بعد القراءة، ستتمكن من تحديد RPO لكل مجموعة بيانات وترجمته إلى تواتر نسخ احتياطي يمكن التحقق منه.
التعريف
يعرّفه معيار ISO 22301 بأنه النقطة التي يجب أن تُستعاد إليها المعلومات التي يستخدمها نشاط ما كي يعمل عند استئنافه. ويعني RPO من ساعة واحدة فقدان آخر ساعة من البيانات على الأكثر.
لماذا يهم
يحدد عدد مرات نسخ البيانات: فالنسخ الليلية لا تستطيع الوفاء بـ RPO من 15 دقيقة.
يتوقف الهدف المناسب على ما يمكن إعادة بنائه. فبعض البيانات المفقودة يمكن إعادة إدخالها من الورق أو من نظام شريك، وبعضها يضيع ببساطة.
كيف يعمل
اسأل مسؤول الأعمال عما سيُفقد وكيف يمكن إعادة بنائه. وحدد RPO لكل مجموعة بيانات، لأن رقماً واحداً للشركة سيكون خاطئاً لمعظمها.
اختر الوسائل: نسخ يومية أو كل ساعة، أو شحن سجلات المعاملات، أو نسخ متماثل متزامن. ويجب ألا تتجاوز الفترة قيمة RPO.
اختبر استعادة وانظر إلى تاريخ آخر معاملة استرجعتها. ذلك التاريخ هو RPO الحقيقي لديك.
حالة تطبيقية
يمكن إعادة بناء مواعيد عيادة من سجلات الرسائل النصية، لذا تُعد 4 ساعات مقبولة. أما ملفات المرضى فلا يمكن إعادة بنائها، فيكون RPO 15 دقيقة، ويتحقق بشحن السجلات إلى موقع ثانٍ.
يستعيد اختبار الملفات حتى 11 دقيقة قبل العطل المحاكى، ويدوّن تقرير الاختبار هذا الرقم.
ممارسات جيدة
- احتفظ أيضاً بنسخ أقدم، تحسباً لتلف يمر دون ملاحظة لأيام.
- راقب أن النسخ الاحتياطية تكتمل فعلاً، واقرأ حالات الإخفاق.
- تحقق مما يحتفظ به كل مزود SaaS، ولأي مدة.
أخطاء شائعة
- الافتراض أن النسخة الاحتياطية التي جرت هي نسخة قابلة للاستعادة.
- طلب RPO صفري في كل مكان دون تسعيره.
- نسيان البيانات المحفوظة في خدمات SaaS، لأن أحداً في تقنية المعلومات لم يُعدّ نسخها الاحتياطية قط.
- قراءة RPO من جدول النسخ الاحتياطي. فالاستعادة وحدها تُظهر ما ستسترجعه فعلاً.
أسئلة
- هل يمكن أن يكون RPO صفراً؟
- قريباً من الصفر، بالنسخ المتماثل المتزامن، بتكلفة وضمن حدود مسافة. ولن يحميك من التلف، الذي يُنسخ هو أيضاً.
- من يحدد RPO؟
- مسؤول نشاط الأعمال، مع تقديم تقنية المعلومات المشورة بشأن تكلفة كل هدف.
- كيف تؤثر برامج الفدية في RPO؟
- قد يكون التشفير قد جرى دون ملاحظة، فتكون آخر نسخة سليمة أقدم من الهدف. ولهذا يُحتفظ بنسخ أقدم.
- ماذا يعني RPO من 24 ساعة؟
- تقبل الشركة فقدان ما يصل إلى يوم من البيانات. وعملياً، نسخة احتياطية كل ليلة هي الحد الأدنى للوفاء به.
- هل يبطئ تواتر النسخ الأعلى الأنظمة؟
- قد يحدث ذلك، حسب التقنية. فاللقطات وشحن السجلات يحدّان من الأثر مقارنة بالنسخ الكاملة.
- هل RPO واحد لكل الأنظمة؟
- لا ينبغي ذلك. فالموقع العام والسجل المحاسبي يتحملان قدراً مختلفاً جداً من الفقدان.