Есть два главных показателя для оценки отказоустойчивой системы: RTO и RPO.
Время восстановления, или RTO (Recovery Time Objective) — время с момента потери работоспособности сервиса до момента восстановления.
Чем меньше показатель, тем незаметнее для конечного пользователя пройдет переключение на резервную площадку. Если RTO установлен на 15 минут, то сервис начнет работать в штатном режиме не позже этого времени. В идеале — раньше.
Показатель точки восстановления, или RPO (Recovery Point Objective) — максимальное время, за которое допускается потеря данных в результате инцидента.
Чем меньше показатель, тем чаще компания создает резервные копии. Если RPO составляет одну минуту, значит резервная копия будет создаваться каждую минуту. Чем меньше показатель, тем ниже потери при инциденте.
Подробнее о показателях и факторах, которые влияют на аварийное восстановление, читайте в статье блога про Disaster Recovery.