مصطلح
الفرق بين RTO و RPO: المعنى والأمثلة
الفرق بين RTO و RPO هو الفرق بين سؤالين تُبنى عليهما خطة التعافي من الكوارث. فهدف وقت التعافي RTO هو أطول مدة يجوز أن يبقى فيها النظام متوقفًا بعد العطل قبل أن يصبح الضرر على العمل غير مقبول. وهدف نقطة التعافي RPO هو أكبر قدر من البيانات، مقيسًا بالوقت، تحتمل المنشأة أن تفقده. فـ RTO يتعلق بمدة التوقف، وRPO يتعلق بالبيانات المفقودة. وتضع هذه الصفحة الاثنين على مخطط زمني واحد، وتعطي أمثلة بحسب أهمية الأنظمة، وتشرح طريقة حساب كل منهما.
Glossary نُشر في 6 دقائق قراءة
المعنى
الفرق بين RTO و RPO على مخطط زمني واحد
يُقاس الهدفان من اللحظة نفسها: لحظة العطل، سواء كان تعطل وحدة تخزين، أو هجوم فدية، أو انقطاع الكهرباء عن مركز بيانات. فينظر RPO إلى الوراء من تلك اللحظة حتى آخر نسخة سليمة من البيانات، وينظر RTO إلى الأمام حتى تعود الخدمة إلى المستخدمين.
اقرأ المزيد
- هدف نقطة التعافي (Recovery Point Objective): إذا أُخذت آخر نسخة سليمة في الثانية فجرًا ووقع العطل في العاشرة صباحًا، ضاع كل ما أُدخل بينهما ما لم يُعَد إدخاله يدويًا. وRPO مقداره ساعة يعني ألا تتجاوز هذه الفجوة ساعة أبدًا.
- هدف وقت التعافي (Recovery Time Objective): إذا عادت الخدمة في الثانية ظهرًا فقد توقفت أربع ساعات. وRTO مقداره ساعتان يعني أن تعود خلال ساعتين.
والاثنان أهداف تُحدَّد قبل وقوع أي عطل، ويبيّن تمرين التعافي ما يتحقق منها فعلًا.
طريقة حساب RTO وRPO
اسألوا من يشغّلون كل نظام في العمل، لا تقنية المعلومات وحدها: كم من العمل الأخير نستطيع إعادة إدخاله يدويًا؟ وكم نعمل دون النظام قبل أن يقع ضرر حقيقي؟
مثال محسوب بأرقام توضيحية: يستقبل نظام طلبات إلكتروني نحو 300 طلب في الساعة، ويستطيع فريق المبيعات إعادة إدخال 50 طلبًا ضائعًا على الأكثر، إذن RPO = 50 ÷ 300 ساعة = 10 دقائق. ويغطي البديل اليدوي ساعة واحدة، وبعد ساعتين يتجه العملاء إلى غيركم، إذن RTO = ساعة.
ثم قارنوا التصميم بالأرقام: فالنسخ الاحتياطي الليلي قد يُفقدكم طلبات يوم كامل، وهذا أبعد كثيرًا من RPO مقداره عشر دقائق.
مقارنة
RTO مقابل RPO
يجيب الهدفان عن سؤالين مختلفين، ويتحقق كل منهما بجزء مختلف من التصميم، لذا يُحدَّد كل منهما ويُختبر منفصلًا.
| RTO (هدف وقت التعافي) | RPO (هدف نقطة التعافي) | |
|---|---|---|
| السؤال الذي يجيب عنه | كم نحتمل أن نتوقف؟ | كم نحتمل أن نفقد من البيانات؟ |
| اتجاه القياس | إلى الأمام من العطل حتى عودة الخدمة | إلى الوراء من العطل حتى آخر نسخة سليمة |
| ما الذي يحدده أساسًا | البيئة الاحتياطية وخطوات الاستعادة | عدد مرات نسخ البيانات أو نسخها المتماثل |
| ما الذي يقلّله | بيئة احتياطية أكثر جاهزية، وأتمتة، وتمرين على التحويل | نسخ أكثر تقاربًا، حتى النسخ المتماثل المستمر |
| مثال على الهدف | عودة الخدمة خلال 4 ساعات | ألا يضيع أكثر من 15 دقيقة من البيانات |
واقرؤوا RTO مع متوسط وقت الإصلاح MTTR: فـ RTO هدف لعطل كبير واحد، أما MTTR فمتوسط الوقت الذي تستغرقه حوادثكم فعلًا حتى تتعافى.
ما الذي يحددهما
تكرار النسخ يحدد RPO، ونوع البيئة الاحتياطية يحدد RTO
يتبع RPO عدد مرات نسخ البيانات
النسخ الاحتياطي الليلي يعني أن بيانات يوم كامل قد تضيع، واللقطات كل ساعة تقلّل ذلك إلى ساعة. أما النسخ المتماثل المستمر، الذي يرسل كل تغيير إلى نسخة ثانية بعد وقوعه بوقت قصير، فيقلّله إلى مقدار التأخر: كم تتأخر النسخة عن المصدر لحظة العطل.
يتبع RTO ما ينتظركم في الجهة الأخرى
في البيئة الاحتياطية الباردة (cold standby) تُجهَّز الخوادم وتُستعاد البيانات بعد العطل، وهذا يستغرق عادةً ساعات إلى أيام. والبيئة الدافئة (warm standby) تعمل مسبقًا، غالبًا بحجم أصغر، وبياناتها حديثة، فيكون التعافي تحويلًا ثم توسعة. أما البيئة الساخنة (hot standby) فتعمل بالحجم الكامل وتستقبل الحركة خلال دقائق. وكل درجة أكثر جاهزية تكلّف أكثر.
الهدفان مستقلان
النسخ المتماثل المستمر إلى موقع بارد يعطي RPO قصيرًا وRTO طويلًا، وبيئة ساخنة تُغذّى بنسخة ليلية تعطي العكس.
بحسب الأهمية
أمثلة على RTO وRPO بحسب أهمية الأنظمة
تجمع أغلب المنشآت أنظمتها في فئات قليلة. والأرقام أدناه أمثلة توضيحية، لا معيار ملزم.
| الفئة | أمثلة على الأنظمة | RPO توضيحي | RTO توضيحي | الطريقة المعتادة |
|---|---|---|---|---|
| 1. حرجة | الأنظمة المصرفية الأساسية، والمدفوعات، والدفع في المتجر الإلكتروني | قريب من الصفر إلى دقائق قليلة | دقائق إلى ساعة | نسخ متماثل مستمر إلى بيئة دافئة أو ساخنة، مع تمرين على التحويل |
| 2. مهمة | تخطيط موارد المؤسسة ERP، وبوابة العملاء، وCRM | 15 دقيقة إلى ساعة | 2 إلى 8 ساعات | لقطات متقاربة أو نسخ متماثل، مع بيئة دافئة |
| 3. مساندة | الموارد البشرية، والتقارير، وأرشيف البريد | 4 إلى 24 ساعة | يوم إلى يومين | نسخ احتياطية منتظمة تُستعاد على سعة احتياطية |
| 4. منخفضة الأثر | البوابة الداخلية، وبيئات الاختبار | 24 ساعة | عدة أيام | نسخة احتياطية ليلية، وإعادة البناء عند الحاجة |
وتأتي أرقامكم من تحليل أثر الأعمال (business impact analysis): كم تكلّف ساعة توقف أو ساعة بيانات مفقودة لكل عملية.
الممارسة السليمة
أخطاء شائعة، وما تبدو عليه الممارسة السليمة
- هدف واحد لكل الأنظمة، تحدده تقنية المعلومات وحدها. وRTO وRPO قرار عمل لكل نظام، ودور تقنية المعلومات أن تبيّن تكلفة تحقيق كل منهما.
- عدّ النسخ المتماثل نسخة احتياطية. فالنسخة المتماثلة تنقل الحذف والتلف والملفات المشفّرة بهجوم الفدية خلال ثوانٍ، ولا بد من نسخ احتياطية يمكن الاستعادة منها إلى ما قبل الضرر.
- نسيان الاعتماديات. لا تنفع استعادة قاعدة البيانات في عشرين دقيقة إذا احتاجت خدمات الهوية أو DNS أو خوادم التطبيق يومًا كاملًا.
- غياب الاختبار. أجروا تمرين تعافٍ، واحسبوا وقته من بداية العطل، وسجّلوا الأرقام الفعلية بجانب الأهداف.
iblync وإنتركي
أين يناسب النسخ المتماثل الفوري من iblync وعمل إنتركي
حين يكون RPO قاعدة بيانات أقصر من الفاصل بين نسخها الاحتياطية، فإن النسخ المتماثل الفوري من iblync، وهي منصة إنتركي، ترسل كل تغيير من المصدر إلى الهدف بعد وقوعه بوقت قصير. وتُحفظ التغييرات في طابور حين يكون الهدف غير متاح، ويمنع التحكم في الاستهلاك أن ينافس النسخ المتماثل بيئة الإنتاج على السعة. ولا تذكر iblync تأخرًا ثابتًا، لأنه يعتمد على معدل التغيير والمصدر والهدف، لذا نتفق عليه عند تحديد النطاق.
اقرأ المزيد
والنسخ المتماثل يقصّر RPO، لكنه لا يحدد RTO ولا يغني عن النسخ الاحتياطي. فـ RTO يعتمد على البيئة الاحتياطية وخطوات الاستعادة، وهذا موضوع عمل إنتركي في التعافي من الكوارث: تصنيف الأنظمة، وتصميم البيئة الاحتياطية، وإجراء التمارين. أما النسخ التي تحمي من التلف فتشرحها صفحة النسخ الاحتياطي للمؤسسات. وإن كان مورّد قاعدة البيانات يوفر طريقًا أصليًا مدعومًا للنسخ المتماثل، فابدؤوا به، فهو أقل تكلفة في الغالب.
روابط ذات صلةالنسخ المتماثل الفوري من iblyncعمل إنتركي في التعافي من الكوارثالنسخ الاحتياطي للمؤسسات
في السعودية
في السياق السعودي
النسخة الاحتياطية تبقى نسخة من بياناتكم، فينطبق عليها قرار إقامة البيانات الذي ينطبق على بيئة الإنتاج. ولهذا تضع منشآت كثيرة في المملكة موقع التعافي في موقع سعودي ثانٍ أو في منطقة سحابية ثانية داخل المملكة. وتشمل الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني صمود الأمن السيبراني ضمن مكوناتها الرئيسية، وقد تضع الجهات المنظمة لكل قطاع متطلباتها الخاصة، ويشرح دليلنا عن ضوابط NCA ECC الإطار بصورة عامة. ويدعم مهندسو إنتركي التخطيط للتعافي من الرياض، بالعربية والإنجليزية، فتُناقش الأهداف مع الإدارة والفرق التقنية باللغة التي يعمل بها كل منهما.
روابط ذات صلةالهيئة الوطنية للأمن السيبرانيدليلنا عن ضوابط NCA ECC
أسئلة تطرحها الفرق عن RTO وRPO
أيهما أهم: RTO أم RPO؟
لا يوجد جواب عام. ففي المدفوعات قد تكون المعاملات الضائعة أسوأ من ساعة توقف، فيتقدم RPO. وفي موقع عام يكون التوقف هو الضرر، فيتقدم RTO.
هل يمكن أن يكون RPO صفرًا فعلًا؟
فقط حين يُؤكَّد كل تغيير على نسخة ثانية قبل قبوله، وهذا يبطئ كل عملية كتابة ويتطلب أن يكون الموقعان متقاربين. لذا تقبل أغلب التصاميم RPO من ثوانٍ أو دقائق.
هل يجب أن تبقى نسخة التعافي من الكوارث داخل السعودية؟
تخضع لقواعد إقامة البيانات نفسها التي تخضع لها بيئة الإنتاج، لأنها تحمل البيانات نفسها. راجعوا تصنيف بياناتكم ومتطلبات الجهة المنظمة لقطاعكم.
كم يكلّف تقصير RTO أو RPO؟
كل درجة تكلّف أكثر: فالبيئة الأكثر جاهزية تعني سعة تعمل دون استخدام، والنسخ المتماثل المستمر يعني تراخيص وشبكة ومراقبة. ونسعّر ذلك لكل فئة من الأنظمة بعد تحديد النطاق، فلا يتحمل التكلفة إلا ما يحتاج أهدافًا قصيرة.
كم مرة نختبر أهداف التعافي لدينا؟
مرة في السنة على الأقل لكل فئة، وبعد كل تغيير كبير في نظام حرج.
كم يستغرق إعداد النسخ المتماثل لتقصير RPO؟
يعتمد ذلك على أنظمة المصدر والهدف، وحجم البيانات، ومقدار ما يتغير منها يوميًا، والشبكة بين الموقعين. ونقدّر المدة بعد تحديد النطاق ونبيّن ما يحددها.
التالي
اقرأ أيضًا
الخطوة التالية
حدّدوا أهداف التعافي لأنظمتكم
أخبرونا بأهم أنظمتكم، وكيف تنسخونها احتياطيًا اليوم، وكم يكلّف يوم توقف واحد. وسنساعدكم على تحديد RTO وRPO لكل فئة، ونبيّن ما يلزم لتحقيقهما.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية