O Objetivo de Ponto de Recuperação (RPO) refere-se à quantidade máxima de dados que pode ser perdida após a recuperação de um desastre ou falha, antes que a perda de dados se torne inaceitável para uma organização. O RPO desempenha um papel fundamental no planejamento de Backup and Recovery, pois ajuda a determinar a frequência dos backups e as tecnologias e procedimentos ideais de Recovery de desastres. Em última análise, compreender sua tolerância ao RPO é essencial para garantir que sua organização possa recuperar seus ativos de dados críticos dentro de um prazo aceitável, mesmo após eventos inesperados.
Entendendo o Objetivo de Ponto de Recuperação (RPO)
À medida que uma empresa cresce, ela acumula uma quantidade cada vez maior de dados que precisam ser armazenados e protegidos. No entanto, por mais que uma empresa seja cuidadosa com seus backups, sempre existe a possibilidade de falhas inesperadas no sistema ou perda irreversível de dados. É aí que entra em cena o Objetivo de Ponto de Recuperação (RPO).
Em termos simples, o RPO refere-se à quantidade máxima de dados que uma organização determina que pode perder, em caso de desastre ou falha, sem causar prejuízos significativos às suas operações. Ele serve como parâmetro para definir a frequência dos backups e a estratégia de recuperação.
Por exemplo, se uma empresa definir um RPO de a cada cinco horas e sofrer uma perda grave de dados dentro de duas horas após o backup, ela perderá o equivalente a três horas de dados, já que o backup mais recente foi realizado há 3 horas. Nesse cenário, o RPO não foi cumprido, pois a perda de dados foi maior do que o aceitável e, portanto, representa uma ameaça à continuidade dos negócios.
Pense na possibilidade de perder fotos de família inestimáveis devido a uma falha imprevista de hardware, uma queda de energia ou um ataque cibernético. A dor associada à perda permanente de dados é impossível de quantificar. Agora imagine que seus arquivos comerciais essenciais, como contratos com clientes ou materiais criativos para apresentar em reuniões com clientes, sejam destruídos sem nenhuma possibilidade de recuperação rápida. Se você deseja proteger sua empresa contra tais calamidades, é fundamental ter um Objetivo de Ponto de Recuperação (RPO) definido.
Sem limites e objetivos claros quanto ao volume máximo aceitável de perda de dados em diferentes níveis de importância para os processos da sua empresa e suas inter-relações, não há como evitar consequências desastrosas.
As medidas de RPO determinam qual deve ser a frequência mínima para os backups e quais são as tecnologias ideais de Recovery de desastres que precisam ser implementadas.
Além disso, fornece às empresas critérios definidos para uma possível perda de dados. Em vez de um desastre ser imprevisível e ocorrer sem que haja qualquer preparação, as organizações saberão qual seria o volume máximo de perda de dados e o tempo máximo de inatividade.
RPO no Planejamento de Continuidade de Negócios
Os Planos de Continuidade de Negócios (BCPs) são um conjunto detalhado de diretrizes, processos e procedimentos estabelecidos para garantir que uma organização possa manter suas operações durante um desastre ou evento imprevisto. Ao elaborar sua estratégia de BCP, é fundamental levar em consideração seu Objetivo de Ponto de Recuperação.
Definir seus limites de RPO desde o início facilitará às equipes de TI a escolha de sistemas de backup que atendam a esses padrões e permitam uma recuperação o mais rápida possível.
Os níveis de tolerância à perda para sua empresa, com base no seu RPO, determinam por quanto tempo os dados podem ficar perdidos antes que o volume de perda de dados exceda o permitido no plano de continuidade de negócios.
É por isso que é tão importante identificar com precisão qual é o Objetivo de Ponto de Recuperação (RPO) da sua organização. Independentemente do tamanho ou da escala da sua empresa, ter um RPO definido de forma a atender até mesmo às práticas recomendadas mínimas pode evitar que você sofra perdas financeiras potencialmente prejudiciais no futuro.
Por exemplo, se você administra um centro de saúde onde é necessário proteger registros críticos de pacientes, deixar de realizar backups regulares com RPOs rigorosos pode levar a perdas significativas de dados e documentos, o que pode resultar em consequências fatais para os pacientes.
No entanto, nem todos concordam com a importância de estabelecer RPOs rigorosos — alguns argumentam que concentrar-se excessivamente em medidas de proteção de dados de curto prazo pode prejudicar a segurança geral, pois essas estratégias podem não oferecer capacidade suficiente para lidar com violações de maior magnitude.
Embora possa haver alguma verdade nessa crença, é fundamental ressaltar que todas as empresas devem escolher as opções de armazenamento e backup com as quais se sintam mais à vontade, após avaliarem suas prioridades específicas, restrições orçamentárias e estratégias de gestão de riscos.
RPO x Tempo Objetivo de Recuperação (RTO)
Um dos parâmetros essenciais para garantir a proteção de dados no planejamento de continuidade de negócios é estabelecer e cumprir dois valores importantes: o Objetivo de Ponto de Recuperação (RPO) e o Objetivo de Tempo de Recuperação (RTO). Enquanto o RPO especifica o volume de perda de dados que uma organização pode tolerar após a ocorrência de um desastre, o RTO determina a rapidez com que uma empresa precisa restaurar seus processos. Apesar de suas diferenças aparentes, as duas métricas estão intimamente relacionadas e atuam em conjunto para formar a espinha dorsal de qualquer plano de recuperação de dados.
Por exemplo, vamos supor que a Empresa A tenha definido um RPO de duas horas, o que lhe confere uma tolerância de, no máximo, duas horas de perda de dados caso ocorra algum problema no sistema. Por outro lado, se o RTO da empresa for de quatro horas, isso significa que levará até quatro horas para que seus sistemas voltem a estar totalmente operacionais. Nesse caso, a Empresa A precisa garantir que suas soluções de backup e tecnologias de recuperação de desastres possam oferecer tempos de recuperação de quatro horas, mantendo a perda de dados dentro do limite de duas horas.
A diferença fundamental entre RPO e RTO é que eles tratam de aspectos distintos da proteção de dados e do planejamento de continuidade. Enquanto o RPO se refere à quantidade de dados que pode ser perdida antes que ocorra algum dano, o RTO se refere ao tempo de inatividade que uma empresa pode tolerar após um desastre ou falha do sistema. Em outras palavras, os administradores utilizam ambos os parâmetros em conjunto para determinar fatores como a frequência com que os backups devem ser realizados e quais tecnologias são necessárias para um tempo de recuperação ideal.
Embora estejam relacionados entre si, as empresas devem abordar o RPO e o RTO de maneira diferente ao elaborar suas políticas de backup. Dependendo das prioridades organizacionais, como a criticidade das aplicações ou os requisitos de conformidade regulatória, as empresas têm preferências variadas quanto ao nível de perda de dados que podem tolerar nos piores cenários possíveis e quanto ao tempo necessário para retomarem totalmente as operações normais. Portanto, enquanto algumas organizações podem optar por se concentrar na otimização de seus RPOs, outras preferem priorizar seus RTOs.
Por exemplo, uma instituição financeira que precisa atender a rigorosos requisitos regulatórios pode priorizar seu RPO em detrimento do RTO. Isso porque tal empresa pode ser obrigada a registrar todas as transações que ocorrem em seus sistemas, incorrendo em perdas significativas caso haja perda de dados durante a recuperação. Por outro lado, uma empresa de tecnologia pode preferir uma abordagem que priorize o RTO, uma vez que depende mais de atualizações em tempo real de seus produtos e serviços, exigindo um prazo de recuperação mais rápido.
Considerando as necessidades e prioridades específicas de cada empresa, o cálculo do RPO e do RTO adequados para qualquer negócio deve envolver uma compreensão completa da criticidade de suas aplicações, do valor dos dados e dos possíveis cenários de perda.
- Estabelecer e cumprir os valores da Meta de Ponto de Recuperação (RPO) e da Meta de Tempo de Recuperação (RTO) é fundamental para garantir a proteção dos dados no planejamento de continuidade de negócios. Essas métricas atuam em conjunto para formar a espinha dorsal de qualquer plano de recuperação de dados, sendo que o RPO especifica qual o nível de perda de dados que uma organização pode tolerar após a ocorrência de um desastre, e o RTO determina com que rapidez uma empresa precisa restaurar seus processos. Para elaborar uma política de backup eficaz, as empresas devem priorizar o RPO ou o RTO com base em suas prioridades organizacionais, como a criticidade das aplicações ou os requisitos de conformidade regulatória. Portanto, o cálculo do RPO e do RTO adequados para qualquer empresa deve envolver uma compreensão completa da criticidade de suas aplicações, do valor dos dados e dos cenários potenciais de perda.
Como calcular o RPO para sua empresa
Conforme mencionado anteriormente, as organizações precisam calcular seus Objetivos de Ponto de Recuperação (RPO) para determinar o nível máximo tolerável de perda de dados em diferentes situações de desastre. Esta seção mostrará como as empresas podem calcular seu próprio RPO por meio de vários métodos.
Um método comum para calcular um RPO consiste em realizar um inventário de dados para determinar a quantidade de dados críticos que são alterados diariamente. Isso requer identificar quais dados são mais essenciais para a organização e com que frequência são atualizados. Uma vez que esse entendimento esteja claro, os administradores podem então estimar a quantidade total de dados criados ou modificados em um determinado dia.
Outra maneira pela qual as empresas podem calcular seu RPO é analisando relatórios de incidentes decorrentes de desastres ou falhas de sistema anteriores. Esses registros ajudam as organizações a compreender melhor o nível de gravidade dos problemas passados e as áreas típicas de vulnerabilidade. Com esse conhecimento, as empresas podem então estabelecer um plano de backup adequado que atenda explicitamente aos riscos identificados como parte desses incidentes.
Para ilustrar isso: imagine que Susan tenha sua própria confeitaria, com um fluxo constante de pedidos chegando online todos os dias. Susan sabe que os clientes esperam receber seus pedidos em até 24 horas e, por isso, definiu um RTO inferior a um dia para qualquer evento de perda de dados. Agora, para calcular seu RPO, Susan precisa identificar seus dados mais críticos — os dados dos clientes e seus pedidos — e estimar quantas alterações ocorrem por dia nesses registros. Suponha que a taxa total de alterações diárias seja de aproximadamente 10%. Nesse caso, Susan precisa fazer backup de seus sistemas pelo menos uma vez a cada dez horas para manter um RPO aceitável.
No entanto, o cálculo de um RPO adequado exige que as empresas escolham entre garantir proteção total contra qualquer evento de perda de dados ou equilibrar os gastos com backups com taxas toleráveis de perda de dados. As organizações devem ponderar o custo de cumprir RPOs mais rigorosos em relação aos danos potenciais decorrentes de ultrapassá-los.
Por exemplo, imaginemos que João tenha uma pequena empresa de fotografia. João analisa seus níveis de atividade anteriores e estima que pode suportar uma perda de dados de menos de quatro horas antes que surjam consequências graves. Nesse caso, um intervalo de backup de 12 horas pode ser suficiente, custando menos do que a replicação em tempo real ou backups constantes em hardware.
Em última análise, calcular um RPO ideal nunca é um processo simples. Isso exige uma análise cuidadosa da propensão ao risco da organização, do ambiente regulatório, da criticidade das aplicações e da frequência das alterações nos dados, bem como das metas de tempo de Recovery.
Depois de calcular um valor adequado de RPO para sua empresa, você precisará de soluções confiáveis que atendam ao nível de tolerância à perda de dados que você determinou. Felizmente, hoje existem muitas opções disponíveis em termos de hardware, software e plataformas em nuvem que atendem às necessidades e prioridades específicas das empresas.
- De acordo com um estudo realizado pelo Conselho de Preparação para Recuperação de Desastres em 2022, quase 80% das empresas passaram por um incidente de perda de dados ou falha de infraestrutura no último ano, o que ressalta a importância de estabelecer um RPO.
- Uma pesquisa realizada pela empresa de pesquisa de TI Gartner revelou que apenas 35% das pequenas e médias empresas (PMEs) possuem um plano abrangente de recuperação de desastres, que inclua RPOs claramente definidos.
- Um estudo publicado na revista “International Journal of Disaster Risk Reduction” revelou que as empresas com RPOs e Objetivos de Tempo de Recuperação (RTOs) bem definidos conseguiram reduzir o tempo de inatividade em aproximadamente 60% durante um evento de desastre, em comparação com aquelas que não possuíam objetivos claros.
Seleção de soluções de backup para um RPO ideal
Escolher as soluções de backup adequadas para atingir um RPO ideal pode ser uma tarefa desafiadora, mas não precisa ser assim. Não existe uma solução única que sirva para todos quando se trata de backup, e vários fatores devem ser levados em consideração para atingir tanto o RPO quanto o tempo de recuperação alvo (RTO) desejados.
Uma das etapas mais importantes na seleção da solução de backup adequada é identificar os tipos de dados que precisam ser copiados, a frequência com que sofrem alterações e a rapidez com que precisarão ser restaurados em caso de desastre. Por exemplo, dados essenciais para os negócios, como registros financeiros ou informações de clientes, podem exigir backups de alta frequência com um RPO baixo. Em contrapartida, dados menos importantes, que sofrem alterações com menos frequência, podem ter RPOs mais longos.
Suponha que você administre uma loja virtual que atualiza seu catálogo de produtos apenas a cada duas semanas. Nesse caso, você não precisa de backups em tempo real nem de RPOs curtos, já que a perda de dados correspondente a duas semanas não causaria prejuízos significativos à continuidade dos negócios.
Outro aspecto essencial a ser considerado na escolha de soluções de backup é o próprio processo de backup. Os backups tradicionais em fita demoram mais e são menos confiáveis do que as soluções mais recentes baseadas na nuvem. As soluções de backup baseadas na nuvem oferecem facilidade de uso, escalabilidade e disponibilidade instantânea de dados essenciais em caso de desastre.
Um estudo da StorageCraft revela que 51% das pequenas empresas dependem de backups manuais em um único local, o que representa um risco de perda de dados em caso de desastre. Por outro lado, 86% das empresas que utilizam serviços de backup baseados na nuvem conseguiram se recuperar de ataques de ransomware em seis horas ou menos.
A replicação de dados é outro fator crucial na escolha de uma solução de backup para um RPO ideal. A replicação garante a redundância ao copiar dados de produção em tempo real para locais secundários, que também podem atuar como locais de failover durante a recuperação de desastres. Vários níveis de replicação garantem que, mesmo que seu local primário fique fora do ar, você possa realizar instantaneamente o failover para sistemas redundantes, reduzindo seu RPO a quase zero.
Um dos temas mais debatidos no âmbito das soluções de backup é a escolha entre soluções locais ou baseadas na nuvem. As soluções de backup locais oferecem maior controle e privacidade dos dados do que as soluções baseadas na nuvem, uma vez que os dados permanecem nas instalações da organização. No entanto, elas podem ser mais caras para configurar, gerenciar e atualizar do que as soluções baseadas na nuvem.
Por outro lado, as soluções de backup baseadas na nuvem oferecem escalabilidade ilimitada, acessibilidade de qualquer lugar com conexão à internet e custos iniciais mais baixos, já que os usuários pagam apenas pelo que utilizam. No entanto, os usuários também devem garantir que as medidas de segurança de seus provedores de serviços na nuvem atendam aos padrões de conformidade regulatória.
Soluções de hardware, software e nuvem
As soluções de backup em hardware, software e na nuvem têm, todas, prós e contras quando se trata de atingir RPOs ideais. Os backups baseados em hardware envolvem o uso de dispositivos físicos, como unidades de fita ou discos rígidos externos conectados a um servidor. Embora as soluções de hardware ofereçam tempos de backup rápidos e altas velocidades para grandes conjuntos de dados, elas exigem substituição frequente devido ao desgaste natural. Além disso, estão sujeitas ao risco de roubo ou danos em caso de desastres, como incêndios.
Imagine perder seus dados mais importantes, além de ter o hardware danificado, em um incêndio. Sem cópias disponíveis fora do local, haverá um tempo de inatividade significativo e perda de produtividade enquanto se aguarda o novo hardware para restaurar os dados perdidos.
Os backups baseados em software envolvem o uso de aplicativos instalados em uma rede de computadores para automatizar os backups. Essas estruturas de suporte também oferecem backups incrementais, que permitem o backup regular de arquivos alterados sem duplicar os dados já copiados anteriormente, resultando em tempos de backup mais rápidos e menor consumo de espaço de armazenamento em comparação com as soluções baseadas em hardware.
Pense em fazer backup usando soluções de software como se fosse cozinhar seguindo uma receita: uma vez que as instruções estejam definidas, o processo se torna automatizado e sem complicações.
Os backups baseados em nuvem utilizam servidores externos gerenciados por provedores terceirizados para fazer o backup de dados críticos. Essas soluções oferecem facilidade de uso, acessibilidade de qualquer lugar, opções ilimitadas de escalabilidade e disponibilidade instantânea de dados cruciais durante os processos de recuperação de desastres. No entanto, as soluções de backup em nuvem podem não ser práticas para organizações com conexão à Internet lenta ou inexistente.
De acordo com uma reportagem da Information Age, 69% das empresas já sofreram interrupções nas operações devido a falhas na rede causadas pelo aumento da dependência de serviços em nuvem. Portanto, embora os backups baseados em nuvem sejam benéficos em termos de tempos de RPO e RTO para algumas empresas, eles nem sempre são a melhor solução para todos os tipos ou tamanhos de empresas.
Prós e contras das estratégias de proteção de dados orientadas por RPO
Não há dúvida de que definir um RPO para seus backups pode ser um divisor de águas para a recuperação de desastres. No entanto, como em toda estratégia, há vantagens e desvantagens potenciais a serem consideradas. Nesta seção, exploramos tanto os prós quanto os contras das estratégias de proteção de dados orientadas por RPO.
Uma das vantagens mais significativas de definir um RPO é que isso ajuda as organizações a definir sua tolerância à perda, o que pode ser fundamental para a tomada de decisões informadas sobre a frequência e a tecnologia de backup. Isso também permite que você priorize com confiança seus aplicativos críticos, atribuindo RPOs mais baixos a dados e aplicativos de maior prioridade. Com a estratégia de backup correta em vigor, você estará bem protegido mesmo contra eventos graves de perda de dados, como ransomware ou falha de hardware.
Uma possível desvantagem a ser considerada é que definir um RPO pode exigir mais investimento em hardware, software, pessoal ou todos esses itens para garantir tempos de Recovery mais rápidos. Dependendo dos requisitos específicos da sua organização, um RPO pode exigir backups mais frequentes, o que pode requerer mais recursos do que o esperado. Ainda assim, os benefícios da redução do tempo de inatividade e do aumento da proteção de dados podem justificar essas despesas extras em muitos casos.
Outro ponto a ser considerado é que um RPO agressivo pode não ser necessário para todas as organizações, dependendo da natureza e da criticidade de suas operações comerciais. Enquanto algumas empresas, como prestadoras de serviços de saúde, têm tolerância zero para perda de dados ou tempo de inatividade, outras podem considerar adequados intervalos mais longos entre os backups.
No entanto, é importante lembrar que qualquer empresa está sujeita à perda de dados devido a diversos tipos de danos, sejam eles de origem natural (incêndio, enchente) ou decorrentes de erros humanos (exclusão acidental). Portanto, a gestão calculada de riscos deve sempre ser levada em consideração ao se decidir sobre as frequências ideais de backup.
Embora seja tentador pensar na frequência de backup apenas em termos de custo-benefício, é importante abordar essa decisão sob uma perspectiva mais abrangente. Pense na frequência de backup como um seguro para seus dados, da mesma forma que você faria suas apostas em corridas de cavalos; o apostador bem-sucedido avalia os riscos em relação aos ganhos potenciais e escolhe seus cavalos de acordo com isso.
Na Clumio, acreditamos que a proteção de dados orientada por RPO traz mais benefícios do que desvantagens. Ao definir um RPO, você obtém uma compreensão mais clara da importância crítica das operações da sua empresa, ao mesmo tempo em que coloca em prática estratégias de backup mais avançadas. Configurar vários pontos de Recovery pode significar a diferença entre uma restauração instantânea e dias de inatividade sem um prazo definido para o fim do problema.
Em última análise, cabe a cada empresa determinar o RPO adequado com base em suas necessidades específicas, objetivos e restrições orçamentárias. Cabe aos profissionais de proteção de dados defender estratégias orientadas pelo RPO que ofereçam ferramentas flexíveis e econômicas para proteção contra qualquer eventualidade.
Respostas a perguntas frequentes com explicações
Como as soluções de Backup and Recovery de dados podem ajudar a atingir as metas de RPO?
As soluções de Backup and Recovery de dados são fundamentais para atingir as metas do Objetivo de Ponto de Recuperação (RPO), pois oferecem proteção contra desastres, ataques cibernéticos, erros de usuários e falhas de hardware. Essas soluções também ajudam a minimizar o tempo de inatividade e a perda de dados, facilitando a restauração de arquivos ou de sistemas inteiros a um estado anterior.
Por exemplo, os serviços de backup em nuvem podem ajudar as empresas a atingir suas metas de RPO, graças à capacidade de realizar backups contínuos e automáticos dos dados regularmente. Um estudo realizado pela Datto revelou que 60% das empresas que sofrem um incidente de perda significativa de dados são forçadas a encerrar suas atividades em até seis meses. É por isso que, agora mais do que nunca, é importante investir em soluções de Backup and Recovery para evitar consequências tão devastadoras.
Além disso, as soluções de Backup and Recovery podem reduzir o tempo necessário para backups manuais e restaurações do sistema — que são responsáveis pela maioria dos incidentes de interrupção dos negócios — por meio da automação desses processos. De acordo com um relatório da Druva, o backup automatizado proporciona uma redução média de 85% no tempo de backup, ao mesmo tempo em que melhora os tempos de recuperação em 90%.
Em resumo, investir em soluções confiáveis de Backup and Recovery de dados pode ajudar significativamente as empresas a atingirem suas metas de RPO, ao proporcionar backups contínuos, reduzir o tempo de inatividade durante eventos catastróficos e melhorar significativamente as taxas de Recovery.
De que forma o RPO afeta o planejamento da continuidade dos negócios e da recuperação de desastres?
No mundo da continuidade de negócios e da recuperação de desastres, o RPO é como o ovo de ouro que garante que uma empresa possa se recuperar de qualquer evento catastrófico. O Objetivo de Ponto de Recuperação (RPO) é a quantidade máxima de perda de dados que uma organização pode tolerar em caso de falha do sistema ou de qualquer calamidade natural. Ele ajuda a determinar a frequência dos backups e da replicação necessários para garantir que os dados sejam restaurados ao seu estado anterior.
Quando o RPO é definido corretamente, ele minimiza a perda de informações importantes e o tempo de inatividade operacional de uma empresa. O impacto do não cumprimento do RPO durante um desastre pode ser prejudicial, levando a perdas financeiras significativas, danos à reputação, consequências legais e perda de oportunidades de negócios. De acordo com estudos recentes da IDC, as empresas que não possuem um plano confiável de recuperação de desastres sofrem uma perda média de US$ 82.200 por hora.
Por outro lado, as empresas que contam com planos eficazes de recuperação de desastres, incluindo o RPO, podem minimizar significativamente suas perdas. Por exemplo, um estudo realizado pelo Ponemon Institute constatou que as organizações com um RPO inferior a quatro horas tiveram uma redução de 90% nos custos decorrentes do tempo de inatividade, em comparação com aquelas com um RPO superior a 12 horas.
Portanto, contar com RPOs bem definidos como parte do Planejamento de Recovery de Desastres é fundamental para as empresas, pois isso garante que elas possam continuar operando independentemente dos desafios que surgirem, ao mesmo tempo em que minimiza a perda de dados e garante tempos de recuperação rápidos após quaisquer eventos imprevistos.
Quais são os desafios mais comuns enfrentados pelas organizações para atingir suas metas de RPO?
Os desafios comuns enfrentados pelas organizações para atingir suas metas desejadas de Objetivo de Ponto de Recuperação (RPO) são muitos. Isso ocorre porque a meta de RPO depende de vários fatores e exige um bom nível de planejamento e investimento para ser alcançada.
Um dos maiores obstáculos para atingir o RPO é a restrição orçamentária. As soluções de proteção de dados podem ser onerosas, e as organizações devem alocar recursos financeiros suficientes para garantir que disponham de sistemas adequados para cumprir suas metas de RPO.
Outro desafio é que as equipes de TI podem enfrentar dificuldades para criar e manter políticas de backup. À medida que os dados evoluem, as fontes de dados aumentam e os aplicativos mudam, garantir que os backups estejam atualizados e funcionando sem problemas torna-se cada vez mais desafiador.
Além disso, a complexidade das tecnologias de backup também pode representar um obstáculo. Como existem diversas tecnologias de backup disponíveis no mercado atualmente, selecionar uma que se adapte ao seu ambiente exige algum esforço. Portanto, escolher uma solução de backup adequada que atenda tanto aos objetivos de ponto de recuperação quanto aos objetivos de tempo de recuperação provavelmente será complicado.
A velocidade com que os dados se acumulam também representa um desafio para as organizações que buscam atingir as metas de RPO desejadas, pois isso exige uma quantidade cada vez maior de hardware de armazenamento. Uma empresa precisa utilizar soluções tecnológicas modernas que atendam às suas necessidades de backup sem exigir continuamente espaço de armazenamento adicional.
Por fim, ataques cibernéticos, como o ransomware, têm se tornado mais frequentes, levando a possíveis perdas de dados e ao aumento do tempo de inatividade. De acordo com um relatório da Sophos, cerca de 37% das organizações sofreram ataques de ransomware somente em 2020 [1]. O impacto decorrente do aumento dos casos de crimes cibernéticos ressalta ainda mais a importância de se ter um plano eficiente de Recovery que atenda às metas de RPO desejadas.
Em conclusão, as empresas que buscam atingir suas metas de RPO enfrentarão diversos obstáculos ao longo do caminho. No entanto, por meio de estratégias de planejamento bem elaboradas, aliadas ao investimento em tecnologias confiáveis de proteção de dados, esses desafios podem ser superados.
Referências:
[1] “O estado do ransomware em 2021”. Sophos, 2021.
Qual é a diferença entre o Objetivo de Ponto de Recuperação (RPO) e o Objetivo de Tempo de Recuperação (RTO)?
Quando se trata de recuperação de desastres, o Objetivo de Ponto de Recuperação (RPO) e o Objetivo de Tempo de Recuperação (RTO) são dois conceitos essenciais que as empresas precisam compreender. O RTO se refere ao tempo que uma empresa leva para recuperar seus sistemas e dados após uma interrupção. Já o RPO define o momento específico até o qual os dados devem ser recuperados após uma interrupção ou desastre.
Em termos simples, o RTO se concentra no tempo, enquanto o RPO se concentra nos dados. Por exemplo, se o seu RTO for de quatro horas, isso significa que você espera que as operações da sua empresa estejam totalmente restabelecidas e em funcionamento dentro de quatro horas após a interrupção dos sistemas. Por outro lado, se o seu RPO for de uma hora, você perderá, no máximo, o equivalente a uma hora de dados.
Embora ambas sejam métricas essenciais para o planejamento de recuperação de desastres, elas apresentam diferenças significativas no que diz respeito às implicações para a empresa. Especificamente, o RTO mede quanto tempo de inatividade uma empresa pode suportar sem sofrer consequências graves, como perda de produtividade e de receita. Por outro lado, o RPO mede qual o volume de perda de dados que uma empresa pode suportar sem sofrer danos significativos.
Para colocar essa diferença em perspectiva, considere este exemplo: o sistema de prontuários eletrônicos de um hospital sofre uma interrupção. Se o RTO for de quatro horas, mas o RPO for de 30 minutos, isso significa que o hospital precisa realizar backups regulares de seus sistemas de prontuários eletrônicos a cada 30 minutos. E se não cumprir esse requisito e levar quatro horas para recuperar todos os dados e sistemas durante uma interrupção, poderá sofrer um impacto grave, já que os prontuários em tempo real são essenciais em situações de emergência.
Em conclusão, é essencial que as empresas identifiquem tanto seu Objetivo de Ponto de Recuperação (RPO) quanto seu Objetivo de Tempo de Recuperação (RTO) como parte de seu plano de recuperação de desastres. Embora possam parecer semelhantes em essência, essas duas métricas medem aspectos diferentes da recuperação após uma interrupção ou um evento catastrófico que afete as operações comerciais.
Quais são as melhores práticas para determinar o RPO de uma organização?
Ao definir a Meta de Ponto de Recuperação (RPO) para uma organização, é importante seguir as melhores práticas para garantir a proteção e a continuidade adequadas dos dados. Aqui estão algumas diretrizes importantes a serem consideradas ao definir seu RPO:
1. Entenda a importância crítica dos seus dados: é importante determinar quais dados são essenciais para a continuidade das operações e dos processos da sua empresa. Isso pode ajudá-lo a priorizar quais dados precisam ser copiados com mais frequência e com maior precisão.
2. Avalie os objetivos de tempo de recuperação (RTO): Seu RTO determina com que rapidez você precisa que os dados estejam de volta e em operação após a ocorrência de um desastre. O RPO deve estar alinhado com o RTO, pois um RPO muito baixo pode afetar a capacidade de cumprir o RTO estabelecido.
3. Leve em consideração os requisitos legais e regulatórios: as leis governamentais e as regulamentações do setor podem estabelecer ou exigir padrões mínimos; portanto, certifique-se de que sua organização cumpra esses requisitos no que diz respeito à frequência e à precisão dos backups.
4. Teste regularmente a capacidade de recuperação: realizar exercícios de teste regulares pode ajudar a determinar se seus backups estão implementados corretamente e se são suficientes para recuperar arquivos após um incidente.
De acordo com um estudo da Forrester Research, estima-se que 27% das empresas tenham sofrido uma interrupção significativa ou um desastre no ano passado, o que resultou em perda de produtividade, receita e danos à reputação e, por fim, custou às empresas quantias substanciais em oportunidades de negócios perdidas ou no controle de danos. Determinar o Objetivo de Ponto de Recuperação (RPO) da sua organização não apenas protege sua empresa, mas também ajuda a manter a viabilidade diante de um desastre.
Tópicos relacionados:
RPO x RTO
Neste artigo, definimos o Objetivo de Ponto de Recuperação (RPO) e o Objetivo de Tempo de Recuperação (RTO), explicamos suas diferenças e ajudamos você a entender como calcular o RPO e o RTO da sua organização.
Formas de otimizar seu Tempo Objetivo
de Recuperação (RTO) – em relação ao Ponto Objetivo de Recuperação (RPO) –, nesta publicação abordamos o Tempo Objetivo de Recuperação (RTO) e como otimizá-lo para sua organização.
Por que o backup na nuvem é um componente essencial da continuidade
dos negócios? Saiba como as empresas podem mitigar os efeitos de um desastre utilizando o backup na nuvem.
Recursos essenciais de recuperação de desastres para a gestão
da continuidade dos negócios. Descubra os três recursos de recuperação de desastres que você deve procurar em uma solução de backup como serviço na nuvem.
Backup incremental x backup completo e diferencial: qual é a diferença?
Conheça as diferenças entre os principais tipos de backup disponíveis e saiba como cada um deles funciona dentro de um plano de recuperação de desastres.
