Objectif de temps de récupération vs objectif de point de récupération expliqué

RTO et RPO font référence à des objectifs différents dans un plan de continuité des activités – le livre que vous ouvrez lorsque quelque chose a gravement mal tourné et que l’existence même de votre organisation est remise en question. Mais quels sont-ils, exactement ? Et comment diffèrent-ils?

RTO signifie objectif de temps de récupération. C’est la durée qui s’écoule entre la survenance d’une défaillance grave et la reprise de vos activités commerciales. C’est ce qu’on appelle un objectif parce que c’est une cible – vous espérez être de nouveau opérationnel par le RTO.

Par comparaison, RPO signifie robjectif de point de récupération. Il s’agit de la durée maximale couverte par vos sauvegardes. Si votre RTO est d’un mois, vous pouvez restaurer vos données à partir de n’importe quel moment entre votre sauvegarde la plus récente et il y a un mois.

Cette flexibilité est importante car vous ne savez peut-être pas jusqu’où vous devez remonter pour trouver des données non corrompues. Si vous découvrez seulement que vous avez été piraté trois mois après que cela se soit produit, vous feriez mieux d’espérer que votre RPO est plus ancien que cela. Si vous vous remettez d’une catastrophe naturelle, au moins, vous le savez généralement tout de suite.

Ainsi, à certains niveaux, le débat entre l’objectif de temps de récupération et l’objectif de point de récupération concerne davantage la distance parcourue par vos sauvegardes (RPO) par rapport au temps qu’il vous faut pour tout restaurer (RTO).

Comment évaluez-vous le temps de reprise nécessaire pour votre entreprise ? Cela devrait être le RTO dans votre plan de récupération. Le facteur le plus important est probablement le coût des temps d’arrêt pour votre entreprise. Accords de niveau de service (SLA) en place avec vos clients ou vos clients pourrait être une grande partie de ce calcul, tout comme le montant de la perte de réputation ou de l’insatisfaction des clients que votre temps d’arrêt entraînerait. En fin de compte, tout cela peut être mesuré en dollars.

Une petite entreprise locale serait en mesure de supporter les temps d’arrêt plus longtemps et avec moins de conséquences qu’une entreprise comme Google. Le plus grand moteur de recherche au monde risquerait de perdre de manière exponentielle plus son temps d’arrêt persisterait que le petit magasin du coin.

En bref, tout dépend de votre entreprise et du temps d’arrêt que vous êtes prêt à envisager.

Alors, comment déterminez-vous combien de perte de données vous pouvez vous permettre dans un catastrophe? Eh bien, il y aura plusieurs facteurs, et vous devrez les peser en fonction de votre propre organisation.

Considérez combien il en coûterait pour mettre en œuvre une solution de récupération qui offre une protection totale, une qui offre suffisamment de protection pour que vous vous sentiez raisonnablement en sécurité et une qui couvre à peine les minimums.

Maintenant, comparez le coût de chacun de ces plans au coût de la ressaisie de toutes vos données perdues, au coût de la récupération ou de la reconstruction de toutes les données réellement perdues, au montant maximum de cette perte que votre entreprise peut supporter sans se dissoudre, et combien de nouvelles données seront perdues (ou combien vous ne parviendrez pas à capturer) pendant que vos opérations sont en pause ou arrêtées.

Que devez-vous inclure dans vos plans ? Maximiser un objectif ne signifie pas toujours compromettre l’autre. Certains plans de continuité des activités ne voient pas du tout l’objectif de temps de récupération et l’objectif de point de récupération comme étant opposés.

Une bonne solution de sauvegarde est au cœur de votre plan de reprise après sinistre, mais d’autres aspects peuvent être tout aussi importants, voire plus, en fonction de votre type d’entreprise et de votre stratégie de reprise.

Les sauvegardes font des copies (idéalement, des copies hors site bien protégées) de toutes vos données cruciales. Reprise après sinistre utilise ces sauvegardes pour reconstruire vos opérations si quelque chose de vraiment terrible se produit.

Comment créer un plan durable pour prévenir les temps d’arrêt ? C’est un endroit où vous devrez peut-être équilibrer l’objectif de temps de récupération par rapport aux valeurs d’objectif de point de récupération les unes par rapport aux autres. Cependant, un bon plan fera suffisamment de place pour les deux.

Il existe un certain nombre de bonnes pratiques que vous pouvez appliquer pour garantir le meilleur résultat possible pour votre entreprise :

• Planifiez à l’avance pour vous assurer que vous savez comment vous allez reconstruire après toutes sortes et échelles de catastrophes.
• Assurez-vous que vos sauvegardes, votre matériel, sécuritéet même les procédures relatives au personnel sont à jour et adaptées.
• Maintenez vos effectifs informés grâce à vos plans de continuité des activités.
• Sauvegardez plus que vos données – installez un système d’alimentation de secours indépendant si vous en avez les ressources.
• Testez régulièrement votre infrastructure de récupération pour vous assurer qu’elle vous protège réellement.

N’oubliez pas que l’objectif de temps de récupération par rapport à l’objectif de point de récupération ne décrit pas une véritable dichotomie. Vous pouvez facilement avoir les deux dans le même plan. En fait, vous devriez vraiment. Et améliorer l’un ne doit pas signifier déclasser l’autre.

Demandez-vous s’il serait préférable de rechercher un fournisseur de continuité des activités, de reprise après sinistre ou de sauvegarde des données. Il se peut qu’une entreprise comme Toile liquide peut être une solution meilleure et plus rentable que votre équipe interne.