DRP a BCP

Čo je RPO?

RPO (Recovery Point Objective, cieľový bod obnovy) je maximálny prípustný vek poslednej obnoviteľnej kópie. RPO štyri hodiny znamená: pri incidente o 16:00 akceptujete návrat do stavu o 12:00 a zopakovanie najviac štyroch hodín práce. Nehovorí, ako dlho bude oprava trvať: to určuje RTO.

Aktualizované v októbri 20263 min čítania4 citované zdroje

To najdôležitejšie

RPO meria prípustnú stratu dát v čase. RTO meria prípustnú dobu výpadku.
Skutočné RPO nemôže byť kratšie ako interval medzi dvoma úspešnými zálohami plus čas potrebný na zistenie zlyhania.
Volí sa pre každú činnosť (pokladničný systém, ERP, e-mail, súbory), nie pre celú firmu.
ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, ho nazýva PDMA (maximálna prípustná strata dát) a uvádza, že pod hranicou 24 hodín treba často okrem zálohovania zvážiť aj replikáciu.
Replikácia poskytuje krátke RPO pri poruche, nie však pri ransomvéri alebo poškodení dát.

Oficiálna definícia

NIST vo svojej príručke plánovania kontinuity (SP 800-34) definuje RPO ako okamih pred prerušením, ku ktorému možno dáta obnoviť z najnovšej kópie. Vo francúzskom prostredí hovorí ANSSI o maximálnej prípustnej strate dát (PDMA). Pripomína, že stratégia zálohovania musí zohľadniť PDMA stanovenú pre každé podnikové aktívum informačného systému.

RPO sa teda číta opačne ako stopky: pozerá sa späť, od incidentu k poslednej použiteľnej kópii.

Ako sa premieta do zálohovania

RPO nemôže byť kratšie ako interval medzi dvoma úspešnými zálohami plus čas na zistenie zlyhania.

Záloha každú noc o 22:00 znamená RPO približne 24 hodín na konci dňa, menej, ak incident nastane ráno.
Záloha každú hodinu znamená RPO jednu hodinu, ak bola záloha z danej hodiny úspešná a obsahuje konzistentné dáta.
Priebežná replikácia sa pri jednoznačnej poruche môže priblížiť k RPO niekoľkých sekúnd. Pri poškodení dát krátke RPO neposkytuje: zdravým bodom je posledná kópia spred poškodenia, ktorá môže byť stará niekoľko hodín.

ANSSI to hovorí jasne: ak je potrebná PDMA kratšia ako 24 hodín, treba často uprednostniť aj iné riešenia, napríklad synchrónnu alebo asynchrónnu replikáciu, ako doplnok k zálohovaniu. Pri databázach Microsoft pripomína, že časté zálohy transakčného logu umožňujú návrat k presnému okamihu, čím sa RPO skracuje bez zvyšovania počtu úplných záloh.

Deklarovať RPO pätnásť minút pri jedinej nočnej úlohe je protiriečne. Skutočné RPO je to, ktoré zodpovedá úlohe.

Mechanizmus	Typické RPO pri poruche hardvéru	Typické RPO pri ransomvéri alebo poškodení dát
Denná záloha	Až 24 h	Dátum poslednej zdravej kópie
Hodinová záloha	Približne 1 h	Dátum poslednej zdravej kópie
Časté zálohy databázových logov	Niekoľko minút	Zvolený okamih pred incidentom, ak existuje história
Samotná replikácia	Niekoľko sekúnd	Žiadny zdravý bod, ak kópia prevzala aj útok

RPO a prevádzka firmy

RPO sa volí pre každú činnosť, nie pre „firmu“ ako celok.

Účtovníctvo zadávané priebežne: strata jedného dňa párovania stojí hodiny opätovného zadávania. Krátke RPO.
Cenník upravovaný raz mesačne: RPO 24 hodín je štedré a postačujúce.
E-mailová schránka: strata jedného dňa správ sa ťažko nahrádza, pretože odosielatelia nepošlú všetko znova. RPO jedna až niekoľko hodín, ak je e-mail kritický, inak 24 hodín.
Okamžité správy (chat): často vyňaté z RPO na základe výslovného rozhodnutia.

Koľko RPO stojí

Čím je RPO kratšie, tým častejšie sú kópie, tým citlivejší je objem prenášaných zmien na rýchlosť pripojenia a tým pohótovejší musí byť monitoring. Prechod z 24 hodín na 1 hodinu znamená násobne viac úloh. Prechod z 1 hodiny na 1 minútu už spravidla vyžaduje replikáciu, s iným rozpočtom aj iným rizikom (skopírovanie útoku).

Chybná formulácia

„Nestratíme žiadne dáta“ znamená nulové RPO. Málokedy je to pravda a pri ransomvéri nikdy, ak je jedinou kópiou synchrónna replika. Povedzte radšej: „Stratíme najviac N minút z daného systému a môžeme sa vrátiť o N dní späť, ak sú nedávne dáta chybné.“

Vo WeDoBack

WeDoBack nezverejňuje jedno garantované RPO pre všetkých zákazníkov. RPO závisí od frekvencie, ktorú si zákazník zvolí v konzole, v rámci toho, čo jeho objem dát a rýchlosť pripojenia umožnia odoslať. Pri ponuke DRP sa spustí verzia, ktorú si zákazník vyberie z tejto histórie: staršia a zdravá kópia môže byť vhodnejšia než tá úplná posledná. Pri ponuke BCP je prevzatie prevádzky okamžité z hľadiska dátového toku, dáta na inštancii sú však tie, ktoré už boli prenesené: RPO závisí od tohto oneskorenia, ktoré musí zmluva výslovne uviesť. Nie je nulové len preto, že inštancia beží. Replikácia alebo synchronizácia dát medzi inštanciou BCP a pôvodným serverom nie je natívna: vyžaduje osobitný proces prispôsobený potrebe, ktorý môže WeDoBack zaviesť na základe cenovej ponuky.

Pozrieť ponuky a ceny Vyžiadať cenovú ponuku

Časté otázky

Aký je rozdiel medzi RPO a RTO?

RPO odpovedá na otázku „koľko práce môžeme stratiť?“, RTO na otázku „ako dlho môžeme stáť?“. Obe hodnoty sú nezávislé: môžete mať veľmi časté kópie (krátke RPO) a pomalú obnovu (dlhé RTO) alebo naopak. Plán obnovy uvádza obe čísla pre každú službu zvlášť.

Je možné nulové RPO?

Pri jednoznačnej hardvérovej poruche sa k nemu synchrónna replikácia môže priblížiť. Rovnako okamžite však skopíruje aj vymazanie, poškodenie alebo zašifrovanie ransomvérom. V takých prípadoch je zdravým bodom posledná historická kópia spred incidentu, ktorá môže byť stará niekoľko hodín. Nulové RPO „pre všetky scenáre“ prakticky neexistuje.

Aké RPO zvoliť pre malú a strednú firmu?

Štandardná hodnota neexistuje. Často sa vychádza z 24 hodín pre kancelárske súbory, z jednej až štyroch hodín pre ERP alebo softvér na cenové ponuky, do ktorého sa zadávajú údaje celý deň, a z niekoľkých minút až jednej hodiny pre pokladničný systém. Postup je podrobne opísaný v článku „Ako určiť svoje RPO?“.

Ďalšie čítanie

Zdroje

Dokumenty preštudované v októbri 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Zálohovanie informačných systémov – základy (ANSSI-BP-100, v1.1, 27. novembra 2025) — ANSSI (francúzska agentúra)
Back up and Restore of SQL Server Databases — Microsoft Learn
Ponuky a ceny externého zálohovania — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku +33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponuku Zobraziť ponuky a ceny