DRP in BCP

Kako določiti svoj RTO?

RTO določite z dvema številkama. Prva je ekonomska: po koliko urah izpada strošek preseže znesek, ki ste ga pripravljeni plačati, da se mu izognete. Druga je tehnična: koliko časa je trajala zadnja dejanska obnova. Zapisani RTO mora biti vsaj tako dolg kot druga številka in dovolj kratek, da prva ostane znosna; če si nasprotujeta, spremenite arhitekturo, ne štoparice.

Posodobljeno oktobra 20263 min branja4 navedeni viri

Na kratko

Ekonomska številka: osebe, ki ne morejo delati × urni strošek, izgubljena prodaja, kazni. Izračuna se za vsako storitev posebej.
Tehnična številka: izmerjena od „prijavljamo incident“ do prvega uspešnega poslovnega opravila.
Brez preizkusa nimate tehničnega RTO, imate le upanje.
Če se številki ne ujemata: zmanjšajte količino podatkov, pripravite slike, preidite na DRP ali BCP ali sprejmite zapisano delovanje v zmanjšanem obsegu.
RTO se zapiše v okviru delovnega časa podpore, ki jo dejansko imate.

Ekonomska številka

NIST, ameriški nacionalni inštitut za standarde in tehnologijo, ta korak imenuje določanje najdaljšega dopustnega časa prekinitve (MTD): kar dejavnost skupno prenese, ob upoštevanju vseh posledic. RTO informatike mora ostati pod to mejo. Za posamezno storitev ocenite:

osebe, ki ne morejo delati × polni urni strošek;
prodajo ali storitve, ki jih ni mogoče nadoknaditi (izgubljena stranka, odpovedan termin zdravljenja);
pogodbene kazni, če obstajajo;
rok, po katerem je ugled podjetja prizadet, čeprav je to subjektivno: vseeno ga zapišite.

Primer. Osem oseb, ki ne morejo delati, polni urni strošek 35 €, brez kazni. Vsaka ura stane 280 €, poleg tega še izgubljeni prihodki. Če vodstvo sprejme 1.000 € motenj, je ekonomski RTO približno tri do štiri ure. Če sprejme en dan, ker se knjiga naročil le zamakne, je RTO lahko od 8 do 24 ur.

Ta izračun naredite za vsako storitev posebej. Telefonska centrala ima lahko RTO ene ure, arhiv dokumentov pa RTO enega tedna.

Tehnična številka

Vzemite zadnji preizkus ali ga izvedite zdaj na testni kopiji. Štoparico sprožite ob „prijavljamo incident“, ne ob „programska oprema je končala kopiranje“. Ustavite jo, ko je uporabnik uspešno opravil običajno opravilo.

Če še nikoli niste preizkušali, nimate tehničnega RTO. Imate upanje. V tem primeru je takojšnja naloga preizkus, ne izbira med DRP in BCP. ANSSI, francoska nacionalna agencija za kibernetsko varnost, opozarja: postopek obnove je treba zapisati in redno izvajati, vrstni red obnove pa vnaprej določiti glede na odvisnosti (DNS, imenik) in kritičnost aplikacij. Poslovni strežnik, ki čaka na imenik, podeduje RTO imenika.

Delovni list za izračun

Storitev	Strošek ene ure izpada	Ekonomski RTO	Trajanje zadnjega preizkusa	Razlika	Odločitev
Program za ponudbe	280 € + prodaja	4 ure	9 ur	5 ur	DRP ali delovanje v zmanjšanem obsegu
E-pošta	Nizek, če deluje telefon	24 ur	6 ur	Brez	Varnostno kopiranje zadošča
Arhiv	Zanemarljiv	1 teden	2 dni	Brez	Varnostno kopiranje zadošča

Zgornje številke so primeri. Nadomestite jih s svojimi meritvami.

Ko se številki ne ujemata

Obnova je trajala devet ur, poslovanje pa sprejme le dve uri.

Zmanjšajte količino podatkov za obnovo (ločite arhive od živih podatkov).
Imejte slike, pripravljene na zagon, namesto ponovne namestitve.
To storitev prenesite na DRP (pripravljeno rezervno okolje) ali BCP (rezervno okolje že deluje). Glejte DRP ali BCP: kaj izbrati?.
Ali pa pisno sprejmite, da dejanski RTO znaša devet ur, in za teh devet ur organizirajte delovanje v zmanjšanem obsegu na papirju. To je legitimna izbira, če je zavestna.

ANSSI v svojem vodniku za upravljanje kibernetske krize poudarja prav to: organizacija mora biti sposobna ohraniti svoje najbolj kritične dejavnosti, po potrebi v zmanjšanem obsegu ali celo brez digitalnih storitev. Po napadu lahko vzpostavitev ponovnega delovanja traja več tednov: RTO za okvaro strojne opreme ne velja za izsiljevalsko programsko opremo.

Ne pozabite na delovni čas

RTO štirih ur, ki predpostavlja razpoložljivega tehnika, ob nedeljah ne drži, če podpora deluje med tednom od 9.00 do 17.30. RTO zapišite v delovnih urah podpore, ki jo dejansko imate, ali pa plačajte dežurstvo. Sicer je RTO v petek ob 18.00 v resnici „ponedeljek zjutraj plus štiri ure“.

Pri WeDoBack

Človeška podpora je dosegljiva od 9.00 do 13.00 in od 14.00 do 17.30 (po pariškem času) na +33 9 72 50 78 28 in na [email protected]. Nadzor varnostnih kopij pa deluje 24 ur na dan: to skrajša čas do odkritja neuspelega kopiranja, ne pa časa obnove v nedeljo. Ponudba DRP skrajša tehnični čas, ker strežnike znova zažene na rezervnih instancah, ne da bi bilo treba čakati na nadomestni strežnik; preizkus zagona poteka vsak mesec, preizkus v realnih pogojih, do 10 ur, pa je mogoč na podlagi ponudbe, da izmerite svoj RTO. Ponudba BCP ga še dodatno skrajša, ker je instanca že vklopljena. Nobena od njiju ne odpravi časa odločanja niti časa poslovnega preverjanja, ki ostajata v vašem RTO.

Oglejte si DRP Zahtevajte ponudbo

Pogosta vprašanja

Kako oceniti strošek ene ure izpada?

Seštejte polni urni strošek oseb, ki ne morejo delati, prihodke, ki jih ni mogoče nadoknaditi, in morebitne pogodbene kazni. Na primer: osem oseb s polnim urnim stroškom 35 € stane 280 € na uro, še pred izgubljeno prodajo. Ta številka služi za primerjavo z letnim stroškom DRP ali BCP.

Ali sta RTO in najdaljši čas prekinitve isto?

Ne povsem. Najdaljši dopustni čas prekinitve (MTD pri NIST, DMIA pri ANSSI) je tisto, kar dejavnost skupno prenese. RTO je rok za ponovno vzpostavitev delovanja informatike. NIST priporoča, naj bo RTO krajši od MTD, da ostane rezerva.

Kaj storiti, če izračunanega RTO ni mogoče doseči?

Bodisi spremenite arhitekturo (slike, pripravljene na zagon, DRP, BCP) bodisi zapišete dejanski RTO in za ves ta čas organizirate delovanje v zmanjšanem obsegu. Obe možnosti sta legitimni. Nelegitimno pa je ohraniti številko, ki jo je zadnji preizkus ovrgel.

Več o tem

Viri

Dokumenti, pregledani oktobra 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Varnostno kopiranje informacijskih sistemov – osnove (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (francoska agencija)
Kibernetska kriza: ključi operativnega in strateškega upravljanja (december 2021) — ANSSI (francoska agencija)
Ponudba DRP: obnova delovanja po nesreči — WeDoBack

Načrtujete projekt varnostnega kopiranja, DRP ali BCP?

Več kot 20 let izkušenj z zaščito poslovnih podatkov.

Zahtevajte ponudbo +33 9 72 50 78 28

Zaščitite svoje podatke z WeDoBack

Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.

Zahtevajte ponudbo Oglejte si ponudbe in cene