Ako určiť svoje RPO?

RPO určíte tak, že si pri každej činnosti položíte otázku: „Keby sme stratili všetko zadané za posledných X hodín, čo by sme museli urobiť znova a koľko by to stálo?“ Najväčšia ešte prijateľná hodnota X je RPO. Zálohovanie potom nastavíte tak, aby interval medzi dvoma úspešnými kópiami bol kratší ako toto X.

Aktualizované v októbri 20263 min čítania4 citované zdroje

To najdôležitejšie

  • Otázku položte používateľom každého nástroja, nielen správcovi IT.
  • Tri kritériá: rýchlosť zmien dát, možnosť ich rekonštrukcie, náklady na ich stratu.
  • RPO 24 hodín predpokladá ránne upozornenie: dve zlyhania za sebou a skutočné RPO stúpne na 48 hodín.
  • Pod jednu hodinu počítajte s replikáciou alebo databázovými logmi a zároveň s históriou proti ransomvéru.
  • Hĺbka histórie (30 dní, jeden rok) je nastavenie nezávislé od RPO.

Postup na jednu poradu

NIST nazýva toto cvičenie analýzou dopadov na činnosť (BIA): identifikovať procesy, zmerať následky prerušenia a potom stanoviť priority obnovy. Pre malú a strednú firmu postačí jedna porada. Pri každom kritickom nástroji položte tri otázky ľuďom, ktorí ho používajú, nielen správcovi IT.

  1. Ako rýchlo sa dáta menia? Jeden zápis za minútu, za hodinu, za týždeň?
  2. Dajú sa zrekonštruovať? E-mail prijatý zvonka nie. Faktúra, ktorej kópia leží ešte na stole zákazníka, čiastočne. Záznamy z výroby v dielni nie.
  3. Po aká dlhá strata už predstavuje neprijateľné náklady? Náklady na opätovné zadávanie, objednávky, ktoré treba zadať znova, spisy, ktoré treba obnoviť spamäti.

Odpoveď zapíšte v hodinách. Časté príklady v malých a stredných firmách:

ČinnosťČasto rozumné RPOPrečo
Málo upravované kancelárske súbory24 hStrata jedného dňa je viditeľná a dá sa dobehnúť
ERP alebo softvér na cenové ponuky, do ktorého sa zadáva celý deň1 až 4 hStraté cenové ponuky z celého dňa sa nedajú zrekonštruovať
E-mail1 až 8 hPrichádzajúce správy sa nedajú zadať znova
Účtovníctvo24 h plus samostatné dlhodobé archivovanieDeň sa dá dobehnúť; účtovné obdobie sa archivuje
Databáza pokladničného systémuMinúty až 1 hPrijaté platby musia zostať dohľadateľné

Táto tabuľka nie je norma. Je východiskom, ktoré s prevádzkovými pracovníkmi potvrdíte alebo vyvrátite.

Ako premeniť RPO na frekvenciu

  • RPO 24 h: jedna úspešná záloha denne a ránne upozornenie, ak zlyhala. Ak zlyhá dve noci po sebe, skutočné RPO je 48 h. Monitoring je súčasťou RPO.
  • RPO 4 h: aspoň jedna kópia každé štyri hodiny počas pracovného času.
  • RPO kratšie ako hodina: replikácia alebo veľmi časté kópie a samostatná diskusia o ransomvéri, pretože najnovšia kópia už môže byť poškodená. ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, ostatne odporúča pri prípustnej strate pod 24 hodín zvážiť okrem zálohovania aj replikáciu.

Pri databázach sa frekvencia nenastavuje len úplnými zálohami. Microsoft uvádza, že v režime úplného obnovenia umožňujú časté zálohy transakčného logu obnovu k presnému okamihu. Často je to najhospodárnejší spôsob, ako dosiahnuť RPO niekoľkých minút pri podnikovej aplikácii.

Myslite aj na hĺbku: možnosť vrátiť sa o 30 dní späť RPO nemení (to sa týka aktuálnosti), ale zachráni situáciu, keď sú posledné kópie poškodené. ANSSI uvádza napríklad 15 dní denných záloh, jeden rok mesačných a päť rokov ročných. Obe nastavenia existujú vedľa seba.

Ako overiť, že RPO platí

RPO sa overuje v konzole, nie v zmluve:

  • čas poslednej úspešnej kópie každého servera, každé ráno;
  • trvanie úloh: záloha, ktorá trvá päť hodín, nemôže bežať každé štyri hodiny;
  • objem odosielaných zmien v pomere k rýchlosti odchádzajúceho pripojenia lokality;
  • skúška obnovy, aspoň jedného súboru, ktorá preukáže, že kópia je čitateľná. Pozrite si článok Ako overiť, že záloha funguje?.

Chyby

  • Nechať dodávateľa softvéru deklarovať RPO („zálohovanie v reálnom čase“) bez kontroly skutočného intervalu úloh.
  • Jedno RPO pre celú firmu nastavené podľa najaktívnejšej aplikácie, čo vás núti platiť najvyššiu úroveň aj za statické súbory.
  • Zabudnúť, že RPO cloudovej e-mailovej služby je RPO vašej kópie, nie koša dodávateľa.

Vo WeDoBack

Frekvencia sa nastavuje v konzole: RPO závisí od tejto voľby zákazníka. Objednávaný objem musí túto frekvenciu pokryť, pretože častejšie kópie uchovávajú viac zmien. Zverejnený orientačný údaj na začiatok je súčasný objem vynásobený tromi, upravený po týždni používania. WeDoBack RPO nevnucuje. Ak pripojenie zákazníka nedokáže odoslať zmeny v zvolenom intervale, skutočné RPO bude dlhšie ako zobrazené: je to fyzické obmedzenie, ktoré treba zmerať v prvom mesiaci, nie detail. Monitoring záloh funguje 24 hodín denne; ľudská podpora je dostupná od 9:00 do 13:00 a od 14:00 do 17:30 (parížskeho času). Ceny ponuk SMART a INTEGRAL sú podrobne uvedené na stránke Ponuky a ceny.

Časté otázky

Kto má RPO stanoviť, vedenie alebo IT?

Vedenie a vedúci jednotlivých činností, pretože RPO je ekonomické rozhodnutie: koľko stratenej práce firma akceptuje. IT potom toto rozhodnutie premietne do frekvencie zálohovania a upozorní na to, čo je pri dostupnej rýchlosti pripojenia alebo rozpočte technicky nemožné.

Potrebujú všetky servery rovnaké RPO?

Nie. Jedno RPO nastavené podľa najaktívnejšej aplikácie vás núti platiť najvyššiu úroveň aj za súbory, ktoré sa menía málo. Jeden riadok na činnosť s vlastnou frekvenciou je presnejší a často aj lacnejší.

Je RPO pre Microsoft 365 alebo Google Workspace to, ktoré poskytuje dodávateľ?

Nie. Koše a retencia dodávateľa nie sú kópiou, ktorú máte pod kontrolou. RPO vašej e-mailovej služby je RPO vašej vlastnej zálohy: jej frekvencia a posledné úspešné spustenie.

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku+33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.