RTO và RPO

RTO và RPO là gì?

RTO và RPO là hai chỉ tiêu kỹ thuật quan trọng nhất trong quản lý liên tục kinh doanh, được xác định cho từng hệ thống nghiệp vụ dựa trên kết quả phân tích tác động kinh doanh (BIA). Chúng phản ánh mức độ chịu đựng rủi ro gián đoạn của tổ chức và là cơ sở để lựa chọn giải pháp công nghệ phù hợp.

Phân biệt RTO và RPO

• RTO (Recovery Time Objective): Khoảng thời gian từ khi sự cố xảy ra đến khi hệ thống hoạt động trở lại bình thường. Ví dụ: RTO = 2 giờ nghĩa là hệ thống phải được khôi phục trong vòng 2 giờ.
• RPO (Recovery Point Objective): Khoảng thời gian dữ liệu bị mất tính từ lần sao lưu gần nhất. Ví dụ: RPO = 15 phút nghĩa là có thể chấp nhận mất tối đa 15 phút dữ liệu giao dịch gần nhất.

Tiêu chuẩn áp dụng trong ngân hàng Việt Nam

Thông tư 13/2018/TT-NHNN yêu cầu các hệ thống được phân loại mức độ quan trọng:

• Hệ thống cấp 1 (Core Banking, Payment, Internet Banking): RTO ≤ 4 giờ, RPO ≤ 15 phút.
• Hệ thống cấp 2 (CRM, Data Warehouse): RTO ≤ 8 giờ, RPO ≤ 1 giờ.
• Hệ thống cấp 3 (email, văn phòng): RTO ≤ 24 giờ, RPO ≤ 4 giờ.

Mối liên hệ giữa RTO/RPO và chi phí

Mối quan hệ giữa RTO/RPO và chi phí đầu tư là tỷ lệ nghịch: RTO càng ngắn, chi phí càng cao theo cấp số nhân. Theo khảo sát của NHNN năm 2023, một ngân hàng TMCP cỡ lớn đạt RPO = 0 (zero data loss) phải đầu tư khoảng 200-300 tỷ đồng cho hạ tầng replication đồng bộ, trong khi chấp nhận RPO = 4 giờ chỉ tốn khoảng 20-30 tỷ đồng với giải pháp backup truyền thống.

Ví dụ thực tế

Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) quy định RTO cho hệ thống Swift là 30 phút, RPO = 0, đòi hỏi kiến trúc active-active tại 2 trung tâm dữ liệu. Trong khi đó, hệ thống báo cáo nội bộ được phép RTO = 24 giờ, RPO = 6 giờ, sử dụng backup snapshot hàng ngày. Việc phân tier này giúp tối ưu chi phí mà vẫn đảm bảo an toàn cho các giao dịch quan trọng.