RTO と RPO を満たす対策
あるオンラインサービスのサービス継続計画において，RTO（目標復旧時間）を 4 時間，RPO（目標復旧時点）を 1 時間と定めた。この目標を満たす対策として，適切なものはどれか。ここで，障害の発生から代替環境への切替えを決定するまでに 30 分を要するものとし，記載のない時間は考慮しないものとする。
- アデータベースの更新ログを 15 分ごとに遠隔地へ転送し，遠隔地には，転送済みの更新ログを適用してサービスを再開するまでに最大 2 時間を要する代替環境を用意しておく。
- イ毎日 0 時に取得したフルバックアップを遠隔地へ送り，遠隔地には，送られたバックアップからサービスを再開するまでに最大 1 時間を要する代替環境を用意しておく。
- ウデータベースを遠隔地のストレージへ同期レプリケーションし，サーバ機器は，切替えの決定後に手配して 3 日で代替システムを構築する。
- エデータベースの更新ログを 30 分ごとに遠隔地へ転送し，遠隔地には，転送済みの更新ログを適用してサービスを再開するまでに最大 4 時間を要する代替環境を用意しておく。
正解と解説を見る
正解 ア
この問題の基礎知識
- RTO（目標復旧時間）は障害の発生からサービスを再開するまでの目標時間であり，RPO（目標復旧時点）はどの時点までのデータを復旧するかの目標で，失われてもよいデータの最大の時間幅に当たる。
- 最悪の場合に失われるデータは，バックアップや複製を取得する間隔で決まる。障害が次の取得の直前に起きると，前回の取得以降の更新が全て失われる。
- 最悪の場合の復旧時間は，切替えの判断などに要する時間と代替環境での再開作業の時間を合計して RTO と比較する。データの複製を頻繁にしても，代替環境の準備に時間がかかれば RTO は満たせない。
アデータベースの更新ログを 15 分ごとに遠隔地へ転送し，遠隔地には，転送済みの更新ログを適用してサービスを再開するまでに最大 2 時間を要する代替環境を用意しておく。正解
失われ得るデータは最後の転送以降の最大 15 分間分で RPO の 1 時間以内に収まり，再開までの時間も最大 30 分＋2 時間＝2 時間 30 分で RTO の 4 時間以内に収まる。二つの目標をともに満たす。
イ毎日 0 時に取得したフルバックアップを遠隔地へ送り，遠隔地には，送られたバックアップからサービスを再開するまでに最大 1 時間を要する代替環境を用意しておく。
再開までの時間は最大 30 分＋1 時間で RTO を満たすが，日次のバックアップでは最大でほぼ 24 時間分の更新が失われ，RPO の 1 時間を満たせない。RPO はデータを取得・複製する間隔に左右される。
ウデータベースを遠隔地のストレージへ同期レプリケーションし，サーバ機器は，切替えの決定後に手配して 3 日で代替システムを構築する。
同期レプリケーションによってデータの損失はほぼ生じず RPO は満たすが，代替システムの構築に 3 日を要するので，RTO の 4 時間を大幅に超えてしまう。
エデータベースの更新ログを 30 分ごとに遠隔地へ転送し，遠隔地には，転送済みの更新ログを適用してサービスを再開するまでに最大 4 時間を要する代替環境を用意しておく。
データの損失は最大 30 分間分で RPO は満たすが，切替えの決定までの 30 分と再開作業の最大 4 時間を合わせて最大 4 時間 30 分を要するので，RTO の 4 時間を満たせない。
検証用の出典出典照合済み
NIST SP 800-34 Rev. 1 Contingency Planning Guide for Federal Information Systems ／ JIS Q 20000-1:2020（ISO/IEC 20000-1:2018）8.7.2 サービス継続管理照合の根拠（2 件）
- RTO は停止（障害発生）から利用不能でいられる最大時間なので，切替え決定までの 30 分も含めて評価する（ア 2.5 h，イ 1.5 h は可，ウ 3 日超・エ 4.5 h は不可）
RTO defines the maximum amount of time that a system resource can remain unavailable before there is an unacceptable impact on other system resources, supported mission/business processes, and the MTD.
NIST SP 800-34 Rev. 1 · Section 3.2.1（新しいタブで開きます） - RPO は直近の複製時点で決まるので，損失はア 15 分・エ 30 分・ウほぼ 0 で可，イは最大ほぼ 24 時間で不可
The RPO represents the point in time, prior to a disruption or system outage, to which mission/business process data can be recovered (given the most recent backup copy of the data) after an outage.
NIST SP 800-34 Rev. 1 · Section 3.2.1（新しいタブで開きます）
計算の検算: ア RPO 15 分≦1 h，RTO 0.5＋2＝2.5 h≦4 h（両方可）。イ RPO 最大約 24 h＞1 h（不可）。ウ RTO 0.5 h＋3 日＞4 h（不可）。エ RTO 0.5＋4＝4.5 h＞4 h（不可）。正解はアのみ。JIS Q 20000-1 本文は有償のため照合に使っていない