Wat betekenen RPO en RTO bij back-up en herstel?
RPO en RTO zijn twee afkortingen die helpen bepalen hoe vaak je een back-up maakt en hoe snel je na een storing weer verder wilt.
RPO (Recovery Point Objective) is de maximale hoeveelheid gegevens, uitgedrukt in tijd, die je bereid bent te verliezen. RTO (Recovery Time Objective) is de tijd die mag verstrijken voordat systemen of gegevens na een storing weer beschikbaar zijn.
Wat is RPO in gewone taal?
RPO staat voor Recovery Point Objective. Het beantwoordt de vraag: tot hoe ver terug mag ik gegevens kwijtraken? Maak je elke nacht om twee uur een back-up en gaat er om vier uur ’s middags iets mis, dan ben je het werk van veertien uur kwijt. In het slechtste geval, vlak voor de volgende back-up, is dat bijna vierentwintig uur; een nachtelijke back-up past dus bij een RPO van ongeveer een dag.
Een kleine webwinkel met veel orders per uur zal een kleinere RPO willen dan iemand die een fotoarchief bijhoudt dat een paar keer per maand wordt aangevuld. De RPO is dus geen technische maat, maar een keuze over wat een organisatie of huishouden kan missen.
Wat is RTO in gewone taal?
RTO staat voor Recovery Time Objective. Het beantwoordt de vraag: hoe lang mag het duren voordat ik weer kan werken? Als je laptop kapotgaat en je pas na drie dagen een vervanger hebt ingericht en je bestanden hebt teruggezet, is je herstel traag. Is dat voor jou acceptabel, dan is je RTO ruim. Moet een kassasysteem binnen een uur weer draaien, dan is de RTO krap.
De RTO omvat niet alleen het terugzetten van data. Je moet ook rekenen op het vinden van reservehardware, het installeren van software, het inloggen op diensten en het controleren van de uitkomst.
Een voorbeeld maakt het concreet. Een klein boekhoudkantoor werkt de hele dag in een online pakket. Valt het systeem om half drie uit en is de laatste kopie van die ochtend, dan is het werk van enkele uren weg: dat is de RPO in de praktijk. Duurt het daarna een halve dag voordat iedereen weer kan inloggen, dan is dat de RTO in de praktijk. Beide cijfers kun je kleiner maken, maar elke verbetering vraagt meestal om meer inspanning of een zwaardere oplossing.
Het helpt om RPO en RTO als afspraak te zien, niet als technisch detail. Wanneer je ze met collega’s bespreekt, kom je erachter wat men werkelijk verwacht, en dat is vaak anders dan aangenomen.
Hoe hangen RPO en RTO samen met je back-up?
De RPO bepaalt vooral hoe vaak je kopieën maakt. Wil je maximaal een uur aan gegevens verliezen, dan is een back-up per nacht niet genoeg. Dan zoek je een oplossing die vaker kopieert of wijzigingen continu doorstuurt.
De RTO bepaalt vooral hoe en waar je bewaart. Staan je back-ups op een langzame verbinding, dan kan het terugzetten van veel gegevens lang duren. Staan ze lokaal op een NAS, dan gaat dat meestal sneller, maar dan loop je risico bij brand of diefstal. Een combinatie van lokaal en online, zoals in de NAS-offsite back-up, kan beide wensen dichterbij brengen.
Ook het type back-up speelt mee, zoals uitgelegd in volledige, incrementele en differentiële back-ups.
Hoe kies je doelen voor RPO en RTO?
Een eenvoudige aanpak is om per gegevensgroep drie vragen te stellen:
- Wat gebeurt er als dit een uur, een dag of een week niet beschikbaar is?
- Hoeveel werk is er in dezelfde periode gedaan dat ik niet opnieuw wil doen?
- Wat kost het mij aan tijd en middelen om aan die wens te voldoen?
Soms blijkt dat alles even belangrijk lijkt, terwijl dat bij nadenken niet zo is. Een boekhouding en klantgegevens vragen vaak om strengere doelen dan een map met oude presentaties. Door onderscheid te maken voorkom je dat je voor alles de zwaarste oplossing nodig denkt te hebben.
Bespreek de uitkomsten ook met de mensen die ervan afhankelijk zijn. Een afdeling die dagelijks met gegevens werkt, ervaart een uur uitval heel anders dan een beheerder die alleen naar de techniek kijkt.
RPO en RTO testen en opschrijven
Een doel op papier is nog geen zekerheid. Of je RTO haalbaar is, merk je pas door een herstel te oefenen. Meet daarbij hoe lang het echt duurt en schrijf op welke stappen nodig waren. Meer praktische tips staan in de blog over een herstelproef.
Voor bedrijven die onder wet- en regelgeving vallen kunnen eisen gelden over beschikbaarheid en bewaartermijnen. Raadpleeg in dat geval een deskundige of de officiële bron, bijvoorbeeld voor persoonsgegevens de Autoriteit Persoonsgegevens.
Veelgestelde vragen
Kunnen RPO en RTO nul zijn?
In de praktijk streven sommige systemen naar bijna nul, maar dat vraagt meestal complexe en kostbare opzetten. Voor de meeste thuisgebruikers en kleine bedrijven is een redelijke afweging verstandiger.
Is RPO hetzelfde als hoe vaak je een back-up maakt?
Niet helemaal. De back-upfrequentie is een middel; de RPO is het doel. Een back-up per nacht past bij een RPO van ongeveer een dag.
Welke RPO en RTO past bij mijn bedrijf?
Dat hangt af van hoe afhankelijk je bent van de gegevens en hoe lang je zonder kunt. Bespreek het met je IT-beheerder of een adviseur, en controleer de mogelijkheden van je back-upoplossing.
Verder lezen
- NAS offsite back-up
- Back-updiensten voor bedrijven
- Back-up testen met een herstelproef
- 3-2-1-back-upregel
Laatst bijgewerkt op