RPO（復原點目標）

RPO（Recovery Point Objective，復原點目標）是業務連續性管理（BCM）中的關鍵量化指標，定義為災難發生時，企業可接受的最大資料損失時間。例如，若RPO設定為1小時，則企業必須確保災難發生時，其最近一次備份或同步的資料不早於災難發生前1小時。ISO 22301:2019第8.2.2條「業務衝擊分析（BIA）」要求企業識別關鍵業務功能及其最大可承受中斷時間（MTPD），RPO則是BIA的直接產出結果。RPO與RTO（Recovery Time Objective，復原時間目標）相輔相成：RTO關注「恢復速度」，RPO關注「資料完整性」。在台灣個資法（第27條）與GDPR（第32條）的框架下，RPO的設定直接關係到資料可用性（Availability）的合規性，若RPO設定不當導致關鍵資料永久遺失，將面臨法規罰鍰與商業信譽損失。

RPO的實務應用需依業務關鍵性進行分層設計（Tiering）。第一步，透過BIA識別關鍵業務系統（如交易系統、客戶資料庫），設定嚴格RPO（如RTO<4h, RPO<15min）；第二步，選擇對應的技術方案，如同步複製（Synchronous Replication）達成RPO=0，或異地異機種備份達成RPO=24h；第三步，建立定期驗證機制，確保備份資料的可用性。以台灣某大型電信業者為例，其核心電信網管系統設定RPO為15分鐘，透過多層次備份架構達成，在2022年一次區域性電信中斷事件中，資料損失控制在15分鐘以內，避免了客戶資通服務中斷超過2小時的潛在賠償風險。量化效益方面，企業可追蹤「RPO達成率」（實際RPO vs. 目標RPO），目標達成率應維持在98%以上，此指標可直接對應ISO 22301的績效評估要求。

台灣企業在RPO實務導入中面臨三大挑戰：第一，技術債與遺留系統（Legacy Systems）無法支援低RPO目標，建議採取「新舊分層策略」，僅針對核心系統投資同步複製技術，非核心系統採用傳統備份；第二，台灣個資法（第27條）對資料保護有嚴格要求，RPO設定若過長（如24小時以上）將面臨資料外洩後的無法溯源風險，建議導入即時資料複製（Real-time Replication）技術；第三，人才稀缺，特別是熟悉異地災備（DR）架構的專業人員。建議企業採取「三階段導入法」：前30天完成BIA與RTO/RPO目標設定；60天內完成技術方案選型與POC驗證；90天內完成首輪DR演練。透過ISO 22301認證輔導，可系統性克服這些挑戰，確保BCM框架的完整性。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業RPO相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合ISO 22301與ISO 27701的BCM管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact