BCP（事業継続計画・RTO・RPO）

復旧の目標を表す指標

RTO と RPO はどちらも「24時間」のように時間で表すので取り違えやすいところです。 RTO は障害の後（どれだけ早く戻すか），RPO は障害の前（どこまでさかのぼってデータを戻すか）を向いていると覚えます。 RPO を短くするには，バックアップの間隔を縮めるか，別の拠点へデータを同期して複製（同期レプリケーション）します。

これらの目標を決めるために，業務が止まったときの影響の大きさを業務ごとに調べるのが事業影響度分析（BIA，ビジネスインパクト分析）です。 RTO は MTPD より短く設定します。

代替の拠点（バックアップサイト）

試験での問われ方

当サイトが収録している午前の問題のうち，BCP・RTO・RPO・事業継続などの語が出てくるのは34問です。 ITサービスマネージャの午前Ⅱが4割あまりで，午前Ⅰと ITストラテジストの午前Ⅱにも出ます。型ごとに数えると次のとおりです。

• 復旧の目標の指標（12問）。RTO を24時間に定めた例（「中断した IT サービスを24時間以内に復旧させる」）， RPO を24時間に定めた例（「業務データを，障害発生時点の 24 時間前以降の状態に復旧させる」など，3問）， RTO と RLO を定めた例，BCP 策定での目標復旧時間，MTPD の定義，RPO を最も短くする方法（同期レプリケーション）などです。
• BCP と BCM（12問）。JIS Q 22301 が要求事項を規定する対象（事業継続マネジメントシステム，6問）， BCP の説明（「事業の中断・阻害に対応し，事業を復旧し，再開し，あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの」）， BCM で考慮すべきレジリエンス（「不測の事態が生じた場合の組織的対応力や，支障が生じた事業を復元させる力」）， BCP 発動後のフェーズごとに行うことなどです。
• 事業影響度分析を行うプロセス（3問）と代替の拠点（2問）。サービス継続及び可用性管理（ITIL では IT サービス継続性管理）で行うこと，ウォームサイトの説明などです。
• このほか，システム管理基準やクラウドの管理策などの問題（5問）の選択肢に出てきます。

出題された過去問（34問）

リンク先の年度ページで，問題と解説を読めます。

関連する用語

稼働率（MTBF・MTTR）　SLA（サービスレベル合意書）