什么是RPO?
恢復(fù)點(diǎn)目標(biāo)(RPO)通常是指在與業(yè)務(wù)最相關(guān)的一段時(shí)間內(nèi),在重大損害發(fā)生之前,從關(guān)鍵事件點(diǎn)到最前面的備份,可能丟失的數(shù)據(jù)量。
什么是RTO?
恢復(fù)時(shí)間目標(biāo)(RTO)通常是指應(yīng)用程序,系統(tǒng)和/或進(jìn)程可以停機(jī)而不會(huì)對業(yè)務(wù)造成重大損害的時(shí)間量,以及恢復(fù)應(yīng)用程序及其數(shù)據(jù)所花費(fèi)的時(shí)間。
雖然這兩個(gè)目標(biāo)在度量指標(biāo)上相似,但它們的目標(biāo)根據(jù)應(yīng)用程序和數(shù)據(jù)優(yōu)先級(jí)而不同:
●目的:RPO處理數(shù)據(jù)丟失,幫助制定備份策略。然而,實(shí)時(shí)操作系統(tǒng)(RTO)負(fù)責(zé)及時(shí)恢復(fù),有助于制定災(zāi)難恢復(fù)策略。
●優(yōu)先級(jí):當(dāng)RTO專注于應(yīng)用程序和系統(tǒng)恢復(fù),RPO只關(guān)心故障事件后丟失的數(shù)據(jù)量——
●計(jì)算對整個(gè)客戶業(yè)務(wù)的風(fēng)險(xiǎn)和影響,而不是生產(chǎn)停機(jī)時(shí)間。
●成本:成本也在兩個(gè)目標(biāo)之間波動(dòng)。與維護(hù)苛刻的RTO相關(guān)的成本可能比細(xì)粒度RPO的成本要高,因?yàn)镽TO涉及到整個(gè)業(yè)務(wù)基礎(chǔ)架構(gòu),而不僅僅是數(shù)據(jù)元素。
●自動(dòng)化:由于RPO只要求您以正確的時(shí)間間隔執(zhí)行數(shù)據(jù)備份,因此可以輕松地自動(dòng)化和實(shí)施數(shù)據(jù)備份。然而,這對RTO來說幾乎是不可能的,因?yàn)樗鼈兩婕暗交謴?fù)所有IT操作。
●計(jì)算變量:基于最少的變量,由于數(shù)據(jù)使用的一致性,RPO可以更容易地計(jì)算。RTO稍微復(fù)雜些,因?yàn)榛謴?fù)時(shí)間取決于幾個(gè)因素,包括模擬時(shí)間范圍和事件發(fā)生的日期。較短的RPO意味著丟失的數(shù)據(jù)更少,但是它需要更多的備份,更多的存儲(chǔ)容量以及更多的計(jì)算和網(wǎng)絡(luò)資源才能運(yùn)行備份。更長的RPO價(jià)格更低些,因?yàn)樗馕吨鴣G失更多的數(shù)據(jù)。
根據(jù)數(shù)據(jù)分類,計(jì)算變量也可能有所不同。對于任何公司來說,好的做法都是將數(shù)據(jù)分為關(guān)鍵和非關(guān)鍵層級(jí),然后再按優(yōu)先級(jí)預(yù)先確定您的RPO和RTO。
RPO和RTO的示例
為了簡單地解釋RTO和RPO的區(qū)別,我們以銀行為例,但涉及兩種不同的情況:
上午9點(diǎn),銀行主服務(wù)器上的一個(gè)應(yīng)用程序被破壞,中斷了5分鐘的本地和在線服務(wù)。銀行的RPO計(jì)算了15分鐘的數(shù)據(jù)丟失,而他們的RTO計(jì)算了10分鐘的恢復(fù)時(shí)間來恢復(fù)系統(tǒng)和應(yīng)用程序。因此,銀行在這兩個(gè)目標(biāo)的范圍內(nèi)。
凌晨3點(diǎn),同一家銀行面臨著3個(gè)小時(shí)的系統(tǒng)關(guān)閉。由于RPO僅計(jì)算了15分鐘的數(shù)據(jù)丟失,而RTO僅計(jì)算了10分鐘的停機(jī)時(shí)間,這意味著沒有考慮2小時(shí)50分鐘的停機(jī)時(shí)間。但是,由于發(fā)生關(guān)閉的時(shí)間段,數(shù)據(jù)丟失不是指數(shù)級(jí)的,因?yàn)檫@是銀行的低流量時(shí)段。
如何降低RPO和RTO?
制定您的RPO和RTO,應(yīng)該同時(shí)考慮時(shí)間、金錢和公司聲譽(yù)。來自所有部門的協(xié)作輸入,特別是有關(guān)它們?nèi)绾尾僮?、它們處理的?shù)據(jù)以及對所有用戶的影響的信息,可以預(yù)先確定它們最關(guān)鍵的RPO和RTO的優(yōu)先級(jí)順序。
僅從這些信息中,您就可以將停機(jī)時(shí)間成本與對公司的影響進(jìn)行比較(查看收入損失,薪水,股票價(jià)格和恢復(fù)費(fèi)用的變量)然后預(yù)測公司可能面臨的最嚴(yán)重事件。
隨著業(yè)務(wù)的增長,這些變量無疑會(huì)發(fā)生變化。因此,對RTO和RPO進(jìn)行持續(xù)的評估,測試和測量將有助于您為可能意外出現(xiàn)的任何缺陷做好準(zhǔn)備。
三個(gè)主要方面(但不限于)可以幫助減少對業(yè)務(wù)(以及對您的收入)的總體影響:
●備份頻率:更多的備份使您可以在出現(xiàn)情況時(shí)擁有更大的數(shù)據(jù)訪問空間,從而減少了數(shù)據(jù)丟失和恢復(fù)此類數(shù)據(jù)所需的時(shí)間。
●塊恢復(fù):通過隔離自上次執(zhí)行備份以來已更改的關(guān)鍵數(shù)據(jù)塊來節(jié)省時(shí)間和金錢,從而僅允許在給定時(shí)間段內(nèi)備份已更改的數(shù)據(jù)塊。
●復(fù)制:通過復(fù)制數(shù)據(jù),您可以立即獲得數(shù)據(jù)副本,一旦發(fā)生災(zāi)難,可以將其備份,從而減少了RTO。您的RPO將由您復(fù)制數(shù)據(jù)的頻率決定。根據(jù)經(jīng)驗(yàn),較高的復(fù)制頻率意味著較低的RPO。
測試RPO和RTO
與從營銷到流程,從硬件到軟件的任何業(yè)務(wù)要素一樣,RPO和RTO不能取代測試和測量。以下是根據(jù)業(yè)務(wù)的潛在威脅和風(fēng)險(xiǎn)來維護(hù)和發(fā)展目標(biāo)的3種方法。
常規(guī)的備份檢查
定期評估您的備份參數(shù),查看保留計(jì)劃,細(xì)粒度的還原點(diǎn),自動(dòng)化和保護(hù)變量;增加關(guān)鍵數(shù)據(jù)快照的數(shù)量。目的是在發(fā)生嚴(yán)重?cái)?shù)據(jù)災(zāi)難之前考慮所有措施。
審查和改進(jìn)
定期查看您的災(zāi)難恢復(fù)計(jì)劃,評估關(guān)鍵員工角色,備份過程和硬件修改。這將受到您最近的RPO和RTO的影響,這兩者是并行不悖的,因此請每年定期更新所有元素。
堅(jiān)持3-2-1準(zhǔn)則
在兩個(gè)獨(dú)立的存儲(chǔ)位置保存至少三個(gè)數(shù)據(jù)副本,其中一個(gè)數(shù)據(jù)副本存儲(chǔ)在異地,如果其中一個(gè)存儲(chǔ)位置變得不可訪問或損壞,則可以保護(hù)您的數(shù)據(jù)。
RPO和RTO的變化
要確定災(zāi)難對公司造成的損失,請考慮系統(tǒng)停機(jī)的成本(對員工生產(chǎn)力的影響,計(jì)費(fèi)工時(shí)的損失,在線活動(dòng)造成的銷售損失,法規(guī)遵從性等)。
另一個(gè)可以影響優(yōu)先級(jí)甚至設(shè)置RPO和RTO的元素是公司內(nèi)外部的發(fā)展,如額外的服務(wù)條款、結(jié)構(gòu)和人員的變化、數(shù)據(jù)增長、位置等,會(huì)完全改變目標(biāo),這就是為什么定期測試和審查對于成功的災(zāi)難恢復(fù)是絕對必要的。
您的RPO和RTO根據(jù)最壞情況權(quán)衡最關(guān)鍵的變量,并為您的業(yè)務(wù)提供一種防范潛在破壞的措施。保持這些更新并與您業(yè)務(wù)的各個(gè)方面保持一致,這樣您就可以抵御大多數(shù)威脅和重大災(zāi)難。