Gairebé totes les converses sobre còpies de seguretat comencen pel lloc equivocat: quant espai, cada quant, quin preu. Les dues preguntes que de veritat defineixen la teva política són unes altres, i es resumeixen en dues sigles: RPO i RTO.
RPO: quantes dades pots permetre’t perdre
El RPO, o objectiu de punt de recuperació, és la quantitat de treball que estàs disposat a perdre mesurada en temps. Si fas una còpia diària a les tres de la matinada i el servidor es perd a les sis de la tarda, has perdut quinze hores de treball. Aquest és el teu RPO real.
La pregunta pràctica que cal fer-se és directa: què passa si perdem el treball d’avui? En una web corporativa que canvia una vegada al mes, gairebé res. En un comerç en línia, quinze hores de comandes que no pots recuperar i clients que van pagar sense que quedi rastre.
RTO: quant temps pots estar parat
El RTO, o objectiu de temps de recuperació, és quant pots aguantar sense servei. I aquí hi ha una trampa: el RTO no és el temps que triga la restauració tècnica. És el temps total des de l’incident fins que tornes a operar, i això inclou detectar el problema, decidir què fer, executar la recuperació i verificar que tot funciona.
Un servidor que es restaura en vint minuts pot tenir un RTO real de quatre hores si ningú es va adonar de la fallada fins al matí següent. La detecció és part del RTO, i gairebé ningú la compta.
Per què cal definir-los abans de comprar
Perquè són els dos números que determinen què necessites. Un RPO d’una hora exigeix còpies horàries o replicació contínua, no una còpia nocturna. Un RTO de trenta minuts exigeix que les còpies estiguin en emmagatzematge ràpid i a prop, no en un arxiu remot barat.
Si tries primer el producte i després et preguntes si et serveix, el normal és descobrir que no en el pitjor moment possible.
Com calcular-los sense complicar-se
Un mètode que funciona: agafa els teus serveis, posa’ls en una taula i per a cadascun respon dues preguntes amb un número.
La primera: si perdem les últimes X hores de dades, quant costa refer-ho o quant es perd? La segona: si estem parats X hores, quant deixem de facturar i quin dany reputacional hi ha?
Veuràs de seguida que no tot mereix el mateix tractament. La botiga en línia i el sistema de facturació necessiten RPO i RTO curts. El servidor de desenvolupament i l’arxiu històric poden tolerar molt més. Aplicar la mateixa política a tot és pagar de més pel poc crític i quedar-te curt en l’important.
Els valors típics, per situar-se
- Web corporativa: RPO de 24 hores i RTO d’unes hores sol bastar. Una còpia diària.
- Comerç electrònic: RPO d’1 a 4 hores i RTO per sota d’una hora. Còpies freqüents en emmagatzematge ràpid.
- Facturació o gestió: RPO d’hores, RTO d’hores, i retenció llarga per obligacions fiscals.
- Desenvolupament: RPO i RTO de dies. És reconstruïble.
I després, comprovar-ho
Un RPO i un RTO sobre el paper no valen res fins que els mesures. El RPO es comprova mirant l’antiguitat real de la teva última còpia; el RTO es comprova cronometrant una restauració de veritat. Si mai ho has fet, els teus dos números són suposicions.
Com ho treballem
Les nostres còpies de seguretat permeten freqüències i retencions diferents per servei, així que pots ajustar el RPO on importa sense pagar-ho a tot el parc. I com que documentem els temps de restauració mesurats, el teu RTO és una dada i no una esperança. Si vols, fem l’exercici de la taula amb tu abans que contractis res.