目標復旧時点・時間とRTO

目標復旧時間（RTO）、目標復旧時点（RPO）、目標復旧レベル（RLO）は、サービスが中断したときに何を、いつまでに、どの水準まで復旧させるかを定める三つの指標である。RTOは中断したサービスを再開するまでの許容時間、RPOは復旧するデータの時点、RLOは復旧するサービスの範囲や水準を表す。三つは似た表現で書かれやすいため、どの観点の目標を述べているかを読み分けることが試験の要点である。

三つの指標の原理

RTOは、中断したITサービスを再開させるまでの目標時間である。中断したITサービスを一定時間以内に復旧させるという記述は、RTOに当たる。

RPOは、障害発生時点からさかのぼって、どの時点の状態までデータを戻すかを定める目標である。障害発生の一定時間前以降の状態に業務データを復旧させる記述は、RPOに当たる。

RLOは、中断前に提供していたサービスのうち、どの範囲や水準までを復旧の対象とするかを定める目標である。重要なサービスに限定して復旧させる記述は、RLOに当たる。

判断の基準と組合せ

RTOとRLOは組み合わせて定められることが多い。中断から一定時間以内に、中断発生時点で提供していた基幹サービスを復旧させるという定め方は、時間の目標と復旧範囲の目標を同時に示している。 時間と範囲の両方を満たすかどうかで、復旧の成否を判断する。

一方で、中断発生時点より前の一定時点の状態に戻すという記述はRPOであり、サービスの復旧期限を示すRTOとは別物である。

判断の際は、対象が時間、時点、範囲や水準のどれを定めているかを見極めることが基本である。障害時点からどの時点までのデータを復旧できるかという記述は、RPOに関する目標である。 RTOとRLOの両方を定めた例は、時間と範囲の両方が記述されているかで判断する。