RPO erklärt

Definition

ISO 22301 definiert sie als den Punkt, bis zu dem die von einer Tätigkeit genutzten Informationen wiederhergestellt werden müssen, damit die Tätigkeit beim Wiederanlauf funktioniert. Eine RPO von einer Stunde bedeutet, höchstens die letzte Stunde an Daten zu verlieren.

Warum es wichtig ist

Sie entscheidet, wie oft Daten kopiert werden müssen: Nächtliche Backups können keine RPO von 15 Minuten erfüllen.

Das richtige Ziel hängt davon ab, was sich wieder aufbauen lässt. Manche verlorenen Daten lassen sich von Papier oder aus dem System eines Partners neu erfassen, andere sind einfach weg.

Wie es funktioniert

Fragen Sie den fachlich Verantwortlichen, was verloren ginge und wie es sich wiederherstellen ließe. Legen Sie die RPO je Datenbestand fest, denn eine einzige Zahl für das Unternehmen ist für die meisten falsch.

Wählen Sie die Mittel: tägliche oder stündliche Backups, Log Shipping oder synchrone Replikation. Das Intervall darf nicht länger sein als die RPO.

Testen Sie eine Wiederherstellung und sehen Sie sich das Datum der letzten zurückgeholten Transaktion an. Dieses Datum ist Ihre tatsächliche RPO.

Ein Praxisbeispiel

Die Termine einer Klinik lassen sich aus den SMS-Protokollen wiederherstellen, also sind 4 Stunden vertretbar. Ihre Patientenakten lassen sich nicht wiederherstellen, also beträgt die RPO 15 Minuten, erreicht durch Log Shipping an einen zweiten Standort.

Ein Test stellt die Akten bis 11 Minuten vor dem simulierten Ausfall wieder her, und der Testbericht hält diese Zahl fest.

Bewährte Praktiken

• Bewahren Sie auch ältere Kopien auf, falls eine Beschädigung tagelang unbemerkt bleibt.
• Überwachen Sie, dass Backups tatsächlich abgeschlossen werden, und lesen Sie die Fehlschläge.
• Prüfen Sie, was jeder SaaS-Anbieter aufbewahrt und wie lange.

Häufige Fehler

• Anzunehmen, ein gelaufenes Backup sei ein Backup, das sich wiederherstellen lässt.
• Überall eine RPO von null zu verlangen, ohne die Kosten zu beziffern.
• Daten in SaaS-Diensten zu vergessen, weil niemand in der IT je deren Backups eingerichtet hat.
• Die RPO aus dem Backup-Zeitplan abzulesen. Nur eine Wiederherstellung zeigt, was Sie wirklich zurückbekämen.

Fragen

Kann eine RPO null sein?

Nahezu null, mit synchroner Replikation, zu entsprechenden Kosten und mit Entfernungsgrenzen. Vor Beschädigung schützt sie nicht, denn diese wird mitkopiert.

Wer legt die RPO fest?

Der Verantwortliche der Geschäftstätigkeit, wobei die IT zu den Kosten jedes Ziels berät.

Wie wirkt sich Ransomware auf die RPO aus?

Die Verschlüsselung kann unbemerkt gelaufen sein, sodass die letzte saubere Kopie älter als das Ziel sein kann. Deshalb werden ältere Kopien aufbewahrt.

Was bedeutet eine RPO von 24 Stunden?

Das Unternehmen akzeptiert, bis zu einen Tag an Daten zu verlieren. In der Praxis ist ein nächtliches Backup das Minimum, um sie zu erfüllen.

Verlangsamen häufigere Backups die Systeme?

Das kann sein, je nach Technik. Snapshots und Log Shipping begrenzen den Effekt im Vergleich zu Vollkopien.

Ist die RPO für jedes System gleich?

Das sollte sie nicht sein. Eine öffentliche Website und eine Buchhaltung vertragen sehr unterschiedliche Verluste.