灾备管理中的 RTO 与 RPO 分别如何界定？

1. RTO（恢复时间目标）的界定

RTO（Recovery Time Objective，恢复时间目标）是指从灾难发生、业务中断的时刻起，到业务或信息系统恢复至可接受运行水平所允许经历的最长时间。它衡量的是"系统能停多久"，时钟从灾难发生的那一刻向前计算，并包含检测、决策、切换与实际恢复的全过程。RTO 越短，对备用资源、切换自动化与运维响应的要求越高。

2. RPO（恢复点目标）的界定

RPO（Recovery Point Objective，恢复点目标）是指灾难发生时，允许丢失的数据量所对应的时间回溯点，即"系统能丢多少数据"。它衡量的是"数据能回溯到多久之前"，时钟从灾难发生的那一刻向后计算，取决于数据被复制或备份的频率。RPO 越短，对数据同步频率与复制方式的要求越高，接近零的 RPO 通常需要同步复制。

3. 两者的关系与设定原则

RTO 与 RPO 相互独立、分别定价：RTO 由备用容量、切换架构与人员保障支撑，RPO 由备份频率与复制模式（同步或异步）决定。两者均应由业务方基于业务影响分析设定，而非由基础设施团队自行决定；理想状态下两者都趋于零，但越严格的目标对应越高的成本与架构复杂度，需在业务容忍度、技术可行性与预算之间寻求平衡。