Sono le due domande che vanno poste prima di scegliere qualunque soluzione, e quasi nessuno le pone. Se un’azienda può stare ferma otto ore, servono soluzioni molto diverse rispetto a un’azienda che può stare ferma venti minuti. Se può perdere il lavoro di un’intera giornata, il backup notturno basta; se non può perdere più di un’ora, no.
Vanno decisi dalla direzione, non dai tecnici, perché sono scelte economiche: ridurre il tempo di fermo costa, e il punto è capire quanto costa il fermo per stabilire quanto ha senso spendere per accorciarlo.
I due numeri da cui dipende tutto il resto
Sono le due domande che vanno poste prima di qualunque proposta di infrastruttura, e quasi nessuna azienda le ha mai messe per iscritto.
L’RPO indica quanto lavoro si è disposti a rifare: è la distanza fra l’ultimo backup buono e il momento del guasto. Se le copie si fanno una volta al giorno, l’RPO è di ventiquattro ore, e significa che nel caso peggiore si ribatte una giornata intera.
L’RTO indica quante ore l’azienda può restare ferma: è la distanza fra il guasto e il ritorno operativo. Sono numeri indipendenti — si può avere una copia recentissima e metterci tre giorni a rimetterla in funzione — e vanno decisi separatamente.
Come si decidono, senza sbagliare per eccesso o per difetto
Il metodo che usiamo in visita è concreto e non richiede competenze tecniche da parte di chi risponde.
Si parte dal costo di un’ora ferma
Fatturato non prodotto, persone pagate che non possono lavorare, consegne che slittano, penali. È un numero che quasi nessuno ha calcolato e che, una volta scritto, rende ovvie decisioni che prima sembravano opinioni.
Si distingue per sistema
Non tutto merita lo stesso obiettivo. Il gestionale e il sistema che governa le spedizioni hanno bisogno di tempi stretti; l’archivio storico e le cartelle di consultazione no. Applicare a tutto il livello più alto è il modo più rapido per spendere male.
Si scrive nel contratto
Un obiettivo di ripartenza che non compare da nessuna parte è un’aspettativa, e le aspettative non concordate diventano discussioni nel momento peggiore.
Perché conta per un’azienda
Sono i numeri che trasformano la sicurezza informatica da questione tecnica a decisione di impresa. Con questi due valori la scelta della soluzione diventa quasi automatica; senza, si compra a sensazione.
L’errore che vediamo più spesso
La risposta istintiva è sempre «non possiamo permetterci di fermarci». Vale la pena fare il conto vero: quanto costa un’ora di fermo in questo reparto, e in questo periodo dell’anno. La cifra sorprende, in entrambe le direzioni.