RPO(目標復旧時点).

RPO は復旧したデータがインシデント時点からどれだけ遡れるかを規定します。RPO が 15 分であれば 15 分を超える取引損失は許容されないことを意味します。これによりバックアップ頻度、レプリケーション構成、ジャーナリング設計が決まります。ほぼゼロの RPO には同期レプリケーション、分単位ならスナップショットやログ転送、相対的に重要度の低いワークロードには日次バックアップを採用するのが一般的です。RPO は事業影響分析で重要資産ごとに設定し、データの機微性、規制要件、脅威動向の変化に応じて見直します。定期的なリストア試験により、実 RPO が宣言した目標と一致しているかを検証します。