Che cosa sono RPO e RTO?
Sono i due numeri che trasformano un piano di backup in una decisione aziendale. Il recovery point objective (RPO) indica quanti dati ci si può permettere di perdere, misurati in tempo: con backup notturni il suo RPO arriva a 24 ore, cioè potrebbe andare persa una giornata di lavoro. Il recovery time objective (RTO) indica per quanto tempo un sistema può restare fermo prima che il danno diventi inaccettabile, misurato dall'incidente al ritorno in funzione. Li fissi entrambi per ogni sistema con i responsabili del processo aziendale, non solo con l'IT: la contabilità può tollerare due giorni di fermo ma nessuna perdita di dati, mentre per un negozio online può valere il contrario. Poi verifichi se i backup e i test di ripristino li raggiungono davvero. Un ripristino che in test richiede tre giorni non può rispettare un RTO di quattro ore, per quanto buono sia il software di backup.