平成25年度 秋期 システムアーキテクト試験 午前Ⅱ 問25
テクノロジ／システム構成要素メインサイトには，業務サーバとストレージを設置しており，PC から業務サーバのデータを更新している。また，DR（Disaster Recovery）サイトには，メインサイトと同様の待機サーバとストレージを設置している。このとき，RPO（Recovery Point Objective）を最も短く設定できる対策はどれか。
出典：平成25年度 秋期 システムアーキテクト試験 午前Ⅱ 問25
- アメインサイトの業務データは，DR サイトに同期レプリケーションを行う。
- イメインサイトの業務データは，業務処理の行われない夜間にバッチ処理で DR サイトへ転送する。
- ウメインサイトの業務データは，定期的にメインサイトでテープバックアップを行い，早期復旧できるように，テープを DR サイトで保管する。
- エメインサイトの障害発生時に，PC から DR サイトの待機サーバに接続できる仕組みを用意する。
正解：ア
解説
RPO（Recovery Point Objective：目標復旧時点）は，災害発生時にどの時点の状態までデータを復旧させるかを表す指標であり，値が小さいほど（復旧時点が障害発生直前に近いほど）データの損失が少なくて済みます。メインサイトの業務データを DR サイトへ同期レプリケーション（更新のたびにリアルタイムで反映）すれば，障害発生直前のデータがほぼそのまま DR サイトに反映されているため，RPO を最も短く（ほぼゼロに近く）設定できます。夜間バッチ転送やテープバックアップでは，最後の転送・バックアップ以降に発生した更新分が失われるため RPO が長くなり，待機サーバへの接続の仕組みは RPO（データの損失範囲）ではなく RTO（復旧時間）に関わる対策です。
選択肢ごとの解説
- ア正しい。業務データを DR サイトに同期レプリケーションすれば，更新の都度リアルタイムに反映されるため，RPO を最も短く設定できます。
- イ誤り。夜間のバッチ処理でまとめて転送する方式では，前回の転送以降，障害発生までの間に更新されたデータが失われるため，RPO は同期レプリケーションよりも長くなります。
- ウ誤り。定期的なテープバックアップでは，直近のバックアップ以降に更新されたデータが失われるため，RPO はバッチ転送よりもさらに長くなります。
- エ誤り。PC から DR サイトの待機サーバへ接続できる仕組みは，障害発生後にどれだけ早く業務を再開できるか（RTO）に関わる対策であり，RPO（データ損失範囲）を短縮する対策ではありません。