RPO

RPO steht für Recovery Point Objective, den maximal zulässigen Datenverlust. Es legt fest, wie alt die Daten nach einer Wiederherstellung höchstens sein dürfen.

Genauer erklärt

Nach dem Glossar zum BSI-Standard 200-4 ist das RPO der Wert für das Alter, das verfügbare Daten höchstens haben dürfen, damit zeitkritische Geschäftsprozesse nach einer Unterbrechung sinnvoll weiterlaufen können. In der Praxis wird es als geforderter Datensicherungszyklus je Anwendung, IT-System oder Geschäftsprozess angegeben. Wird zum Beispiel nur einmal täglich nachts gesichert, kann im schlimmsten Fall fast ein ganzer Arbeitstag an Daten verloren gehen. Der tatsächlich zu erwartende Datenverlust heißt Recovery Point Actual (RPA). Ein kurzes RPO erfordert häufigere Sicherungen oder Replikation und muss mit Aufwand und Kosten abgewogen werden.

Artikel zum Begriff

• Backup-Strategie und 3-2-1-RegelBackup-Strategie nach der 3-2-1-Regel: wie viele Kopien, welche Medien, warum eine Sicherung offline sein muss und wie oft Sie die Wiederherstellung testen.
• Datensicherung im UnternehmenDatensicherung im Unternehmen organisieren: was gesichert werden muss, wer verantwortlich ist, wie ein Datensicherungskonzept aussieht und was oft fehlt.
• Wiederanlauf planen: RTO und RPOWiederanlauf nach IT-Ausfall planen: was RTO und RPO bedeuten, wie Sie Prioritäten und Abhängigkeiten festlegen und warum Tests unverzichtbar sind.
• Schutzziele: Vertraulichkeit, Integrität, VerfügbarkeitDie Schutzziele der Informationssicherheit einfach erklärt: Vertraulichkeit, Integrität und Verfügbarkeit, dazu Authentizität, mit Beispielen aus dem Betrieb.