DRP i BCP

Jak określić RPO?

RPO określa się, zadając dla każdego obszaru działalności pytanie: „jeśli stracilibyśmy dane wprowadzone w ciągu ostatnich X godzin, co trzeba by wykonać ponownie i ile by to kosztowało?”. Największa wciąż akceptowalna wartość X to RPO. Następnie konfiguruje się kopie zapasowe tak, aby odstęp między dwiema udanymi kopiami był krótszy niż X.

Aktualizacja: październik 20263 min czytania4 cytowane źródła

Najważniejsze

Proszę zadać to pytanie użytkownikom każdego narzędzia, a nie tylko informatykowi.
Trzy kryteria: tempo zmian danych, możliwość ich odtworzenia, koszt utraty.
RPO wynoszące 24 godziny zakłada poranny alert: dwa niepowodzenia z rzędu i rzeczywiste RPO wzrasta do 48 godzin.
Poniżej godziny należy przewidzieć replikację lub kopie dzienników bazy danych, a także historię kopii chroniącą przed ransomware.
Głębokość historii (30 dni, rok) to ustawienie niezależne od RPO.

Metoda w jedno spotkanie

NIST nazywa to ćwiczenie analizą wpływu na działalność (BIA): należy zidentyfikować procesy, ocenić skutki przerwy, a następnie ustalić priorytety wznawiania. W MŚP wystarczy jedno spotkanie. Dla każdego kluczowego narzędzia proszę zadać trzy pytania osobom, które z niego korzystają, a nie tylko informatykowi.

Jak szybko zmieniają się dane? Jeden zapis na minutę, na godzinę, na tydzień?
Czy można je odtworzyć? Wiadomości e-mail otrzymanej z zewnątrz – nie. Faktury, której kopia leży jeszcze na biurku klienta – częściowo. Danych produkcyjnych wprowadzonych na hali – nie.
Po jakim czasie utraty koszt staje się nie do przyjęcia? Koszt ponownego wprowadzania danych, zamówień do ponownego złożenia, spraw do odtworzenia z pamięci.

Proszę zapisać odpowiedź w godzinach. Typowe przykłady w MŚP:

Obszar	Często rozsądne RPO	Dlaczego
Rzadko zmieniane pliki biurowe	24 h	Utratę jednego dnia widać i da się ją nadrobić
ERP lub program do wycen używany przez cały dzień	1–4 h	Utraconego dnia wycen nie da się odtworzyć
Poczta e-mail	1–8 h	Wiadomości przychodzących nie da się wprowadzić ponownie
Księgowość	24 h oraz osobna archiwizacja długoterminowa	Dzień pracy można odtworzyć, a rok obrachunkowy się archiwizuje
Baza systemu kasowego	Od kilku minut do 1 h	Przyjęte płatności muszą pozostać udokumentowane

Ta tabela nie jest normą. To punkt wyjścia do weryfikacji z pracownikami operacyjnymi.

Jak przeliczyć RPO na częstotliwość kopii

RPO 24 h: jedna udana kopia zapasowa dziennie i poranny alert, jeśli się nie powiodła. Jeśli kopia nie powiedzie się dwie noce z rzędu, rzeczywiste RPO wynosi 48 h. Monitoring jest częścią RPO.
RPO 4 h: co najmniej jedna kopia co cztery godziny w godzinach pracy.
RPO poniżej godziny: replikacja lub bardzo częste kopie oraz osobna analiza ryzyka ransomware, ponieważ najnowsza kopia może być już uszkodzona. ANSSI, francuska krajowa agencja ds. cyberbezpieczeństwa, zaleca zresztą, by przy dopuszczalnej utracie danych krótszej niż 24 godziny rozważyć replikację jako uzupełnienie kopii zapasowej.

W przypadku bazy danych częstotliwości nie reguluje się wyłącznie pełnymi kopiami. Microsoft wskazuje, że w pełnym modelu odzyskiwania częste kopie dziennika transakcji pozwalają przywrócić dane do określonego momentu. To często najtańszy sposób na uzyskanie RPO rzędu kilku minut dla oprogramowania biznesowego.

Proszę zaplanować także głębokość historii: możliwość cofnięcia się o 30 dni nie zmienia RPO (które dotyczy aktualności danych), ale ratuje sytuację, gdy najnowsze kopie są uszkodzone. ANSSI podaje przykładowo 15 dni kopii dziennych, rok kopii miesięcznych i pięć lat kopii rocznych. Oba ustawienia funkcjonują równolegle.

Jak sprawdzić, czy RPO jest dotrzymywane

RPO sprawdza się w konsoli, a nie w umowie:

godzinę ostatniej udanej kopii każdego serwera, codziennie rano;
czas trwania zadań: kopia zapasowa, która trwa pięć godzin, nie może być uruchamiana co cztery godziny;
wolumen przesyłanych zmian w porównaniu z przepustowością wysyłania łącza w danej lokalizacji;
test przywracania, przynajmniej jednego pliku, aby udowodnić, że kopia jest czytelna. Zob. Jak sprawdzić, czy kopia zapasowa działa?.

Typowe błędy

Pozostawienie producentowi oprogramowania deklarowania RPO („kopia zapasowa w czasie rzeczywistym”) bez sprawdzenia rzeczywistych odstępów między zadaniami.
Jedno RPO dla całej firmy, dopasowane do najaktywniejszej aplikacji, co oznacza płacenie za najwyższy poziom ochrony dla plików, które się nie zmieniają.
Zapominanie, że RPO poczty w chmurze to RPO Państwa kopii, a nie kosza dostawcy usługi.

W WeDoBack

Częstotliwość ustawia się w konsoli: RPO zależy od wyboru klienta. Wykupiona przestrzeń musi uwzględniać tę częstotliwość, ponieważ częstsze kopie przechowują więcej zmian. Publikowany punkt wyjścia to obecny wolumen danych pomnożony przez trzy, do skorygowania po tygodniu użytkowania. WeDoBack nie narzuca RPO. Jeśli łącze klienta nie jest w stanie przesłać zmian w wybranym odstępie, rzeczywiste RPO będzie dłuższe od deklarowanego: to fizyczne ograniczenie, które należy zmierzyć w pierwszym miesiącu, a nie szczegół. Monitoring kopii zapasowych działa 24 godziny na dobę; wsparcie prowadzone przez ludzi jest dostępne w godzinach 9:00–13:00 i 14:00–17:30 (czasu paryskiego). Ceny ofert SMART i INTEGRAL opisano szczegółowo na stronie Oferty i cennik.

Zobacz oferty i cennik Poproś o wycenę

Najczęściej zadawane pytania

Kto powinien ustalać RPO: zarząd czy dział IT?

Zarząd i kierownicy działów, ponieważ RPO to decyzja ekonomiczna: ile utraconej pracy firma jest w stanie zaakceptować. Dział IT przekłada następnie tę decyzję na częstotliwość kopii zapasowych i sygnalizuje, co jest technicznie niemożliwe przy dostępnej przepustowości lub budżecie.

Czy wszystkie serwery powinny mieć takie samo RPO?

Nie. Jedno RPO dopasowane do najaktywniejszej aplikacji oznacza płacenie za najwyższy poziom ochrony dla plików, które rzadko się zmieniają. Osobny wiersz dla każdego obszaru, z własną częstotliwością, jest trafniejszy i często tańszy.

Czy RPO dla Microsoft 365 lub Google Workspace zapewnia dostawca?

Nie. Kosze i mechanizmy retencji dostawcy nie są kopią, nad którą mają Państwo kontrolę. RPO Państwa poczty to RPO Państwa własnej kopii zapasowej: jej częstotliwość i ostatnie udane wykonanie.

Dowiedz się więcej

Źródła

Dokumenty sprawdzone w październiku 2026 r.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI (agencja francuska)
Back up and Restore of SQL Server Databases — Microsoft Learn
Oferty i cennik zewnętrznych kopii zapasowych — WeDoBack

Planują Państwo projekt kopii zapasowych, DRP lub BCP?

Ponad 20 lat doświadczenia w ochronie danych firmowych.

Poproś o wycenę +33 9 72 50 78 28

Proszę chronić swoje dane z WeDoBack

Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.

Poproś o wycenę Zobacz ofertę i cennik