RTO / RPO とは？

時間軸で考えるとわかりやすいよ。障害が起きた「今」を起点に、RPOは「過去に向かって、どの時点までのデータを取り戻せればよいか」。RTOは「未来に向かって、何時間以内に復旧するか」。RPOが1時間なら最大1時間分のデータ損失を受け入れる目標、RTOが4時間なら止まってから4時間以内に戻す目標、ということだよ

書き込みが複数の機器に反映されてから完了とする同期レプリケーションなら、機器の故障によるデータ損失を0に近づけられるよ。ただ書き込みが遅くなるし、誤った削除やデータ破損はそのまま複製される。だから時点を指定して戻せるバックアップも欠かせないんだ。AWSのガイドでも、0を目標にすると構成によっては実現できないと注意されているよ

そのシステムが止まったり、データを失ったりしたときの影響を調べて決めるんだ。「1時間止まったら売上や信用にどう響く？」「1日分のデータが消えたら、ほかから作り直せる？」といった問いに答えて、業務側と技術側の担当者で合意する。技術チームだけで決めるものじゃないのがポイントだね

代表的なのは、複数の拠点で同時にサービスを動かすアクティブ/アクティブ構成だよ。AWSのホワイトペーパーでは、多くの災害で復旧時間をほぼ0にできる一方、最も複雑でコストが高い方式とされている。しかもデータ破損や誤削除からの復旧にはバックアップが必要で、その場合の復旧時間と失うデータは0にならないんだ