Что такое RTO и RPO и как выбрать стратегию аварийного восстановления?

RTO (recovery time objective) — сколько времени допустимо восстанавливаться после аварии, RPO (recovery point objective) — какой объём данных допустимо потерять, измеряемый временем: RPO в 15 минут означает, что резервные копии или репликация должны отставать не больше чем на 15 минут. Из этих двух чисел следует стратегия: резервные копии и восстановление (часы, дёшево), холодный резерв (десятки минут), тёплый резерв — уменьшенная копия в другом регионе (минуты), активно-активная схема (секунды, дорого и сложно). Ключевой момент, который отличает реальную готовность от бумажной: восстановление должно быть проверено регулярными учениями, иначе это не план, а надежда.