什么是恢復時(shí)間目標(RTO)

恢復時(shí)間目標(recovery time objective，RTO)是指在故障或災難發(fā)生之后，一臺電腦、系統、網(wǎng)絡(luò )或應用程序停止工作的最高可承受時(shí)間。恢復時(shí)間目標是一項職能，用于評估災難擾亂正常運營(yíng)的程度和災難在單位時(shí)間里所造成的收入損失。這些因素又取決于受影響的設備和應用程序。恢復時(shí)間目標(RTO)是以秒、分鐘、小時(shí)或天數來(lái)衡量的，它是災難恢復規劃(DRP)中的一個(gè)重要考慮因素。

　　為了確定在企業(yè)經(jīng)營(yíng)過(guò)程中各種應用停機所造成的損失，人們已經(jīng)進(jìn)行了無(wú)數的研究。這些研究表明，成本取決于長(cháng)期和無(wú)形的影響以及當前的、短期的或有形的因素。一旦一個(gè)應用程序已經(jīng)定義了恢復時(shí)間目標(RTO)，管理員可以決定哪些災難恢復技術(shù)最適合。例如，如果某一應用程序的恢復時(shí)間目標是一個(gè)小時(shí)，在外置硬盤(pán)上的多余數據備份可能是最好的解決辦法。如果恢復時(shí)間目標是5天，那么磁帶、可刻錄光盤(pán)(CD-R)或在遠程Web服務(wù)器上的異地存儲可能會(huì )更實(shí)用。

　　數據恢復時(shí)間目標(RTO)中要考慮什么

　　在與高層IT經(jīng)理主管討論數據恢復問(wèn)題時(shí)，再三重復強調的是：人們很難準確地描述組織在發(fā)生重大停機事故的情況下恢復關(guān)鍵應用程序和交易業(yè)務(wù)的能力。他們相信關(guān)鍵數據是可以恢復的，而且他們正在尋找規律來(lái)證明這種可恢復性。

　　事實(shí)是，IT基礎設施已經(jīng)變得足夠復雜。通過(guò)抽象層來(lái)消除這種復雜性以及聚合各種不同的組件以綜合決定應用程序的可恢復性，這些都是一種挑戰。取而代之，我們趨向于嘗試確定單個(gè)組件的良好狀況，希望總體的可恢復性等于各部分可恢復性的總和。

　　然而，并不一定是這種情況。首先，一個(gè)復雜應用程序的可恢復性涉及到很多活動(dòng)部分，將這些活動(dòng)部分都考慮在內很難做到。更重要的是，這些元件之間的同步成為了成功恢復的重要障礙。

　　在系統層上這個(gè)協(xié)調性問(wèn)題通常很好理解，但是當處理包含多個(gè)應用程序組件的跨平臺業(yè)務(wù)功能時(shí)，這個(gè)問(wèn)題往往被忽視。事實(shí)上，在不同的時(shí)間拷貝或備份底層數據庫能夠增添不同的恢復天和恢復時(shí)段，而這樣可以調和它們之間的矛盾。

　　夾雜著(zhù)這個(gè)問(wèn)題出現的是另一個(gè)問(wèn)題是，在有些情況下，相互依賴(lài)的系統之間，在重要性的優(yōu)先次序方面有所不同，從而導致采用的保護機制完全的不同。例如，數據庫可能被認為是高優(yōu)先權的，因此采用完全復制以支持一個(gè)4小時(shí)的時(shí)間恢復目標(RTO)，但是相關(guān)聯(lián)的前端基于網(wǎng)絡(luò )的應用程序組件可能被分配給一個(gè)基于磁帶的恢復等級。對于災難恢復情況下的操作恢復(如存儲一個(gè)單一的卷或服務(wù)器)來(lái)說(shuō)，這可能是完全可以接受的，但它可能導致的結果是用戶(hù)將無(wú)法連接到一個(gè)運行中的數據庫。(4小時(shí)RTO僅止這些。)

　　盡管某些不斷涌現的技術(shù)可以在某種程度上幫助我們，但是今天對這個(gè)問(wèn)題的闡述大部分仍舊停留在策略和過(guò)程上。其中的一個(gè)關(guān)鍵挑戰是關(guān)于組織的。相互依賴(lài)的鑒定需要跨功能的協(xié)作。而推動(dòng)這個(gè)協(xié)作需要具有一定權威的人來(lái)?yè)斊饦I(yè)務(wù)功能層恢復的總體責任。將所有精力都專(zhuān)注于組件恢復上，這樣的人通常是不存在的。