メインコンテンツへ
サービスマネジメント

BCP(事業継続計画)における「RTO」と「RPO」の説明として、最も適切な組合せはどれか。

ア.RTO:許容できる最大データ損失量(時間)、RPO:業務を再開するまでの目標時間
イ.RTO:業務を再開するまでの目標時間(復旧時間目標)、RPO:許容できる最大データ損失量を時間で表した指標(復旧時点目標)正解
ウ.RTO:インシデント対応にかけるコスト上限、RPO:復旧に動員できる人員数の上限
エ.RTO:通常時のサービス稼働率目標、RPO:障害発生時のエスカレーション先の優先順位

解説

RTO は「何時間以内に店を再開できるか」、RPO は「最悪どこまでデータが巻き戻っても許せるか」。前者は時間軸の"未来"、後者は時間軸の"過去"への許容度です。

なぜ イ が正解か

RTO(Recovery Time Objective:復旧時間目標)は、障害発生後に業務やシステムを再開させるまでの最大許容時間です。「4時間以内に復旧」のように定めます。RPO(Recovery Point Objective:復旧時点目標)は、どの時点のデータまで損失を許容できるかを示します。「最大24時間前のバックアップからの復旧で可」のように定めます。どちらも短いほど高コストになるトレードオフがあります。

なぜ ア は間違いか

RTO と RPO の定義が入れ替わっています。RTO が復旧時間、RPO がデータ損失許容量(時間)です。頭文字の T(Time)と P(Point)で区別してください。

なぜ ウ は間違いか

コスト上限や人員数の上限は BCP の別の検討項目(コスト・リソース計画)です。RTO・RPO は時間軸の目標値であり、予算や人員数の指標ではありません。

なぜ エ は間違いか

サービス稼働率目標はSLA(Service Level Agreement)の可用性指標であり、エスカレーション先の優先順位は対応フロー設計の話です。どちらも RTO・RPO とは無関係です。

出典: AI生成問題(学習用)