شرح هدف زمن التعافي (RTO)

التعريف

يعرّفه معيار ISO 22301 بأنه الفترة التي تلي الحادث ويجب خلالها استئناف النشاط أو استعادة المورد. ويُحدد ضمن الزمن الذي يصبح بعده أثر عدم الاستئناف غير مقبول، والذي يُسمى غالباً الحد الأقصى المقبول لفترة التعطل (MTPD).

تحدد الأعمال RTO كهدف. أما ما تحققه تقنية المعلومات في الاختبار فهو زمن التعافي الفعلي، وكثيراً ما يختلف الاثنان.

لماذا يهم

يحدد RTO حجم الاستثمار. فهدف من 15 دقيقة يعني تحويلاً تلقائياً جاهزاً دائماً، بينما قد لا تتطلب 3 أيام أكثر من نسخ احتياطية جيدة، ولا وجه للمقارنة بين الفاتورتين.

كيف يعمل

استخلص RTO من تحليل الأثر على الأعمال، نشاطاً بنشاط. وترجمه إلى أهداف للأنظمة الداعمة، مع اعتمادياتها.

اختر وسائل تعافٍ مناسبة، وقارن تكلفتها بالأثر الذي تتجنبه.

اختبر، ودوّن الزمن المحقق. فإن لم يبلغ الهدف، فغيّر الوسائل أو اطلب من الإدارة قبول الفجوة.

حالة تطبيقية

يخسر متجر إلكتروني 2,000 يورو في الساعة حين يتوقف موقعه، فيحدد RTO من ساعتين. ويستغرق اختبار 5 ساعات، منها 4 لاستعادة قاعدة البيانات.

تخفض نسخة متماثلة دافئة ذلك إلى ساعة و30 دقيقة مقابل 1,200 يورو شهرياً. وتوافق الإدارة: فالساعات الثلاث والنصف الموفّرة في تعطل واحد تساوي 7,000 يورو، أي قرابة ستة أشهر من تلك التكلفة.

ممارسات جيدة

• اجعل مسؤول الأعمال يحدد RTO، مع تقديم تقنية المعلومات المشورة بشأن التكلفة.
• قِس من لحظة الاضطراب، واحسب الوقت اللازم لاتخاذ القرار.
• وائم بين أهداف RTO لاعتماديات النظام.
• احتفظ بكل نتيجة اختبار بجانب هدفها.

أخطاء شائعة

• إعطاء كل الأنظمة RTO واحداً، مما يفرط في الإنفاق على بعضها ويقصّر في أخرى.
• تحديد هدف لم يبلغه أي اختبار قط، فلا يوجد الرقم إلا على الورق.
• نسيان الوقت اللازم لاكتشاف الحدث وإعلانه، وهو غالباً ساعة أو أكثر.
• إغفال اعتمادية ذات RTO أطول، فتصبح هي التي تحدد زمن التعافي الحقيقي.

أسئلة

ما الفرق بين RTO وRPO؟

يحدد RTO مدى سرعة عودتك. ويحدد RPO كمية البيانات الحديثة التي يمكنك تحمّل فقدانها. فالأول يُحسب إلى الأمام من الحادث، والثاني إلى الوراء.

ما هو RTO الجيد؟

هو ما يبرره الأثر ويُموَّل. ولا يوجد رقم عالمي.

ما الفرق بين RTO والحد الأقصى المقبول للتعطل؟

الحد الأقصى المقبول لفترة التعطل هو النقطة التي يصبح عندها الأثر غير مقبول. ويُحدد RTO أقصر منه، لترك هامش.

هل RTO هو نفسه اتفاقية مستوى الخدمة؟

لا. اتفاقية مستوى الخدمة التزام تجاه عميل، غالباً بشأن الإتاحة. أما RTO فهدف تعافٍ داخلي يجب أن يدعم تلك الاتفاقية.

كيف يمكن التحقق من RTO؟

بتمرين تعافٍ موقوت في ظروف واقعية. فجمع التقديرات لا يثبت شيئاً.