RPO（復原點目標）

RPO（Recovery Point Objective：復原点目標）は、災難発生時に許容される最大データ損失時間差を指します。例えばRPOが1時間の場合、災難発生から1時間前までのデータは失われても許容されることを意味します。ISO 22301:2019の第8.2.2条「業務衝擊分析（BIA）」に基づき、各業務プロセスの重要度に応じてRPOを設定する必要があります。RTO（復原時間目標）が「いつまでに復旧するか」を規定するのに対し、RPOは「どの時点のデータまで戻せるか」を規定します。この2つの指標の組み合わせが、BCM（事業継続管理）の成否を左右します。

RPOの実務導入は、業務の重要度に応じた階層化（Tiering）が基本です。第一段階としてBIAを実施し、各業務のRPO目標を策定します。第二段階では、金融機関のようにRPO=0を求める場合はリアルタイム同期ストレージを導入し、製造業のようにRPO=24時間でも許容される場合は日次バックアップを選択します。第三段階として、定期的なDR演練によるRPOの検証を行います。台湾の金融庁（FSC）の規制下にある金融機関では、RPOの達成率をKPIとして管理することが求められており、導入によりデータ損失リスクを年間平均40%削減できた事例もあります。

台湾企業におけるRPO導入の課題は主に3点あります。第一に、既存のレガシーシステムが低RPOに対応していないこと。これにはクラウドDRaaS（DR as a Service）の活用が有効な解決策となります。第二に、導入コストとビジネスケースの不一致です。全システムを一律に低RPO化するのではなく、重要度に応じた投資優先順位を明確にすることが重要です。第三に、台湾個人資料保護法（PDPA）への対応です。RPOが長い設定は、データ損失による個人情報漏洩リスクを高めるため、法規制遵守の観点から適切なバックアップ戦略の策定が不可欠です。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業RPO相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合ISO 22301與ISO 27701的BCM管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact