Disaster Recovery: RTO, RPO i plan, który naprawdę działa
Czym disaster recovery różni się od backupu, co znaczą RTO i RPO oraz dlaczego nietestowany plan DR to tylko założenie. Praktycznie, na bazie wdrożeń z Veeam.
DISASTER-RECOVERY · BACKUP · VEEAM · CIAGLOSC-DZIALANIA · BEZPIECZENSTWO
„Mamy backup” to zdanie, które uspokaja — do dnia, w którym trzeba z niego skorzystać. Bo backup odpowiada tylko na jedno pytanie: czy dane przetrwały. Na drugie, ważniejsze dla firmy — jak szybko wracamy do pracy — odpowiada dopiero disaster recovery. To różnica, która po poważnej awarii decyduje, czy stoicie godziny czy dni.
TL;DR
- Backup ≠ DR: backup to kopia danych, DR to zdolność odtworzenia działającego środowiska
- RTO: ile czasu może zająć powrót do działania
- RPO: ile danych możecie stracić, licząc wstecz od awarii
- Te dwie liczby decydują o całym projekcie DR — i o jego koszcie
- Nietestowany plan to założenie, nie zabezpieczenie
Backup kontra disaster recovery
Backup to kopia danych — pliki, bazy, maszyny. Disaster recovery to zdolność odtworzenia całego działającego środowiska po awarii: serwerów, sieci, aplikacji i tożsamości, w dobrej kolejności i na czas. Sam backup bez planu DR oznacza najgorszy scenariusz: dane są, ale firma stoi, bo nikt nie wie, co uruchomić najpierw i jak długo to potrwa.
Najprostsza analogia: backup to zapasowe części, disaster recovery to instrukcja i ekipa, która z tych części składa działający samochód, zanim klient odejdzie.
RTO i RPO — dwie liczby, które rządzą wszystkim
RTO (Recovery Time Objective) to maksymalny czas, jaki może zająć powrót do działania. RPO (Recovery Point Objective) to ile danych możecie stracić, licząc wstecz od momentu awarii — czyli jak często musi powstawać kopia.
Te dwie liczby decydują o architekturze i koszcie planu. RTO liczone w minutach wymaga gotowej do uruchomienia repliki; RTO w godzinach pozwala na tańsze rozwiązania. Dlatego ustalamy je na starcie, na bazie prostego pytania: ile realnie kosztuje Was godzina przestoju danego systemu? Nie wszystko musi być na najwyższym poziomie — system sprzedaży i archiwum dokumentów to dwie różne ligi.
Jak szybko da się odzyskać środowisko
W praktyce opieramy DR o Veeam. Instant Recovery pozwala uruchomić maszynę bezpośrednio z backupu w kilka minut — dla krytycznych systemów oferujemy plany z RTO poniżej 15 minut. Replikacja offsite trzyma gotową kopię poza siedzibą, a kopie niezmienne (immutable) chronią przed sytuacją, w której ransomware szyfruje także backup. Kluczowy jest też element, o którym łatwo zapomnieć: kolejność odtwarzania — co musi wstać najpierw (np. kontroler domeny, baza), żeby reszta w ogóle ruszyła.
Plan, którego nikt nie testował, to założenie
Najczęstszy grzech to spisany plan DR, którego nigdy nie sprawdzono. Taki plan działa świetnie — na papierze. Pierwsze prawdziwe odtworzenie w trakcie realnej awarii to najgorszy moment, żeby odkryć, że brakuje hasła, licencji albo że kolejność jest zła. Dlatego robimy okresowe próby odtworzenia i dajemy z nich raport. Test zamienia plan w pewność.
Nie wiecie, jakie RTO i RPO mają Wasze systemy — ani czy plan DR w ogóle istnieje? Zobacz, jak budujemy disaster recovery albo umów bezpłatną konsultację — ustalimy cele i policzymy plan. Backup prowadzimy jako usługę w ramach outsourcingu backupu.