa čak i bez digitalnih usluga. Nakon napada oporavak može trajati nekoliko tjedana: RTO za hardverski kvar ne vrijedi za ransomware.
Ne zaboravite radno vrijeme
RTO od četiri sata koji pretpostavlja dostupnog tehničara ne vrijedi nedjeljom ako podrška radi radnim danom od 9 do 17:30 h. Zapišite RTO u radnim satima podrške kojom raspolažete ili platite dežurstvo. U suprotnom je RTO u petak u 18 h zapravo „ponedjeljak ujutro plus četiri sata”.
U WeDoBacku
Ljudska podrška dostupna je od 9 do 13 h i od 14 do 17:30 h (po pariškom vremenu), na +33 9 72 50 78 28 i na [email protected]. Nadzor sigurnosnog kopiranja, s druge strane, radi 24 sata dnevno: to skraćuje vrijeme do otkrivanja neuspjelog kopiranja, ali ne i rok oporavka u nedjelju. Ponuda DRP skraćuje tehnički rok ponovnim pokretanjem poslužitelja na pričuvnim instancama, bez čekanja zamjenskog poslužitelja; test pokretanja provodi se svaki mjesec, a test u stvarnim uvjetima, do 10 sati, moguć je na temelju ponude kako biste izmjerili svoj RTO. Ponuda BCP skraćuje ga još više jer je instanca već uključena. Nijedna od njih ne uklanja vrijeme donošenja odluke ni vrijeme poslovne provjere, koji ostaju dio vašeg RTO-a.
Česta pitanja
Kako izračunati trošak jednog sata zastoja?
Zbrojite ukupni satni trošak zaposlenika koji ne mogu raditi, prihod koji se ne može nadoknaditi i eventualne ugovorne kazne. Primjerice, osam osoba s ukupnim troškom od 35 € po satu stoji 280 € na sat, prije izgubljene prodaje. Ta brojka služi za usporedbu s godišnjim troškom DRP-a ili BCP-a.
Jesu li RTO i najdulje trajanje prekida isto?
Ne sasvim. Najdulji podnošljivi prekid (MTD prema NIST-u, DMIA prema ANSSI-ju) ono je što djelatnost ukupno može podnijeti. RTO je rok ponovne uspostave informatičkog sustava. NIST preporučuje da RTO bude kraći od MTD-a, kako bi ostala rezerva.
Što učiniti ako je izračunati RTO nemoguće poštovati?
Ili promijenite arhitekturu (slike spremne za pokretanje, DRP, BCP) ili zapišite stvarni RTO i organizirajte smanjeni način rada za cijelo njegovo trajanje. Oba su pristupa legitimna. Nije legitimno zadržati brojku koju je posljednji test opovrgnuo.
Saznajte više
Izvori
Dokumenti pregledani u listopadu 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Sigurnosno kopiranje informacijskih sustava – osnove (ANSSI-BP-100, v1.1, 27. studenoga 2025., na francuskom) — ANSSI (francuska agencija)
- Kibernetička kriza: ključevi operativnog i strateškog upravljanja (prosinac 2021., na francuskom) — ANSSI (francuska agencija)
- Ponuda DRP: oporavak poslovanja nakon katastrofe — WeDoBack
Planirate projekt sigurnosnog kopiranja, DRP-a ili BCP-a?
Više od 20 godina iskustva u zaštiti poslovnih podataka.
Zatražite ponudu+33 9 72 50 78 28Zaštitite svoje podatke uz WeDoBack
Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.