Contenuto informativo basato su fonti istituzionali. L’applicazione concreta richiede una valutazione del contesto, del rischio e della normativa vigente.
Distinguere le due domande
L’RTO esprime entro quanto tempo un sistema o servizio deve uscire dalla fase di recupero prima di compromettere il processo. L’RPO indica il punto nel tempo a cui i dati devono poter essere riportati dopo l’interruzione e quindi la perdita dati massima tollerata.
I valori vanno riferiti a uno scenario e a un perimetro precisi. Un RTO di quattro ore è ambiguo se non chiarisce da quale evento si misura, quali funzioni devono essere disponibili e con quale capacità.
- Evento e momento di avvio del conteggio
- Servizio minimo da ripristinare
- Capacità e utenti inclusi
- Perdita dati massima accettabile
- Criterio con cui dichiarare concluso il recupero
Condurre il confronto con il processo
Il responsabile descrive che cosa accade durante l’interruzione: arretrati, scadenze, sicurezza, clienti, obblighi e alternative manuali. Domande a intervalli temporali aiutano a evitare valori aspirazionali e a individuare la soglia oltre la quale il danno cambia rapidamente.
La BIA fornisce il limite di tolleranza; RTO e RPO devono lasciare margine per decisione, attivazione e validazione. Processi collegati possono imporre obiettivi più severi rispetto a quelli osservati isolatamente.
- Che cosa accade dopo 1, 4, 8 e 24 ore?
- Quali dati possono essere ricostruiti e con quale costo?
- Quanto regge la procedura alternativa?
- Quali dipendenze devono ripartire prima?
- Chi accetta il rischio residuo?
Verificare fattibilità e approvare
L’IT confronta gli obiettivi con architettura, frequenza dei backup, replica, connettività, persone e tempi dei fornitori. Se la capacità attuale non soddisfa il requisito, lo scostamento deve diventare una decisione: investimento, mitigazione, alternativa operativa o accettazione del rischio.
I test misurano tempi effettivi e punto di recupero ottenuto. Valori non provati restano ipotesi; risultati e scostamenti devono tornare ai responsabili di processo e alla direzione per un riesame.
Domande frequenti
RTO e RPO devono essere uguali?+
No. Misurano aspetti diversi: tempo per ripristinare il servizio e quantità di dati che si può perdere.
Un RTO pari a zero è realistico?+
Implica continuità pressoché immediata e architetture specifiche. Deve essere motivato da un impatto reale e sostenuto da costi, progettazione e test coerenti.
Chi approva i valori?+
I responsabili di processo validano impatti e necessità; IT verifica la fattibilità; la direzione approva priorità, risorse e rischio residuo secondo la governance interna.