herstelpuntdoelstelling

De herstelpuntdoelstelling (RPO) is een maatstaf voor dataverlies die een organisatie na een verstoring accepteert. Het is de maximale tijd die tussen de laatste back-up en het moment van de storing kan liggen zonder onacceptabel gegevensverlies.

Hoe kleiner de RPO, hoe vaker back-ups of replicatie nodig zijn. Een RPO van enkele minuten vereist bijvoorbeeld near-continuous data protection, terwijl een RPO van 24 uur volstaat met dagelijkse back-ups. De keuze hangt samen met de bedrijfsprocessen en de waarde van de data.

RPO wordt vaak in samenhang met de herstelwerktijddoelstelling (RTO) besproken. RPO gaat over de hoeveelheid data die verloren mag gaan; RTO gaat over de tijd die nodig is om systemen en processen weer operationeel te krijgen na een storing. Beide metricen vormen samen de basis voor een herstelstrategie en worden meegenomen in back-up-, replicatie- en failoverplannen.

Bij het vaststellen van de RPO nemen organisaties rekening met bedrijfsprocessen, regelgeving, risicoacceptatie en kosten. Het wordt vastgelegd in het bedrijfscontinuïteitsplan en het disaster recovery-plan en dient regelmatig te worden getoetst en geactualiseerd. Stakeholders uit IT, security, compliance en bedrijfsvoering spelen een rol.

Uitdagingen omvatten veranderende IT-omgevingen, cloud- en hybride deployments, en toenemende datasnelheid en -volume. Het is daarom essentieel om de RPO af te stemmen op concrete back-up- en replicatiestrategieën en op SLA’s met leveranciers, zodat de continuïteit van kritieke diensten gewaarborgd blijft bij incidenten.