恢复时间目标(RTO)是业务影响分析的结果之一。因此,应该定期审查恢复时间目标,以确保该指标适用于业务流程及其相关的技术和人员需求。
对恢复时间目标的审查应该与作出关于RTO价值决定的流程责任人进行。实现RTO则是配置技术,运营程序和员工的问题。
改进RTO的想法可以用不同的方式来解释。它可以依赖于业务需求、系统的添加和删除、业务影响分析结果、风险评估结果、灾难恢复测试结果、业务连续性计划演练结果等标准。
大多数组织都乐于满足他们的RTO目标。但是,如果要对RTO值进行更改,则应该进行测试,以确定是否可以实现新值。这在实践中很少发生。大多数IT组织都太忙了,无法进行多个DR测试。因此,一旦建立了RTO,要想再改变则必须有一个令人信服的商业理由。
改进RTO的技巧
技术的进步使组织更容易实现恢复时间目标。例如,一天一次备份关键系统及其关联的数据和数据库可能会支持8小时的RTO。但是,如果需要2小时的RTO,则可以使用数据复制和镜像等技术来生成更频繁的备份。系统备份更频繁可以确保系统能够在需要时恢复并投入生产。这种方法的前提是,组织可以为更强大的备份技术增加成本。
还有必要通过改进恢复时间目标来定义它的含义。从先前的值(例如从8小时到24小时)增加时间量来改善RTO。相反,将恢复时间从8小时减少到2小时也可以被认为是一种改进。再次,这一点必须与流程负责人仔细审查。
也许***的方法是通过DR计划测试的结果来了解恢复时间目标是否能够得到改善。例如,如果原始RTO为4个小时,并且在测试期间恢复不到2个小时,则RTO可以调整到2个小时。
因此,改进RTO的一个简单方法是与流程负责人一起进行评估,看看是否可以做出改变。例如,将一个4小时的RTO更改为一个4小时的RTO。看看这样的变化是否需要对技术或人员进行任何修改,从而节省成本。但是,未经流程所有者的同意,不得修改恢复时间目标。