RPO（目標復旧時点） とは？

ゲームのセーブで例えるとわかりやすいよ。RPOが1時間なら「障害が起きても、遅くとも1時間前のセーブまでは戻れるようにしておく」という目標。最大で1時間分の進行が失われることを受け入れる、という意味だね。RPOが0なら、データを1件も失わないことを目指すことになるよ

戻れる時点を細かく用意するんだ。RPOが24時間なら日次バックアップが候補になるし、もっと短くしたいならトランザクションログの定期的な保存や、別の場所への継続的な複製を組み合わせる。たとえばAmazon RDSは5分ごとにトランザクションログを保存していて、保持期間内の任意の時点に戻せるよ。短くするほど、ストレージや仕組みのコストは増えるね

書き込みが別の機器にも反映されるまで完了にしない同期レプリケーションなら、機器の故障でのデータ損失を防げるよ。ただし書き込みのたびに反映を待つから遅くなる。別のリージョンへの複製は非同期が多く、たとえばAurora Global Databaseは通常1秒未満の遅れでほぼ0に近づける仕組みだけど、0ではないんだ

そこが落とし穴でね。誤ったDELETE文やデータの破損は、複製先にもそのまま反映されてしまう。AWSのホワイトペーパーでも、継続的な複製だけではデータ破損や悪意ある削除から守り切れないから、時点を指定して戻せるバックアップと組み合わせるよう説明しているよ。しかも、そのバックアップが本当に戻せるかを定期的に試しておかないと、いざというときに使えないんだ