ITストラテジスト 2017年 午前2 問02

目標復旧時間（RTO）【午前2解説】

正解の理由

解法ステップ

1. 「目標復旧時間」を聞かれたらRTOの定義を思い出す：事象発生から最低限の業務復旧までの許容時間であることを確認する。
2. 各選択肢をRTOの定義に照らし合わせる：
   • 最低限の業務復旧を示すか → 候補
   • 完全復旧やデータ復旧点（RPO）を述べているか → 除外
   • 切替時間や縮退運用の許容期間のみを示しているか → 部分的あるいは不適合
3. 最終的にRTOの定義と一致する選択肢を選ぶ（この問題では ア）。

選択肢別の誤答解説

• ア：正解。事象発生から最低限必要な業務を復旧するまでの時間――RTOの定義そのものです。復旧に関わる初動対応や判定、切替作業などもRTOの計測対象になり得ます。
• イ：不正解。これは「完全に元の状態に戻るまでの時間」を示しており、RTOではなく「完全復旧時間（Full Recovery Time）」や単に復旧完了までの時間を指す概念です。RPO（データ復旧点）と混同しやすい表現ですが、完全復旧とは別の尺度です。
• ウ：不正解。システムの縮退（劣化）運用を許容する期間は「縮退運用許容時間」や業務上の許容期間と呼ばれることが多く、RTOそのものではありません。縮退運用を続けられる時間がRTOより長く設定されることもあります。
• エ：不正解。ただの「待機系への切替えに要する時間」は、切替（フェイルオーバー）時間であり、RTOの一部になり得ますが、RTOはそれだけでなく検知・判断・初動・復旧作業など一連の時間を含むため、切替時間だけを指す選択肢は不十分です。

よくある誤解

• RTOに「対策本部立ち上げや判定会議の時間は含まれない」と思い込む：誤り。RTOは事象発生から復旧（最低限業務の再開）までの目標時間であり、初動対応や意思決定に要する時間も含めて設計・計測する必要があります。
• RPOとRTOを同じものと混同する：RPOは「許容できるデータ損失の時間（復旧点）」、RTOは「業務を再開するまでの時間」で目的が異なります。
• 切替時間＝RTOと考える：切替はRTOの一要素に過ぎません。全体の復旧プロセスの合計でRTOが決まります。

補足コラム

• t0：障害発生（検知）
• t1：初動対応・原因切り分け・対策決定（対策本部立ち上げ等）
• t2：切替（待機系へフェイルオーバー等）・最低限の業務復旧完了 ← ここがRTO目標点
• t3：データ整合・追加復旧作業・完全復旧完了（Full Recovery Time）
• RPOはバックアップやレプリケーションで許容されるデータ遡及点（例：最後のバックアップ時刻からの最大損失時間）

• 業務インパクト分析（BIA）で各業務のRTO/RPOを決定する。
• RTOは現実的に達成可能な時間にする（技術・手順・人員・外部委託を踏まえる）。
• 定期的な訓練と計測で実績がRTOに合致するか確認する。

FAQ