Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
DRP un BCP
Kas ir RPO?
RPO (Recovery Point Objective, atjaunošanas punkta mērķis) ir pēdējās atjaunojamās kopijas maksimālais pieļaujamais vecums. RPO četras stundas nozīmē: ja incidents notiek plkst. 16:00, jūs piekrītat atgriezties pie stāvokļa plkst. 12:00 un pārstrādāt ne vairāk kā četras stundas darba. Tas nenosaka, cik ilgi ilgs atjaunošana: to nosaka RTO.
Galvenais
- RPO mēra pieļaujamo datu zudumu laikā. RTO mēra pieļaujamo dīkstāves ilgumu.
- Faktiskais RPO nevar būt īsāks par intervālu starp divām veiksmīgām dublēšanām, pieskaitot laiku, kas vajadzīgs, lai pamanītu kļūmi.
- To izvēlas katrai darbībai (kase, ERP, e-pasts, faili), nevis visam uzņēmumam.
- ANSSI, Francijas valsts kiberdrošības aģentūra, to sauc par PDMA (maksimālais pieļaujamais datu zudums) un norāda, ka, ja tas ir mazāks par 24 stundām, papildus dublēšanai bieži jāapsver replicēšana.
- Replicēšana nodrošina īsu RPO aparatūras kļūmes gadījumā, bet ne izspiedējvīrusa vai datu bojājuma gadījumā.
Oficiālā definīcija
NIST savā darbības nepārtrauktības plānošanas vadlīnijā (SP 800-34) definē RPO kā laika punktu pirms pārtraukuma, līdz kuram datus var atjaunot no jaunākās kopijas. Franciski ANSSI runā par maksimālo pieļaujamo datu zudumu (PDMA). Aģentūra atgādina, ka dublēšanas stratēģijā jāņem vērā PDMA, kas noteikta katrai informācijas sistēmas biznesa vērtībai.
Tādējādi RPO tiek lasīts kā hronometrs pretējā virzienā: tas skatās atpakaļ no incidenta līdz pēdējai izmantojamai kopijai.
Kā tas izpaužas dublēšanā
RPO nevar būt īsāks par intervālu starp divām veiksmīgām dublēšanām, pieskaitot kļūmes atklāšanas laiku.
- Dublēšana katru nakti plkst. 22:00 dienas beigās dod aptuveni 24 stundu RPO, mazāku, ja incidents notiek no rīta.
- Dublēšana katru stundu dod vienas stundas RPO, ja šīs stundas dublēšana ir izdevusies un satur konsekventus datus.
- Nepārtraukta replicēšana skaidras kļūmes gadījumā var pietuvoties dažu sekunžu RPO. Datu bojājuma gadījumā tā nedod īsu RPO: veselais punkts ir pēdējā kopija pirms bojājuma, kas var būt vairākas stundas veca.
ANSSI to saka skaidri: ja PDMA vajadzība ir mazāka par 24 stundām, bieži jāizvēlas citi risinājumi, piemēram, sinhronā vai asinhronā replicēšana, kā papildinājums dublēšanai. Attiecībā uz datubāzēm Microsoft savukārt atgādina, ka bieža transakciju žurnāla dublēšana ļauj atgriezties pie konkrēta laika brīža, kas saīsina RPO, nepalielinot pilno dublējumu skaitu.
Paziņot 15 minūšu RPO, ja ir tikai viens nakts uzdevums, ir pretruna. Faktiskais RPO ir tāds, kādu nodrošina uzdevums.
| Mehānisms | Tipisks RPO aparatūras kļūmes gadījumā | Tipisks RPO izspiedējvīrusa vai datu bojājuma gadījumā |
|---|---|---|
| Ikdienas dublēšana | Līdz 24 h | Pēdējās veselās kopijas datums |
| Ikstundas dublēšana | Aptuveni 1 h | Pēdējās veselās kopijas datums |
| Bieži datubāzes žurnāli | Dažas minūtes | Izvēlēts brīdis pirms incidenta, ja vēsture pastāv |
| Tikai replicēšana | Dažas sekundes | Nav neviena vesela punkta, ja kopija sekojusi uzbrukumam |
RPO un biznesa darbības
RPO izvēlas katrai darbībai, nevis «uzņēmumam» kopumā.
- Nepārtraukti ievadīta grāmatvedība: vienas dienas sasaistes darba zudums nozīmē stundām ilgu atkārtotu ievadi. Īss RPO.
- Cenu katalogs, ko maina reizi mēnesī: 24 stundu RPO ir pietiekams ar rezervi.
- E-pasta kastīte: vienas dienas ziņojumu zudumu grūti atgūt, jo sūtītāji nesūtīs visu atkārtoti. RPO no vienas līdz dažām stundām, ja e-pasts ir kritisks, citādi 24 stundas.
- Tūlītējās ziņojumapmaiņas sarunas: bieži apzināti izslēgtas no RPO.
Cik maksā RPO
Jo īsāks RPO, jo biežākas kopijas, jo jutīgāks pārsūtāmo izmaiņu apjoms pret joslas platumu un jo ātrākai jābūt uzraudzībai. Pāreja no 24 stundām uz 1 stundu pavairo uzdevumu skaitu. Pāreja no 1 stundas uz 1 minūti parasti jau ir replicēšana, ar citu budžetu un citu risku (uzbrukuma nokopēšana).
Formulējuma kļūda
«Mēs nezaudējam nevienus datus» ir RPO, kas vienāds ar nulli. Tas reti ir patiesība un nekad nav patiesība izspiedējvīrusa gadījumā, ja vienīgā kopija ir sinhrona. Labāk sakiet: «mēs zaudējam ne vairāk kā N minūtes no konkrētās sistēmas un varam atgriezties N dienas atpakaļ, ja jaunākie dati ir bojāti».
WeDoBack pieeja
WeDoBack nepublicē vienu garantētu RPO visiem klientiem. RPO ir atkarīgs no biežuma, ko klients izvēlas konsolē, ciktāl to ļauj nosūtāmais datu apjoms un joslas platums. DRP gadījumā tiek startēta tā versija, ko klients izvēlas šajā vēsturē: var dot priekšroku vecākai un veselai kopijai, nevis pašai jaunākajai. BCP gadījumā datplūsmas pārņemšana ir tūlītēja, taču instancē esošie dati ir tie, kas jau nosūtīti: RPO ir atkarīgs no šīs nobīdes, kas līgumā jānorāda skaidri. Tas nav vienāds ar nulli tikai tāpēc, ka instance ir ieslēgta. Datu replicēšana vai sinhronizācija starp BCP instanci un sākotnējo serveri nav iebūvēta: tā notiek ar īpašu, vajadzībām pielāgotu procesu, ko WeDoBack var ieviest pēc cenu piedāvājuma.
Biežāk uzdotie jautājumi
Kāda ir atšķirība starp RPO un RTO?
RPO atbild uz jautājumu «cik daudz darba drīkstam zaudēt?», RTO – «cik ilgi drīkstam stāvēt dīkstāvē?». Tie ir neatkarīgi: var būt ļoti bieža kopēšana (īss RPO) un lēna atjaunošana (garš RTO) vai otrādi. Atjaunošanas plānā abi skaitļi tiek ierakstīti katram pakalpojumam atsevišķi.
Vai RPO var būt nulle?
Skaidras aparatūras kļūmes gadījumā sinhronā replicēšana var tam pietuvoties. Taču tā nekavējoties nokopē arī dzēšanu, datu bojājumu vai izspiedējvīrusa veiktu šifrēšanu. Šādos gadījumos veselais punkts ir pēdējā vēsturiskā kopija pirms incidenta, kas var būt vairākas stundas veca. RPO, kas ir nulle «visos scenārijos», praktiski nepastāv.
Kādu RPO izvēlēties MVU?
Standarta vērtības nav. Bieži sāk ar 24 stundām biroja failiem, vienu līdz četrām stundām ERP vai piedāvājumu programmatūrai, kurā dati tiek ievadīti visu dienu, un dažām minūtēm līdz vienai stundai kases sistēmai. Metode ir sīki aprakstīta rakstā «Kā noteikt savu RPO?».
Lasiet arī
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Informācijas sistēmu datu dublēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
- Back up and Restore of SQL Server Databases — Microsoft Learn
- Ārpakalpojuma dublēšanas piedāvājumi un cenas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.