The issue of RTO and RPO in business continuity management

Tato diplomová práce se věnuje problematice řízení kontinuity se zaměřením na určování parametrů RTO a RPO. Práce je rozdělena do dvou hlavních částí. První, teoretická část stručně popisuje problematiku řízení kontinuity ve spojení s řízením kontinuity IT služeb. Následně jsou popsány různé technologie, které se v současnosti využívají k zajištění kontinuity IT a na obnovu systémů. V závěru se teoretická část již blíže věnuje procesu analýzy dopadů. Práce tak nabízí ucelený pohled na hlavní principy a přínosy, které tyto koncepty pro podnik mají a jak je vhodné je navzájem integrovat. Dále obsahuje stručný přehled různých technologií s vymezením, co obnova v případě havárie zahrnuje a propojení na parametry RTO a RPO. Také stručně vymezuje základní postup při určování parametrů RTO a RPO a následné kroky návrhu řešení obnovy. Zároveň analyzuje různé aspekty, které je třeba při stanovování parametrů kontinuity zohlednit. V druhé hlavní části práce prakticky na základě vymezeného postupu, analyzuje data získaná během dotazníkového šetření ve vybraném podniku, s cílem určit parametry kontinuity pro používané aplikace a následně navrhnout vhodné způsoby řešení jejich zálohy a obnovy. Výsledkem práce je tedy analýza a praktický popis aplikace postupů stanovování parametrů kontinuity pro informační systémy a následného vytvoření nezbytných opatření.

This thesis is concerned about Business Continuity Management with the focus on determination of the RTO and RPO parameters. The work is divided into two main parts. The first section briefly describes theoretical issues of Business Continuity Management in conjunction with IT Service Continuity Management. Then there are described various technologies that are currently used to ensure continuity and recovery of IT systems. In conclusion of the theoretical part, the work focuses on the process of Business Impact Analysis. This thesis thus offers a comprehensive view of main principles and benefits that these concepts have for company and how they should be integrated with each other. It provides an overview of various technologies, their link to RTO and RPO parameters and also the definition of steps of disaster recovery procedure. The work also briefly defines the basic procedure for determination of the RTO and RPO parameters, subsequent steps needed to design recovery solutions and analyzes various aspects which need to be considered when defining the parameters of continuity. The second practical part is based on the previous theoretically defined procedure and its aim is to analyze the data acquired during the questionnaire investigation in chosen company to determine the parameters of continuity for the applications in use and then suggest appropriate ways of addressing their backup and recovery. The result of this thesis is therefore a description of the analysis and practical application of methods for setting the parameters for continuity of information systems and the subsequent establishment of necessary measures.