Pradžia›Gidai›DRP ir BCP

DRP ir BCP

Kas yra RPO?

RPO (Recovery Point Objective, atkūrimo taško tikslas) – tai didžiausias priimtinas paskutinės atkuriamos kopijos amžius. Keturių valandų RPO reiškia: jei incidentas įvyksta 16:00, sutinkama grįžti į 12:00 būklę ir iš naujo atlikti ne daugiau kaip keturias valandas darbo. Jis nenurodo, kiek laiko truks taisymas: tai yra RTO.

Atnaujinta 2026 m. spalio mėn.3 min. skaitymo4 cituojami šaltiniai

Svarbiausia

  • RPO matuoja priimtiną duomenų praradimą laiko vienetais. RTO matuoja priimtiną prastovų trukmę.
  • Faktinis RPO negali būti trumpesnis už intervalą tarp dviejų sėkmingų atsarginių kopijų ir laiką, per kurį pastebėta nesėkmė.
  • Jis pasirenkamas kiekvienai veiklai (kasa, ERP, el. paštas, failai), o ne visai įmonei.
  • ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, jį vadina PDMA (didžiausias leistinas duomenų praradimas) ir nurodo, kad, kai jis trumpesnis nei 24 valandos, prie atsarginių kopijų dažnai verta numatyti replikaciją.
  • Replikacija užtikrina trumpą RPO gedimo atveju, bet ne išpirkos reikalaujančių programų ar duomenų sugadinimo atveju.

Oficiali apibrėžtis

NIST savo veiklos tęstinumo planavimo gide (SP 800-34) RPO apibrėžia kaip laiko tašką prieš sutrikimą, iki kurio duomenys gali būti atkurti iš naujausios kopijos. Prancūziškai ANSSI kalba apie didžiausią leistiną duomenų praradimą (PDMA). Ji primena, kad atsarginių kopijų strategija turi atsižvelgti į PDMA, nustatytą kiekvienai informacinės sistemos verslo vertybei.

Taigi RPO skaitomas tarsi chronometras atgal: jis žvelgia atgal nuo incidento iki paskutinės tinkamos naudoti kopijos.

Kaip jis atsispindi atsarginėse kopijose

RPO negali būti trumpesnis už intervalą tarp dviejų sėkmingų atsarginių kopijų ir nesėkmės aptikimo laiką.

  • Atsarginė kopija kiekvieną naktį 22:00 dienos pabaigoje lemia maždaug 24 valandų RPO, mažesnį, jei incidentas įvyksta ryte.
  • Atsarginė kopija kas valandą lemia vienos valandos RPO, jei tos valandos kopija pavyko ir joje yra nuoseklūs duomenys.
  • Nuolatinė replikacija akivaizdaus gedimo atveju gali priartėti prie kelių sekundžių RPO. Sugadinimo atveju ji neužtikrina trumpo RPO: sveikas taškas yra paskutinė kopija prieš sugadinimą, kuri gali būti kelių valandų senumo.

ANSSI tai pasako aiškiai: kai PDMA poreikis trumpesnis nei 24 valandos, dažnai reikia rinktis kitus sprendimus, pavyzdžiui, sinchroninę ar asinchroninę replikaciją, kaip atsarginių kopijų papildymą. Kalbėdama apie duomenų bazes, Microsoft savo ruožtu primena, kad dažnos operacijų žurnalo atsarginės kopijos leidžia grįžti į tikslų laiko momentą, o tai sutrumpina RPO nedauginant pilnų atsarginių kopijų.

Skelbti penkiolikos minučių RPO turint tik vieną naktinę užduotį yra prieštaravimas. Faktinis RPO yra tas, kurį lemia užduotis.

MechanizmasĮprastas RPO aparatūros gedimo atvejuĮprastas RPO išpirkos reikalaujančios programos ar sugadinimo atveju
Kasdienė atsarginė kopijaIki 24 val.Paskutinės sveikos kopijos data
Kas valandą daroma atsarginė kopijaMaždaug 1 val.Paskutinės sveikos kopijos data
Dažni duomenų bazės žurnalaiKelios minutėsPasirinktas momentas prieš incidentą, jei yra istorija
Tik replikacijaKelios sekundėsJokio sveiko taško, jei kopija permė ataka

RPO ir verslas

RPO pasirenkamas kiekvienai veiklai, o ne visai „įmonei“ iš karto.

  • Nuolat pildoma apskaita: prarasta dienos sutikrinimų darbas reiškia valandas pakartotinio įvedimo. Trumpas RPO.
  • Kartą per mėnesį atnaujinamas kainų katalogas: 24 valandų RPO yra pakankamas su atsarga.
  • El. pašto dėžutė: prarastos dienos laiškus sunku atgauti, nes siuntėjai visko iš naujo nesiųs. Nuo vienos iki kelių valandų RPO, jei el. paštas yra kritinis, kitu atveju – 24 valandos.
  • Tiesioginės žinutės: dažnai sąmoningai į RPO neįtraukiamos.

Kiek kainuoja RPO

Kuo trumpesnis RPO, tuo dažniau daromos kopijos, tuo labiau perduodamų pakeitimų apimtis priklauso nuo pralaidumo ir tuo operatyvesnė turi būti stebėsena. Perėjus nuo 24 valandų prie 1 valandos, užduočių padaugėja. Perėjimas nuo 1 valandos prie 1 minutės paprastai jau yra replikacijos sritis, su kitu biudžetu ir kita rizika (nukopijuoti ir ataką).

Netiksli formuluotė

„Neprarandame jokių duomenų“ reiškia nulinį RPO. Tai retai būna tiesa ir niekada – išpirkos reikalaujančios programos atveju, jei vienintelė kopija yra sinchroninė. Geriau sakykite: „prarandame ne daugiau kaip N minučių tam tikros sistemos duomenų ir galime grįžti N dienų atgal, jei naujausi duomenys netinkami“.

WeDoBack sprendimas

WeDoBack neskelbia vieno garantuoto RPO visiems klientams. RPO priklauso nuo dažnumo, kurį klientas pasirenka konsolėje, tiek, kiek leidžia išsiųsti jo duomenų apimtis ir pralaidumas. DRP atveju paleidžiama ta versija, kurią klientas pasirenka iš šios istorijos: galima pasirinkti senesnę ir sveiką kopiją, o ne pačią naujausią. BCP atveju perimamas srautas iš karto, tačiau egzemplioriuje esantys duomenys yra tie, kurie jau buvo perduoti: RPO priklauso nuo šio atotrūkio, kurį sutartis turi aiškiai nurodyti. Jis nelygus nuliui vien dėl to, kad egzempliorius veikia. Duomenų replikacija ar sinchronizavimas tarp BCP egzemplioriaus ir pirminio serverio nėra įdiegtas standartiškai: tam reikia specialaus, poreikiams pritaikyto proceso, kurį WeDoBack gali įdiegti pagal kainos pasiūlymą.

Peržiūrėti pasiūlymus ir kainasUžklausti kainos pasiūlymo

Dažniausiai užduodami klausimai

Kuo skiriasi RPO ir RTO?

RPO atsako į klausimą „kiek darbo galime prarasti?“, RTO – „kiek laiko galime nedirbti?“. Jie nepriklauso vienas nuo kito: galima turėti labai dažnas kopijas (trumpas RPO) ir lėtą atkūrimą (ilgas RTO) arba atvirkščiai. Veiklos atkūrimo plane abu skaičiai nurodomi kiekvienai paslaugai atskirai.

Ar įmanomas nulinis RPO?

Akivaizdžiai aparatūros gedimo atveju sinchroninė replikacija gali prie jo priartėti. Tačiau ji taip pat iš karto nukopijuoja ištrynimą, sugadinimą ar išpirkos reikalaujančios programos atliktą šifravimą. Tokiais atvejais sveikas taškas yra paskutinė istorinė kopija prieš incidentą, kuri gali būti kelių valandų senumo. Nulinis RPO „visais scenarijais“ praktikoje neegzistuoja.

Kokį RPO pasirinkti MVĮ?

Standartinės vertės nėra. Dažnai pradedama nuo 24 valandų biuro failams, nuo vienos iki keturių valandų ERP sistemai ar kainų pasiūlymų programai, kurioje dirbama visą dieną, ir nuo kelių minučių iki valandos kasos sistemai. Metodas išsamiai aprašytas straipsnyje „Kaip nustatyti savo RPO?“.

Daugiau šia tema

DRP ir BCPKas yra RTO?DRP ir BCPKaip nustatyti savo RPO?Atsarginės kopijosKuo skiriasi atsarginė kopija ir replikacija?Atsarginės kopijosKiek atsarginių kopijų reikia saugoti?

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalio mėn.

  1. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  2. Informacinių sistemų atsarginės kopijos. Pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d.) — ANSSI (Prancūzijos agentūra)
  3. Back up and Restore of SQL Server Databases — Microsoft Learn
  4. Išorinių atsarginių kopijų pasiūlymai ir kainos — WeDoBack

Planuojate atsarginio kopijavimo, DRP ar BCP projektą?

Daugiau nei 20 metų patirtis saugant įmonių duomenis.

Gauti pasiūlymą+33 9 72 50 78 28

Apsaugokite savo duomenis su WeDoBack

Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.

Gauti pasiūlymąPeržiūrėti pasiūlymus ir kainas