X'inhu RPO?

L-RPO (Recovery Point Objective, l-objettiv tal-punt ta’ rkupru) huwa l-akbar età aċċettabbli tal-aħħar kopja li tista’ tiġi rrestawrata. RPO ta’ erba’ sigħat ifisser: jekk iseħħ inċident fis-16:00, taċċettaw li terġgħu lura għall-istat tat-12:00 u li terġgħu tagħmlu l-aktar erba’ sigħat xogħol. Ma jgħidx kemm se ddum it-tiswija: dak huwa l-RTO.

Aġġornat f’Ottubru 20263 min qari4 sorsi ċċitati

Il-punti ewlenin

  • L-RPO jkejjel it-telf ta’ data aċċettabbli, f’żmien. L-RTO jkejjel it-tul tal-waqfa aċċettabbli.
  • L-RPO reali ma jistax ikun iqsar mill-intervall bejn żewġ backups li rnexxew, flimkien maż-żmien li jieħu biex jintebagħ falliment.
  • Jintgħażel attività b’attività (kaxxa, ERP, posta elettronika, fajls), mhux għall-kumpanija kollha.
  • L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, issejjaħlu PDMA (telf massimu ta’ data aċċettabbli) u tindika li, taħt l-24 siegħa, ir-replikazzjoni spiss għandha titqies flimkien mal-backup.
  • Replikazzjoni tagħti RPO qasir f’każ ta’ ħsara fil-hardware, mhux f’każ ta’ ransomware jew ta’ korruzzjoni tad-data.

Definizzjoni uffiċjali

In-NIST, fil-gwida tiegħu għall-ippjanar tal-kontinwità (SP 800-34), jiddefinixxi l-RPO bħala l-punt fiż-żmien, qabel l-interruzzjoni, li għalih id-data tista’ tiġi rrestawrata mill-kopja l-aktar reċenti. Bil-Franċiż, l-ANSSI titkellem dwar it-telf massimu ta’ data aċċettabbli (PDMA). Hija tfakkar li strateġija ta’ backup għandha tqis il-PDMA definita għal kull assi tan-negozju tas-sistema tal-informazzjoni.

Għalhekk l-RPO jinqara bħal kronometru bil-maqlub: iħares lura, mill-inċident sal-aħħar kopja li tista’ tintuża.

Kif jissarraf fil-backup

L-RPO ma jistax ikun iqsar mill-intervall bejn żewġ backups li rnexxew, flimkien maż-żmien biex jinqabad falliment.

  • Backup kull lejl fit-22:00 jagħti RPO ta’ madwar 24 siegħa fi tmiem il-jum, inqas jekk l-inċident iseħħ filgħodu.
  • Backup kull siegħa jagħti RPO ta’ siegħa, jekk il-backup ta’ dik is-siegħa rnexxa u fih data konsistenti.
  • Replikazzjoni kontinwa tista’ tersaq lejn RPO ta’ ftit sekondi f’każ ta’ ħsara ċara fil-hardware. Ma tagħtix RPO qasir f’każ ta’ korruzzjoni: il-punt b’saħħtu huwa l-aħħar kopja ta’ qabel il-korruzzjoni, li tista’ tkun ta’ diversi sigħat qabel.

L-ANSSI tgħidha ċar: meta l-ena ta’ PDMA tkun inqas minn 24 siegħa, spiss ikun jaħtieġ li tingħata preferenza lil soluzzjonijiet oħra, bħar-replikazzjoni sinkronika jew asinkronika, flimkien mal-backup. Għal database, Microsoft min-naħa tiegħu jfakkar li backups frekwenti tal-log tat-tranżazzjonijiet jippermettu li terġgħu lura għal mument preċiż, u b’hekk l-RPO jitqassar mingħajr ma jkollkom timmoltiplikaw il-backups sħaħ.

Li tħabbru RPO ta’ kwarta b’job wieħed biss bil-lejl hija kontradizzjoni. L-RPO reali huwa dak tal-job.

MekkaniżmuRPO tipiku f’ħsara fil-hardwareRPO tipiku f’ransomware jew korruzzjoni
Backup ta’ kuljumSa 24 siegħaId-data tal-aħħar kopja b’saħħitha
Backup kull siegħaMadwar siegħaId-data tal-aħħar kopja b’saħħitha
Logs frekwenti tad-databaseFtit minutiMument magħżul qabel l-inċident, jekk teżisti l-istorja
Replikazzjoni waħedhaFtit sekondiL-ebda punt b’saħħtu jekk il-kopja segwiet l-attakk

L-RPO u n-negozju

L-RPO jintgħażel attività b’attività, mhux għal “il-kumpanija” kollha f’daqqa.

  • Kontabilità mdaħħla kontinwament: li titilfu jum ta’ rikoħħilazzjoni jiswa sigħat ta’ dħul mill-ġdid tad-data. RPO qasir.
  • Katalgu tal-prezzijiet li jinbidel darba fix-xahar: RPO ta’ 24 siegħa huwa aktar milli biżżejjed.
  • Kaxxa tal-posta: jum ta’ messaġġi mitlufa huwa diffiċli biex jirkupra, għax min bagħathom mhux se jerġa’ jibgħat kollox. RPO minn siegħa sa ftit sigħat jekk il-posta hija kritika, 24 siegħa f’każ ieħor.
  • Messaġġi istantanji (chat): spiss esklużi mill-RPO, b’għażla espliċita.

Kemm jiswa l-RPO

Iktar ma jkun qasir l-RPO, iktar ikunu frekwenti l-kopji, iktar il-volum ta’ bidliet li jridu jiġu trasferiti jiddependi mill-veloċità tal-konnessjoni, u iktar irid ikun reattiv il-monitoraġġ. Li tgħaddu minn 24 siegħa għal siegħa timmoltiplika l-jobs. Li tgħaddu minn siegħa għal minuta ġeneralment titlob replikazzjoni, b’baġit ieħor u b’riskju ieħor (li jiġi kkupjat l-attakk ukoll).

Iżball ta’ lingwaġġ

“Ma nitilfu l-ebda data” huwa RPO ta’ żero. Rari jkun minnu, u qatt ma jkun minnu f’każ ta’ ransomware jekk l-unika kopja hija sinkronika. Aħjar tgħidu: “nitilfu l-aktar N minuti minn din is-sistema, u nistgħu nmorru N jiem lura jekk id-data reċenti tkun ħażina”.

F’WeDoBack

WeDoBack ma jippubblikax RPO wieħed garantit għall-klijenti kollha. L-RPO jiddependi mill-frekwenza li l-klijent jagħżel fil-console, fil-limitu ta’ dak li l-volum u l-veloċità tal-konnessjoni tiegħu jippermettu li jintbagħat. Għall-offerta DRP, il-verżjoni li terġa’ tinxtegħel hija dik li l-klijent jagħżel minn din l-istorja: jista’ jkun aħjar li tintgħażel kopja eqdem u b’saħħitha milli l-aħħar waħda. Għall-offerta BCP, it-teħid f’idejn huwa immedjat f’dak li għandu x’jaqsam mat-traffiku, iżda d-data fuq l-istanza hija dik li diġà ntbagħtet: l-RPO jiddependi minn dan id-dewmien, li l-kuntratt għandu jagħmel espliċitu. Ma jkunx żero sempliċiment għax l-istanza tkun mixgħula. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex nattiva: issir permezz ta’ proċess speċifiku, adattat għall-ħtieġa, li WeDoBack jista’ jistabbilixxi fuq bażi ta’ kwotazzjoni.

Mistoqsijiet frekwenti

X’inhi d-differenza bejn RPO u RTO?

L-RPO iwieġeb għal “kemm xogħol nistgħu nitilfu?”, l-RTO għal “kemm nistgħu nibqgħu wieqfa?”. It-tnejn huma indipendenti: jista’ jkollkom kopji frekwenti ħafna (RPO qasir) u restawr bil-mod (RTO twil), jew bil-maqlub. Pjan ta’ rkupru jniżżel iż-żewġ numri, servizz b’servizz.

RPO ta’ żero huwa possibbli?

Għal ħsara ċara fil-hardware, replikazzjoni sinkronika tista’ toqrob lejh. Iżda tikkopja immedjatament ukoll tħassir, korruzzjoni jew kriptaġġ minn ransomware. F’dawn il-każijiet, il-punt b’saħħtu huwa l-aħħar kopja storika ta’ qabel l-inċident, li tista’ tkun ta’ diversi sigħat qabel. RPO ta’ żero “għax-xenarji kollha” prattikament ma jeżistix.

Liema RPO għandha tagħżel SME?

M’hemmx valur standard. Spiss wieħed jibda minn 24 siegħa għall-fajls tal-uffiċċju, minn siegħa sa erba’ sigħat għal ERP jew softwer tal-kwotazzjonijiet li fih tidħol data l-ħin kollu, u minn ftit minuti sa siegħa għal kaxxa. Il-metodu huwa spjegat fid-dettall fil-gwida “Kif tiddeterminaw l-RPO tagħkom?”.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.