目標復旧時点とは？
目標復旧時間（RTO）とともに、目標復旧時点（RPO）は、災害復旧計画またはデータ保護計画を確立するための主要なツールの1つです。 また、企業がニーズに合ったデータ・バックアップ・プランを選択するのに役立つツールでもあります。
RPOとRTOは、事業継続性計画の強力なインクルージョン戦略を決定して識別するための基盤を確立します。 これらの戦略により、RPOおよびRTOと同等またはそれに近い時間枠内でビジネスプロセスを迅速に再開できるようになります。¹
どちらも災害復旧の決定に関係していますが、RPOは、RTOや、システムまたはネットワークの障害後に通常の操作を復元するために必要な最小推定時間から独立している必要があります。
RTOと同様に、RPOは災害復旧のポリシーと手順を決定するのに役立ちます。 また、RPOによって、管理者は、データ損失によってRTOを遅延させないための全体的な設計戦略に応じて使用に最適なバックアップと復元のためのテクノロジーを選択しやすくなります。
RPOはRTOとどう違うのですか？
RPOとRTOはどちらも、事業継続性をサポートするために使用される概念です。 これらはビジネスメトリックとしても機能し、ビジネスでデータのバックアップを実行する頻度を計算する際のお役に立ちます。
RPOとRTOは、企業の災害復旧計画やデータ保護計画にとっても有益です。 これらは両方とも、ビジネスへの影響分析に結び付いています。この分析は、重要で緊急の組織固有の機能と活動を、重要ではないものと緊急ではないものから分離するのに役立つ体系的なプロセスです。 これらの機能は、法律で指定されていれば、重大であると見なすことができます。
RPOとRTOは、各機能に割り当てられる2つの値です。 RPOは、中断後に回復されるデータの量と回復されないデータの量を決定しますが、RTOは、システムが中断から正常に機能する通常の操作に移行するのにかかる時間を決定します。
RPOはどう計算されますか？
RPOは、障害が発生した時点から、データが使用可能な最後のバックアップ地点まで、時間をさかのぼって計算されます。 また、どのぐらいの頻度で定期的にデータをバックアップすべきかを測ることもできます。
計算に関しては、RPOは通常、分または時間で計算されますが、緊急性またはその欠如に応じて、秒または日で計算することもできます。 RPOは、コンピューター、システム、またはネットワークでハードウェア、プログラム、または通信の障害が発生した後、バックアップストレージを使用して通常の操作を再開するために、どれだけデータの履歴を戻る必要があるかを判断します。²
RPOは、時間内に測定されたデータ損失の最大許容量と見なすこともできます。 さらに、中断期間中に失われるデータの量が事業継続性計画の最大許容「許容範囲」またはしきい値を超えるまで、どのぐらいの時間が経過するのかを示すこともできます。
たとえば、コンピューターシステムのRPOが30分である場合、中断後のデータ損失の最大ウィンドウは30分であることを意味します。 したがって、システムのバックアップは30分ごとに実行する必要があります。
RPOのデータのバックアップをいつスケジュールする必要がありますか？
多くの場合、RPOはRTOよりも実行が簡単です。 その理由は、データの使用によって出される変数が少なく、一般的に一貫しているためです。 ただし、復元時間の計算は通常、データだけでなく操作全体に基づいているため、逆の場合もあります。
中断が発生した場合も、復元時間の要因になります。 データのバックアップ・スケジュールを作成するときには、業務の最も忙しい時と最も忙しくない時間を考慮してください。 たとえば、東部標準時の午前3時に中断があり、ITが午前5時までに中断を解決した場合、2時間分のデータが失われたでしょうか？ この時間枠が業務のトラフィックの少ない期間である場合、おそらくそうではありません。
別の例として、業務が10時間ごとにデータをバックアップするとします。 正午に混乱が発生し、午後12時30分までに業務が通常の状態に戻ってすぐに解決します。 午後12時から午後12時30分までのデータ損失の時間枠は30分しかなかったため、過去10時間のすべてのデータを復元する必要はありません。 復元すべきなのは、失われた30分からのデータの分だけとなります。
災害復旧と災害復旧計画
緊急管理や災害対応と混同しないでください。災害復旧は重要なビジネス・プロセスをサポートするITインフラストラクチャーとシステムを扱います。 災害復旧は事業継続性のサブセットであり、中断があっても事業のすべての重要な様相を維持するよう機能します。
災害復旧には、自然災害や人為的災害が発生した後の重要な技術インフラストラクチャーとシステムの同じタイトルの復元または継続を構成するポリシー、ツール、手順などが含まれます。
災害復旧計画（DRP）は、災害後に組織のITインフラストラクチャーとシステムを復元および保護するのに役立つプロセスまたは一連の手順です。³ このプロセスは、災害の前と最中に実行するように拡張できます。⁴
参考情報
- Jaspreet Singh。 RPOとRTOを理解する、Druva、2019年9月。
- 目標復旧時点（RPO）、Techopedia、2011年11月11日。
- Bill Abram。 効果的な災害復旧計画を作成するための5つのヒント、Small Business Computing、2012年6月14日。
- Geoffrey H. Wold。 災害復旧計画プロセス、災害復旧ジャーナル、第5巻＃1から改作。 Disaster Recovery World。 出典（2012年8月15日）からのアーカイブ。