מילון סייבר בעברית

מה זה RTO: יעד זמן התאוששות לעסק

RTO, קיצור של Recovery Time Objective, הוא יעד זמן להתאוששות של מערכת או רכיב התומכים בפעילות עסקית. הוא עוזר לקבוע כמה זמן אפשר לתכנן לחזרה בהתאם להשפעה על העסק. RTO אינו זמן שמובטח מעצם קיומו של גיבוי, ואינו מספר שנמדד אוטומטית כאשר משימת העתקה הסתיימה.

מה מגדירים לפני שרושמים זמן

NIST מגדירה את המושג בהקשר של משך התאוששות מערכות והשפעה על תהליכים. כדי להשתמש בו בעסק צריך לזהות את המערכת, את גבולות התהליך ואת נקודות ההתחלה והסיום שנבחרו למדידה. ציינו אם מדובר בהחזרת שרת, אתר או מסלול מלא של קבלת הזמנה.

בלי גבול מוגדר, שני אנשים יכולים לדווח על אותו אירוע עם זמנים שונים: אחד מודד מרגע שהשחזור התחיל ואחר מרגע שנפגעה הפעילות. לא מניחים שהמספרים שקולים. גם זמן המתנה לספק או לקבלת אישור צריך להיות מתועד לפי היקף המדידה.

NIST: Recovery Time Objective

RTO לעומת RPO ולעומת זמינות שירות

RTO עוסק בזמן המתוכנן להתאוששות. RPO עוסק בנקודה שאליה נדרש להחזיר נתונים. זמינות תמיכה או זמן תגובה לפנייה הם תנאים אחרים. שירות יכול להתחיל טיפול במהירות ועדיין להידרש לזמן משמעותי להחזרת מערכת ולבדיקתה.

שלושה מספרים שאינם אותו מדד
מונחהשאלהמה אינו מוכיח
RTOכמה זמן מתכננים להתאוששותשהיעד כבר הושג
RPOלאיזו נקודת נתונים צריך לחזורשהמערכת תחזור מהר
זמן תגובהמתי מתחיל מענה לפי תנאי השירותמועד סיום השחזור

דוגמה עם תוצאה מדודה וגבולות ברורים

זו דוגמה חשבונית להמחשה, לא יעד שירות שלנו. העסק בחר יעד של ארבע שעות לתהליך קבלת פניות. בניסוי מתואם, השחזור עצמו ארך שעה, אך נדרשו עוד שעתיים להסדרת גישה ובדיקת קבלת הודעה. התוצאה אינה רק שעה אם התחום שנבחר כולל גם את השלבים האלה.

אם תשלום, דואר או ספק חיצוני לא נבדקו, מציינים זאת. תוצאה טובה בתנאי ניסוי אינה התחייבות לאירוע הבא. היא מאפשרת לזהות פער, לבחון את התוכנית ולעדכן הערכה על בסיס ראיה במקום על תחושת ביטחון.

מה משפיע על היכולת לעמוד ביעד

נתונים, קצב העברה, זמינות אנשים, הרשאות, סביבת יעד ותלויות חיצוניות יכולים לשנות את זמן החזרה. אין להסיק מהגדלת אחסון בלבד שכל התהליך יתקצר. מפת תלויות מסבירה מה חייב לעבוד לפני שבודקים את הפעולה העסקית.

גם סדר עדיפויות חשוב: עסק עשוי להחזיר קודם קליטת פניות ורק אחר כך יכולת עריכת תוכן. בחירת סדר נעשית בידי בעל הסמכות לפי השפעה עסקית, ולא אוטומטית לפי הסדר שבו שרתים מופיעים ברשימה.

איך מתעדים יעד בלי להפוך אותו להבטחה

רשמו תהליך, בעל החלטה, יעד, גבולות מדידה, תוצאת ניסוי ותנאים שלא נבדקו. חוזרים לבחינה אחרי שינוי משמעותי בספק, בנפח או בדרך הגישה. אם טרם בוצע ניסוי, זהו יעד מתוכנן עם הנחות ולא זמן מוכח.

SLA הוא הסכם שירות שתנאיו צריכים להיקבע במפורש. עצם הצגת RTO במסמך עבודה אינה יוצרת התחייבות חוזית. לעבודה המעשית התחילו מתוכנית התאוששות וקבעו בנפרד ניסוי שחזור עם אישור מתאים.

מקור מקצועי: NIST: Recovery Time Objective

תשובות ברורות

שאלות שעולות בנושא

אפשר לקבוע RTO של אפס?

אפשר לנסח דרישה עסקית מחמירה, אבל יש לבחון אם התכנון והמשאבים תומכים בה. אין להציג אפס השבתה כיכולת שהוכחה ללא בדיקה מתאימה.

גיבוי בתדירות גבוהה מקצר RTO?

לא בהכרח: תדירות קשורה לנקודות נתונים. זמן שחזור תלוי גם בשיטה, בנפח, בגישה ובבדיקות שנדרשות.

איך יודעים שהגענו ליעד?

מודדים ניסוי לפי גבולות מוסכמים ובודקים את התהליך המוגדר. מדווחים מה הוחרג ומה לא נבדק לצד הזמן שהתקבל.

מתקדמים לפי הצורך

רוצים לבחון יעד התאוששות שמתאים לעסק?

נמפה את התהליך והתלויות ונגדיר מה למדוד בניסוי מתואם, ללא הבטחת זמן שלא נבדק.

לתיאום בדיקת גיבוי ושחזור