Кибератаки сегодня становятся все более частыми и серьезными, теперь это вопрос не если, а когда и от того насколько бизнес будет готов к удару зависит его репутация, прибыль и многие другие важные параметры. Две метрики определяют эту готовность это RPO (Recovery Point Objective) и RTO или Disaster Recovery.
Они отвечают на разные вопросы. Если RPO (см. на сайте IT-SOLUTIONS.UA) говорит о том, сколько данных вы можете потерять то RTO будет отвечать на вопрос, сколько времени система может оставаться недоступной. Для того чтобы правильно настроить эти метрики руководитель должен понимать некоторые вещи. Прежде всего согласовывать эти метрики нужно с бизнесом. RTO и RPO не могут быть одинаковыми для всех. Финансовая система банка требует почти нулевого RPO и RTO, а магазин или скажем кафе нуждаются совсем в других значениях. Это нормально потому что это два разных направления бизнеса.
Обязательно считайте свои деньги. Потеря данных это штрафы, упущенные сделки, судебные иски и руководитель должен обязательно понимать во сколько обходится час простоя и сколько стоит каждый байт потерянной информации. Эти цифры основа для бюджета на резервное копирование и аварийное восстановление, без них вы попросту «стреляете в облако». Доверие ваших клиентов дороже денег, если ваш сервис пропадает на несколько часов то клиенты будут уходить и часто навсегда, особенно если это пиковый сезон.
Розничная платформа которая не работает в черную пятницу теряет не только выручку но и репутацию. RTO для клиентских интерфейсов должен быть жестким, восстановление быстрым, иначе конкуренты вас просто разнесут в клочья. Принимая определенные управленческие решения не забывайте и о том, что ваш бизнес должен соответствовать требованиям законодательства и существует определенные догмы, которые каждый бизнес должен выполнять.
Если вы превышаете свои полномочия или у вас случается утечка информации, то вы будете платить своей репутацией и деньгами. RPO должен соответствовать нормативным порогам, юристы и команда должны участвовать в установке этих метрик, иначе одна ошибка может перечеркнуть все.
Без тестов ваши планы это лишь фикция. Можно красиво рассказать о показателях RTO и RPO на бумаге, но на практике они не будут работать. Как показывают исследования, более чем половина организаций с непроверенными планами аварийного восстановления страдают от длительного простоя после атаки, поэтому обучение и мониторинг должны быть регулярными.