Vaš strokovnjak za varnostne kopije in varstvo podatkov!Rešitev, prilagojena vašim potrebam
DRP in BCP
Kaj je RPO?
RPO (Recovery Point Objective, ciljna točka obnove) je največja sprejemljiva starost zadnje kopije, ki jo je mogoče obnoviti. RPO štirih ur pomeni: če pride do incidenta ob 16.00, sprejmete vrnitev na stanje ob 12.00 in ponovitev največ štirih ur dela. Ne pove, koliko časa bo trajalo popravilo: to je RTO.
Na kratko
- RPO meri sprejemljivo izgubo podatkov, izraženo v času. RTO meri sprejemljivo trajanje izpada.
- Dejanski RPO ne more biti krajši od intervala med dvema uspešnima varnostnima kopiranjema, ki se mu prišteje čas, potreben, da opazite neuspeh.
- Izbere se za vsako dejavnost (blagajna, ERP, e-pošta, datoteke), ne za celotno podjetje.
- ANSSI, francoska nacionalna agencija za kibernetsko varnost, ga imenuje PDMA (največja dopustna izguba podatkov) in navaja, da je pri vrednostih pod 24 urami poleg varnostnega kopiranja pogosto treba razmisliti tudi o replikaciji.
- Replikacija zagotavlja kratek RPO pri okvari, ne pa pri izsiljevalski programski opremi ali okvari podatkov.
Uradna opredelitev
NIST, ameriški nacionalni inštitut za standarde in tehnologijo, v svojem vodniku za načrtovanje neprekinjenega delovanja (SP 800-34) RPO opredeli kot točko v času pred prekinitvijo, do katere je mogoče podatke obnoviti iz najnovejše kopije. V francoščini ANSSI govori o največji dopustni izgubi podatkov (PDMA). Opozarja, da mora strategija varnostnega kopiranja upoštevati PDMA, določeno za vsako poslovno vrednost informacijskega sistema.
RPO se torej bere kot štoparica v obratni smeri: od incidenta gleda nazaj, do zadnje uporabne kopije.
Kako se odraža v varnostnem kopiranju
RPO ne more biti krajši od intervala med dvema uspešnima varnostnima kopiranjema, ki se mu prišteje čas za odkritje neuspeha.
- Varnostno kopiranje vsako noč ob 22.00 da ob koncu dneva RPO približno 24 ur, manj, če se incident zgodi zjutraj.
- Varnostno kopiranje vsako uro da RPO ene ure, če je bilo kopiranje v tej uri uspešno in vsebuje konsistentne podatke.
- Neprekinjena replikacija se pri očitni okvari lahko približa RPO nekaj sekund. Pri okvari podatkov pa ne zagotavlja kratkega RPO: zdrava točka je zadnja kopija pred okvaro, ki je lahko stara več ur.
ANSSI to jasno pove: kadar je potrebna PDMA krajša od 24 ur, je pogosto treba dati prednost drugim rešitvam, kot je sinhrona ali asinhrona replikacija, kot dopolnilu varnostnemu kopiranju. Za baze podatkov Microsoft opozarja, da pogosta varnostna kopiranja dnevnika transakcij omogočajo vrnitev na točno določen trenutek, kar skrajša RPO, ne da bi bilo treba pogosteje izvajati polna varnostna kopiranja.
Napovedovati RPO petnajstih minut z eno samo nočno nalogo je protislovje. Dejanski RPO je RPO te naloge.
| Mehanizem | Tipičen RPO pri okvari strojne opreme | Tipičen RPO pri izsiljevalski programski opremi ali okvari podatkov |
|---|---|---|
| Dnevno varnostno kopiranje | Do 24 ur | Datum zadnje zdrave kopije |
| Urno varnostno kopiranje | Približno 1 ura | Datum zadnje zdrave kopije |
| Pogosti dnevniki baze podatkov | Nekaj minut | Izbrani trenutek pred incidentom, če zgodovina obstaja |
| Samo replikacija | Nekaj sekund | Nobene zdrave točke, če je kopija sledila napadu |
RPO in poslovanje
RPO se izbere za vsako dejavnost posebej, ne za „podjetje“ kot celoto.
- Računovodstvo z nenehnim vnašanjem: izguba enega dne usklajevanja stane ure ponovnega vnašanja. Kratek RPO.
- Cenik, ki se spremeni enkrat na mesec: RPO 24 ur je velikodušen in zadosten.
- Poštni predal: izgubljen dan sporočil je težko nadoknaditi, ker pošiljatelji ne bodo ponovno poslali vsega. RPO ene do nekaj ur, če je e-pošta ključna, sicer 24 ur.
- Takojšnja sporočila: pogosto izključena iz RPO, z izrecno odločitvijo.
Koliko stane RPO
Krajši ko je RPO, pogostejše so kopije, bolj je količina sprememb za prenos občutljiva na pasovno širino in hitreje se mora odzivati nadzor. Prehod s 24 ur na 1 uro pomnoži število nalog. Prehod z 1 ure na 1 minuto praviloma spada na področje replikacije, z drugim proračunom in drugim tveganjem (prenos napada).
Jezikovna napaka
„Ne izgubimo nobenih podatkov“ pomeni RPO nič. Redko drži in nikoli ne drži pri izsiljevalski programski opremi, če je edina kopija sinhrona. Raje recite: „izgubimo največ N minut tega sistema in lahko se vrnemo N dni nazaj, če so novejši podatki slabi“.
Pri WeDoBack
WeDoBack ne objavlja enotnega zagotovljenega RPO za vse stranke. RPO je odvisen od pogostosti, ki jo stranka izbere v konzoli, v mejah tega, kar omogočata njen obseg podatkov in pasovna širina. Pri ponudbi DRP je ponovno zagnana različica tista, ki jo stranka izbere iz te zgodovine: lahko ima prednost starejša, zdrava kopija pred čisto zadnjo. Pri ponudbi BCP je prevzem prometa takojšnji, vendar so podatki na instanci tisti, ki so bili že preneseni: RPO je odvisen od tega zamika, ki ga mora pogodba izrecno opredeliti. Ni enak nič le zato, ker instanca deluje. Replikacija ali sinhronizacija podatkov med instanco BCP in izvornim strežnikom ni vgrajena: poteka prek posebnega postopka, prilagojenega potrebam, ki ga WeDoBack lahko vzpostavi na podlagi ponudbe.
Pogosta vprašanja
Kakšna je razlika med RPO in RTO?
RPO odgovarja na vprašanje „koliko dela lahko izgubimo?“, RTO pa na vprašanje „koliko časa lahko stojimo?“. Med seboj sta neodvisna: lahko imate zelo pogoste kopije (kratek RPO) in počasno obnovo (dolg RTO) ali obratno. Načrt obnove zapiše obe vrednosti, za vsako storitev posebej.
Ali je RPO nič mogoč?
Pri očitni okvari strojne opreme se mu sinhrona replikacija lahko približa. Vendar takoj prenese tudi izbris, okvaro podatkov ali šifriranje z izsiljevalsko programsko opremo. V teh primerih je zdrava točka zadnja zgodovinska kopija pred incidentom, ki je lahko stara več ur. RPO nič „za vse scenarije“ praktično ne obstaja.
Kateri RPO izbrati za MSP?
Standardne vrednosti ni. Pogosto se začne pri 24 urah za pisarniške datoteke, pri eni do štirih urah za ERP ali program za ponudbe, v katerega se podatki vnašajo ves dan, ter pri nekaj minutah do eni uri za blagajno. Metoda je podrobno opisana v vodniku „Kako določiti svoj RPO?“.
Več o tem
Viri
Dokumenti, pregledani oktobra 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Varnostno kopiranje informacijskih sistemov – osnove (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (francoska agencija)
- Back up and Restore of SQL Server Databases — Microsoft Learn
- Ponudbe in cene zunanjega varnostnega kopiranja — WeDoBack
Načrtujete projekt varnostnega kopiranja, DRP ali BCP?
Več kot 20 let izkušenj z zaščito poslovnih podatkov.
Zahtevajte ponudbo+33 9 72 50 78 28Zaščitite svoje podatke z WeDoBack
Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.