Что такое RTO и RPO и как выбрать схему резервирования под них?

RTO — сколько времени допустимо восстанавливаться после аварии. RPO — за какой период допустимо потерять данные. Это два независимых требования, и они задаются бизнесом, а не инженерами: под RPO в ноль нужна синхронная репликация, которая замедляет каждую запись; под RPO в час хватает регулярных резервных копий. Схемы выстраиваются по возрастанию цены: копии и восстановление вручную, активный-пассивный с асинхронной репликой, синхронная реплика в другой зоне, активный-активный в нескольких зонах. Ключевая честность: при асинхронной репликации переключение теряет всё, что не успело доехать, — то есть реальный RPO равен отставанию реплики в момент аварии. И копия без регулярно проверенного восстановления не является резервной копией.