X'inhu RTO?

L-RTO (Recovery Time Objective, l-objettiv taż-żmien ta’ rkupru) huwa l-itwal żmien li fih servizz jista’ jibqa’ mhux disponibbli. Jitkejjel mill-inċident, jew mid-deċiżjoni li ssir il-qlib għas-sistema ta’ riżerva, sal-mument meta utent jerġa’ jwettaq azzjoni normali tan-negozju. Mhux sal-mument meta tinxtegħel magna li l-applikazzjoni tagħha għadha ma ġietx ivverifikata.

Aġġornat f’Ottubru 20263 min qari4 sorsi ċċitati

Il-punti ewlenin

  • L-RTO jgħaqqad sitt perjodi ta’ żmien: skoperta, deċiżjoni, tfittxija tal-aċċessi, żmien tekniku, verifika min-negozju, ritorn tal-utenti.
  • In-NIST jiddistingwih mit-tul massimu ta’ interruzzjoni tollerabbli (MTD): l-RTO normalment għandu jkun iqsar mill-MTD.
  • L-RTO jinkiteb servizz b’servizz: is-sistema tat-telefonija u l-arkivji m’għandhomx l-istess wieħed.
  • Test ikkronometrat biss jgħid jekk l-RTO miktub huwiex rispettat.
  • Il-ħinijiet tal-assistenza u n-nuqqas ta’ servizz on-call huma parti mill-RTO reali.

Definizzjoni uffiċjali

In-NIST jiddefinixxi l-RTO bħala l-itwal żmien li fih riżors tas-sistema tal-informazzjoni jista’ jibqa’ mhux disponibbli qabel ma l-impatt isir inaċċettabbli għall-attivitajiet li jappoġġja. Jiddistingwih mit-tul massimu ta’ interruzzjoni tollerabbli (MTD), li huwa t-tul totali tal-waqfa li l-maniġment jaċċetta għal attività. L-RTO għandu jiggarantixxi li l-MTD ma tinqabeżx: għalhekk normalment ikun iqsar.

L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tuża t-terminu tul massimu ta’ interruzzjoni aċċettabbli (DMIA). Titlob li strateġija ta’ backup tqisu għal kull assi tan-negozju, u li ordni ta’ restawr jiġi definit minn qabel, skont id-dipendenzi (DNS, direttorju…) u kemm huma kritiki l-applikazzjonijiet.

Minn xiex huwa magħmul l-RTO

Għal restawr klassiku:

  1. iż-żmien biex tintebgħu bil-ħsara;
  2. iż-żmien biex tiddeċiedu u tikkuntattjaw lill-persuna li taf x’għandha tagħmel;
  3. iż-żmien biex issibu ċwievet, passwords u proċedura;
  4. iż-żmien tekniku tal-ikkupjar jew tal-bidu;
  5. iż-żmien tal-verifika minn xi ħadd min-negozju;
  6. iż-żmien biex il-kompjuters jew il-klijenti mill-bogħod jerġgħu jsibu s-servizz (DNS, VPN, IP).

RTO “ta’ sagħtejn” imħabbar minn softwer spiss jgħodd biss il-pass 4, f’kundizzjonijiet ta’ laboratorju. L-RTO reali jgħaqqad is-sitta kollha. Bil-lejl u fi tmiem il-ġimgħa, il-pass 2 waħdu jista’ jaqbeż sagħtejn jekk ħadd ma jkun on-call.

Għal BCP, il-passi 4 u 6 huma ppreparati minn qabel. Jibqgħu l-iskoperta u r-riskju ta’ qlib li ħadd ma jazzarda japprova.

L-RTO u l-RPO ma jinnegozjawx wieħed kontra l-ieħor

Jista’ jkollkom RPO qasir (kopji frekwenti) u RTO twil (restawr bil-mod ta’ volum kbir). Jista’ jkollkom RTO qasir (sistema ta’ riżerva diġà mixgħula) u RPO dgħajjef jekk is-sistema ta’ riżerva tkun sagħtejn lura. Iż-żewġ numri jridu jinkitbu t-tnejn.

RPORTO
Il-mistoqsijaKemm xogħol nistgħu nitilfu?Kemm nistgħu nibqgħu wieqfa?
JitkejjelLura, mill-inċident‘Il quddiem, mill-inċident
Jiġi rregolat permezz ta’Il-frekwenza tal-kopjiIt-tħejjija tas-sistema ta’ riżerva
Jiġi vverifikat permezz ta’Id-data tal-aħħar kopja li rnexxietTest ikkronometrat

RTO għal kull servizz

Is-sistema tat-telefonija u s-sistema ta’ ġestjoni elettronika tal-arkivji m’għandhomx l-istess RTO. Li tiktbu “RTO ta’ 4 sigħat” għall-kumpanija kollha jfisser jew li tħallsu żejjed għall-arkivji, jew li tqarrqu dwar it-telefonija. Linja għal kull servizz hija biżżejjed.

Kif tkunu tafu jekk l-RTO huwiex rispettat

Biss b’kronometru waqt test. Jekk it-test dam sitt sigħat u l-RTO miktub huwa ta’ sagħtejn, huwa l-RTO miktub li ħażin, sakemm ma tinbidilx l-arkitettura. Ma tistgħux “timmiraw” għal RTO li l-aħħar kejl wera li mhux realistiku. L-ANSSI tisħaq fuq dan il-punt: proċedura ta’ restawr għandha tinkiteb u tiġi implimentata regolarment. Ir-ritmu tat-testijiet huwa diskuss fil-gwida Kemm-il darba għandkom tittestjaw id-DRP tagħkom?.

F’WeDoBack

L-ebda RTO wieħed bin-numri ma huwa ppubblikat fuq is-sit, u jkun qarrieqi li jiġi vvintat wieħed: jiddependi mill-volum, mill-konnessjoni, mid-daqs tal-istanza u mid-disponibbiltà tal-persuni min-naħa tal-klijent. Dak li tbiddel l-arkitettura huwa n-natura tad-dewmien. F’restawr sempliċi, id-data trid tinġieb lura u, jekk ikun meħtieġ, is-server jerġa’ jiġi installat. Bl-offerta DRP, is-servers jerġgħu jibdew fuq istanzi ta’ riżerva mill-verżjoni magħżula: iż-żmien tekniku huwa dak ta’ dan il-bidu mill-ġdid, mhux dak tax-xiri ta’ server. Kull xahar isir test tal-bidu, mingħajr ma tintmess il-produzzjoni. Bl-offerta BCP, istanzi cloud huma mixgħula l-ħin kollu u konnessi permezz ta’ aġent fuq in-netwerk tal-klijent, mingħajr bidla fl-indirizz IP: l-RTO li jibqa’ huwa prinċipalment dak tal-iskoperta u tad-deċiżjoni. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex nattiva: issir permezz ta’ proċess speċifiku, adattat għall-ħtieġa, li WeDoBack jista’ jistabbilixxi fuq bażi ta’ kwotazzjoni. Fit-tliet każijiet, il-verifika min-negozju tibqa’ parti mill-kronometru. L-assistenza umana hija disponibbli mid-09:00 sas-13:00 u mis-14:00 sas-17:30 (ħin ta’ Pariġi).

Mistoqsijiet frekwenti

X’inhi d-differenza bejn RTO u MTD?

Il-MTD (Maximum Tolerable Downtime) hija t-tul totali tal-waqfa li l-maniġment jaċċetta għal attività, inklużi l-impatti kollha. L-RTO huwa ż-żmien biex riżors tal-IT jerġa’ jsir operattiv. In-NIST jispjega li l-RTO normalment għandu jkun iqsar mill-MTD, biex jitħalla marġni għall-passi l-oħra tal-irkupru.

Softwer iħabbar RTO ta’ ftit minuti. Dan huwa realistiku?

Dan in-numru ġeneralment jgħodd biss iż-żmien tekniku tal-bidu, f’laboratorju. Ma jinkludix l-iskoperta, iż-żmien biex tikkuntattjaw lill-persuna awtorizzata, u lanqas il-verifika minn utent. L-RTO reali tagħkom huwa dak li kejjiltu fl-aħħar test tagħkom, mid-dikjarazzjoni tal-inċident sal-ewwel azzjoni tan-negozju li rnexxiet.

L-RTO huwa obbligu legali?

L-ebda test legali ma jimponi tul ta’ żmien speċifiku fuq SME. Min-naħa l-oħra, il-GDPR (Artikolu 32) jitlob mezzi li jippermettu li d-disponibbiltà tad-data personali u l-aċċess għaliha jiġu restawrati “fi żmien xieraq” f’każ ta’ inċident. L-RTO huwa l-mod konkret kif jiġi definit dan iż-żmien xieraq.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.