目標復旧時間（RTO）と目標復旧時点（RPO）は、置き換え可能な項目だと思う人もいる。しかし、両者は明確に異なり、目的も違う。
RTOは、インシデントや災害の後に組織が業務を再開できるまでの時間枠に焦点を当てる。単位は分、時間、または日で表す。
RPOは、被害が発生する前に失われてもよいデータ量を測る指標だ。通常は、ランサムウェア攻撃や災害などのイベント発生時点から、直近のバックアップまでの期間で測定する。
以下では、RPOに関する主なトレンドを紹介する。
1. より厳格なRPO
復旧のスピードは、常に問題となってきた。そのため、RPOよりもRTOに焦点が当たりがちだ。
しかし、RPOの重要性は増しており、現在では企業がより短いRPOを求めるようになっている。
「現在、企業はRTOとRPOについて、より厳格な要件を設定しています」と、Acronisのシニア・プロジェクト・マネージャー、Vasilii Zorin氏は語った。
2. バックアップ頻度の向上
すべての組織に、ほぼリアルタイムのRPOやゼロRTOが必要なわけではない。
いずれにしても、それらを実現するにはコストがかかる。システムが1日か2日オフラインになっても問題ない組織や業種もある。建設などの分野なら、さらに長い期間でも対応できるだろう。
しかし、ランサムウェアの脅威によって、長いRPOを許容する姿勢は失われつつある。
「常に存在するランサムウェアの脅威により、IT部門はRPOとRTOの要件をどのように満たすか、考え直さざるを得ません」と、StorONEのチーフ・プロダクト・ストラテジスト、George Crump氏は語った。
「RPOの要件を満たすために、より頻繁にデータを取得しなければならない組織では、変更ブロックやブロックレベルの増分バックアップといったテクノロジーの利用が必要になります」
3. バックアップの先へ
RPOをコスト効率よく改善したい組織は、優れたバックアップシステムだけでは不十分かもしれないと認識し始めている。
バックアップ、復旧、データ保護に一体で対応できるシステムが必要だ。
「IT部門は、迅速なバックアップ取り込み、バックアップデータの保護、分離された復旧環境を提供し、新たなRPOおよびRTOの要件を満たせる単一のストレージソリューションを探す必要があります」と、StorONEのCrump氏は語った。
4. 複雑な環境におけるRPO
組織は、アプリケーションのパフォーマンス要件、規制コンプライアンス要件、データ主権要件などを満たすため、ファイルやデータのマスターコピーを1か所に保管することが多い。
しかし、データの二次コピー、三次コピー、レプリカも、クラウドサービスなどコスト効率の高い環境に階層化して配置すべきだ。
レプリカを主要なアプリケーションやプラットフォームの環境外に保存することで、組織は新たな価格体系、パフォーマンス特性、ストレージの保存場所を活用でき、1つのアプリケーションやインフラ環境に囲い込まれることも避けられる。
例えば、Microsoft 365（M365）データのバックアップとRPOについて考えてみようと、Wasabi Technologiesのシニア・マネージャー（戦略・市場インテリジェンス担当）、Andrew Smith氏は語った。
M365は、ユーザーデータとバックアップを指定された期間保持する。より長いデータ保持期間やバックアップ期間、またはよりきめ細かな保持ポリシーを必要とするユーザーは、一定期間が経過した後にユーザー情報やバックアップが完全に削除されないよう、サードパーティー製ツールを利用しなければならない。
ここで、Veeamのようなソフトウェアプロバイダーを統合すれば、SaaSアプリが提供するネイティブのデータ管理ポリシーを上回る、バックアップデータの可視性と構造化を実現できる。
これらすべてが、推奨される「3-2-1-1」バックアップ戦略の範囲を超えて拡張可能な、堅牢なデータ保護およびレジリエンスアーキテクチャにつながる。
「ただし、マルチクラウドには固有の複雑さがあることを忘れてはなりません」と、Smith氏は語った。
「複数のクラウドアプリケーションやインフラプロバイダーを活用するということは、組織がプラットフォーム間で異なるデータポリシー、セキュリティ、アクセスを管理し、クラウド環境間でデータを移動・移行しなければならないということです。こうした複雑な作業には、手動での介入やサードパーティー製ツールの導入が必要になることが多く、バックアップポリシーが一貫して適用され、最新の状態に保たれていることを確認する際には悪夢となりかねません」
5. ゼロRPO
Jason Lohrey、ArcitectaのCEOは、ゼロRPSを要求するまでに至っている。
「理想的なRPOはゼロです」とLohrey氏は語った。「それを下回るものは、すべて妥協です」
その論理はこうだ。バックアップは通常、数時間ごと、あるいは1日に1回実行されるため、RPOは数時間から数日になる可能性がある。ファイルシステムのスナップショットの方が優れているが、それでも1時間ごとの場合がある。どちらも離散的なものであり、連続的ではない。つまり、復旧が必要になった場合、最後のバックアップまたはスナップショット以降に作成・変更されたものはすべて失われる。これらのバックアップやスナップショットの間に重要な変更が複数回発生した場合、復旧できるのはバックアップされた最新バージョンだけで、残りは失われる。
ストレージシステムの信頼性は向上しているものの、サイバー攻撃やランサムウェアが増え続けているため、データ喪失の可能性は高まっている。データが失われれば、個人や企業に大きな影響とコストが生じる可能性がある。これはデータストレージシステムが直面する大きな課題の1つであり、対処が必要だ。
「ファイルシステムとデータシステムへの新たなアプローチにより、ほぼゼロのRPOを実現できるようになり、願わくばゼロRPOへと近づいていくでしょう」と、Lohrey氏は語った。
「私たちは、RPOがゼロに近づく連続的なバックアップ（永久増分バックアップ）へと向かっています。今日私たちが familiar なものとして使っているバックアップシステムは、やがて存在しなくなるでしょう」