7.3.1 灾难备份需求的衡量指标
对于大多数企业而言，提到灾难备份，最直接的反映就是增加预算，购买更多的主机，存储设备以及相应软件。虽然这是实施灾难备份项目的一个必要步骤，但是，从“灾备方案应是风险和成本相应平衡”的出发点来综合考虑，实施灾难备份项目的第一步应该从“分析评估以确定灾难灾难备份需求目标”开始。
RTO (Recovery Time Objective)
RTO，Recovery Time Objective，是指灾难发生后，从I/T 系统当机导致业务停顿之刻开始，到IT 系统恢复至可以支持各部门运作，业务恢复运营之时，此两点之间的时间段称为RTO。
一般而言，RTO 时间越短，即意味要求在更短的时间内恢复至可使用状态。虽然从治理的角度而言，RTO 时间越短越好，但是，这同时也意味着更多成本的投入，即可能需要购买更快的存储设备或高可用性软件。
对于不同行业的企业来说，其RTO 目标一般是不相同的。即使是在同一行业，各企业因业务发展规模的不同，其RTO 目标也会不尽相同。
RTO 目标的确定可以用下图来说明：
7-5 投入/收益示意图
如上所说，RTO 目标越短，成本投入也越大。另一方面，各企业都有其在该发展阶段的单位时间赢利指数，该指数是通过业务冲击分析（BIA-Business Impact Analysis）咨询服务，以交谈、问答和咨询的方式得到确定的。在确定了企业的单位时间赢利指数后，就可以计算出业务停顿随时间而造成的损失大小。如上图，结合这两条曲线关系，存储工程师将可以找到对该企业而言比较适合的RTO 目标，即在该目标定义下，用于灾难备份的投入应不大与对应的业务损失。
RPO (Recovery Point Objective)
RPO，Recovery Point Objective，是指从系统和应用数据而言，要实现能够恢复至可以支持各部门业务运作，系统及生产数据应恢复到怎样的更新程度。这种更新程度可以是上一周的备份数据，也可以是上一次交易的实时数据。
与RTO 目标不同，RPO 目标的确定不是依靠于企业业务规模，而是决定于企业业务的性质和业务操作依靠于数据的程度。因此，RPO 目标对相同行业的企业而言会有些接近，而对于不同行业的企业来说仍可能会有较大差距。
RPO 目标仍是以咨询的方式，通过与各业务部门主管的交流，了解业务流程和IT 应用的关系，以及通过回答问卷的方式，确定能够支持该企业核心业务的RPO 目标。
