RTO y RPO, y lo que cuesta cada hora

Dos números gobiernan toda recuperación y se confunden a menudo. El RTO (tiempo objetivo de recuperación) es cuánto puede pasar entre la caída de un servicio y su regreso. El RPO (punto objetivo de recuperación) es cuánta información se tolera perder: se mide hacia atrás desde la caída, hasta la última copia utilizable.

Los dos se pagan por separado. Bajar el RTO exige capacidad lista para entrar en marcha y gente que sepa operarla; bajar el RPO exige copiar o replicar con más frecuencia. Un servicio puede tener un RTO corto y un RPO largo (vuelve pronto, pero con datos viejos) o al revés.

Un objetivo de RPO solo es verdad si la copia real es al menos tan frecuente como él. Si el catálogo promete perder como mucho una hora y la copia se hace cada cuatro, el catálogo describe un deseo, no una capacidad. Es el primer cruce que hace un arquitecto: la tabla de lo prometido contra la tabla de lo medido.

Abre el catálogo de servicios y el estado real de las copias y compara, servicio por servicio, el RPO con el intervalo entre copias. Un intervalo igual al RPO cumple; uno mayor, no.

El RPO sirve para decidir, pero el negocio entiende mejor un número de cosas perdidas que un número de minutos. El peor caso de una copia periódica es que el fallo llegue justo antes de la siguiente: se pierde un intervalo completo de trabajo, a la velocidad a la que entra información nueva.

La tabla de copias trae el volumen medio de datos nuevos por hora de cada servicio. Con el intervalo y ese volumen se obtiene una cifra que el dueño del servicio puede valorar contra lo que cuesta una hora de espera.

Una brecha entre lo prometido y lo real se cierra de tres maneras: mejorando la capacidad, cambiando la promesa o aceptando el riesgo con firma. La buena es la más barata que no deja un riesgo que el dueño ya rechazó por escrito. Subir de nivel suele ser lo más caro y casi siempre es más de lo que hace falta.

Abre las propuestas recibidas y lee la nota del dueño de S-02. Una propuesta que depende de una firma que el dueño ya dijo que no dará no es una opción, es un trámite.