IT資格用語解説情報セキュリティマネジメント試験・情報セキュリティ継続
障害復旧
更新日:
用語解説
障害復旧は、障害によって停止したり性能が落ちたりしたシステムやデータを、バックアップからの復元、予備系への切替え、再構築などによって、使える状態に戻す活動です。
■ 試験で押さえるポイント
RPO（目標復旧時点）は、障害の前のどの時点のデータまで戻すかの目標です。
RTO（目標復旧時間）は、障害の発生からどれだけの時間で業務を再開するかの目標です。
復旧手順はあらかじめ文書にし、実際に復元できるかを定期的に訓練・テストで確認します。
ランサムウェアに備え、バックアップはネットワークから切り離して保管するなど、攻撃で同時に暗号化されないようにします。
■ 過去問での着眼点
「どの時点まで戻すか」がRPO、「どのくらいの時間で再開するか」がRTOです。バックアップを毎日取得に変えるのは、RPOを短くする対策です。