İş Sürekliliği İçin RTO ve RPO Hedefleri Nasıl Hesaplanır? Felaket Kurtarma Planı

Bir felaket anında şirketin ne kadar süre kesintiye dayanabileceği ve ne kadarlık veri kaybını tolere edebileceği soruları, İş Sürekliliği Planı'nın (Business Continuity Plan - BCP) temel parametrelerini oluşturur. Bu parametreler uluslararası standartlarda RTO ve RPO olarak adlandırılır.

RTO ve RPO Kavramlarının Net Tanımı

• RTO (Recovery Time Objective - Kurtarma Süresi Hedefi): Bir sistem çöktükten sonra yeniden çalışır hale gelene kadar geçen kabul edilebilir maksimum kesinti süresidir. (Örnek: Sistem en geç 30 dakika içinde ayağa kalkmalıdır).
• RPO (Recovery Point Objective - Kurtarma Noktası Hedefi): Felaket anında geriye dönük tolere edilebilecek maksimum veri kaybı süresidir. (Örnek: Yalnızca son 15 dakikalık veri kaybı kabul edilebilir).

RTO ve RPO Nasıl Hesaplanır?

Her sistemin kritiklik seviyesi aynı değildir. Doğru bir hesaplama için iş etki analizi (BIA) yapılmalıdır:

• Kritik Seviye 1 (Veritabanları & ERP): RTO < 15 dakika, RPO < 5 dakika (Sürekli replikasyon ve sık log yedeklemesi gerekir).
• Kritik Seviye 2 (E-posta & Dosya Sunucuları): RTO < 2 saat, RPO < 1 saat.
• Kritik Seviye 3 (Arşivler ve Genel Belgeler): RTO < 24 saat, RPO < 24 saat.

Metrikleri İyileştirmenin Yolları

RTO ve RPO değerlerini sıfıra yaklaştırmak; otomatikleştirilmiş bulut yedekleme, delta blok senkronizasyonu, yerel önbellek hızlandırması ve düzenli geri yükleme simülasyonlarıyla mümkündür.

Sonuç

Ölçemediğiniz riski yönetemezsiniz. RTO ve RPO hedeflerinizi doğru tanımlayarak felaket senaryolarını birer krize değil, kontrol edilebilir birer operasyonel adıma dönüştürebilirsiniz.