--- title: "Wat zijn RPO en RTO? Definities, voorbeelden en HA-strategieën" canonical: "https://safekit.eviden.com/nl/best-practises/what-is-rpo-and-rto-with-examples/" description: "Leer de definities van RPO (Recovery Point Objective) en RTO (Recovery Time Objective) met duidelijke voorbeelden. Ontdek hoe SafeKit nul gegevensverlies (RPO=0) en snelle failover bereikt om 24/7 bedrijfscontinuïteit te garanderen." category: "best-practises" lang: "nl" topics: "Korte samenvatting: RPO versus RTO, Inhoudsopgave, Hoe bereken ik RPO en RTO voor een oplossing met hoge beschikbaarheid en bedrijfscontinuïteit?, Hoe bepaal ik de RPO en RTO voor een Backup and Disaster Recovery-oplossing?, Hoe bereikt een SafeKit Mirror Cluster een RPO van nul en een lage RTO?, Wat zijn de RTO-benchmarks voor een SafeKit-boerderijcluster met taakverdeling?, Vergelijkingstabellen: RTO versus RPO, Hoge beschikbaarheid in actie: realtime demo's van Zero RPO en Near-Zero RTO, Veelgestelde vragen: RPO en RTO optimaliseren voor bedrijfscontinuïteit" --- # Wat zijn RPO en RTO? Definities, voorbeelden en HA-strategieën {#what-are-rpo-and-rto-definitions-examples-and-ha-strategies} ## Korte samenvatting: RPO versus RTO {#article-summary} * **RPO (Recovery Point Objective):** Meet **gegevensverlies**. Het definieert de maximale leeftijd van bestanden die moeten worden hersteld voordat de bewerkingen kunnen worden hervat. * **RTO (Recovery Time Objective):** Meet **downtime**. Het is de tijdsduur waarbinnen een bedrijfsproces hersteld moet worden. * **Het belangrijkste verschil:** RPO gaat over **opslag/back-ups**, terwijl RTO over **herstel-/failoversnelheid** gaat. * **SafeKit Mogelijkheid:** Levert **0 RPO** (geen gegevensverlies) en **lage RTO** (snelle herstart) via synchrone replicatie en automatische failover. ![Een vergelijkingsgrafiek van RPO (Recovery Point Objective) en RTO (Recovery Time Objective), die illustreert hoe SafeKit nul gegevensverlies en een snelle herstart van applicaties bereikt.](https://safekit.eviden.com/wp-content/uploads/2026/08/rto-rpo-5-1024-en-2.jpg "w:512") **RPO versus RTO: gegevensverlies en hersteltijd vergelijken in SafeKit** ## Inhoudsopgave {#table-of-contents} * [Hoe bereken ik RPO en RTO voor een oplossing met hoge beschikbaarheid en bedrijfscontinuïteit?](#calculate-rpo-rto-high-availability) * [Hoe bepaal ik de RPO en RTO voor een back-up- en noodhersteloplossing?](#calculate-rpo-rto-backup-solution) * [Hoe bereikt een SafeKit Mirror Cluster een RPO van nul en een lage RTO?](#rpo-rto-safekit-mirror-cluster) * [Wat zijn de RTO-benchmarks voor een SafeKit-boerderijcluster met taakverdeling?](#rpo-rto-safekit-farm-cluster) * [Vergelijkingstabellen: RTO versus RPO](#rpo-vs-rto-comparison) * [Hoge beschikbaarheid in actie: realtime demo's van Zero RPO en Near-Zero RTO](#safekit-rpo-rto-video-demos) * [Veelgestelde vragen over RPO en RTO](#faq-rpo-rto) * [SafeKit Navigatiehub met hoge beschikbaarheid](#hub) ## Hoe bereken ik RPO en RTO voor een oplossing met hoge beschikbaarheid en bedrijfscontinuïteit? {#calculate-rpo-rto-high-availability} ### Wat is hoge beschikbaarheid? {#what-is-high-availability} **Hoge beschikbaarheid (HA)** is een technische architectuur die is ontworpen om ervoor te zorgen dat een systeem gedurende een bepaald percentage van de tijd (bijvoorbeeld 99,99%) operationeel en toegankelijk blijft. ![SafeKit-softwarelogo voor hoge beschikbaarheid dat SAN-loze clustering en synchrone replicatie vertegenwoordigt](https://safekit.eviden.com/wp-content/uploads/2026/01/safekit-icon-512x512-1.png "w:128") Om de RPO- en RTO-doelen te bereiken die zijn gedefinieerd in een **Business Continuity Plan**, wordt hoge beschikbaarheid doorgaans geïmplementeerd via twee primaire architecturen: * **Gedeeld schijfsysteem via een SAN:** Een traditioneel cluster waarbij 2 knooppunten zijn verbonden met een centraal Storage Area Network (SAN). Als één knooppunt uitvalt, neemt het andere de toegang tot de gedeelde gegevens over. * **SANloze synchrone replicatie:** Een moderne 'niets gedeelde' architectuur, geïmplementeerd door de [SafeKit-software]( "SafeKit High Availability Software"), waarbij gegevens in realtime worden gerepliceerd tussen lokale schijven van twee onafhankelijke knooppunten, waardoor de noodzaak voor een SAN wordt geëlimineerd. ### Wat is de RPO van een oplossing met hoge beschikbaarheid? {#what-is-rpo-high-availability} **RPO (Recovery Point Objective)** definieert het maximaal toelaatbare volume aan gegevensverlies, gemeten in de tijd. Voor een echte **oplossing met hoge beschikbaarheid** is de doel-RPO **nul**. Bij de implementatie van een cluster met hoge beschikbaarheid en automatische failover zorgt een **zero RPO** ervoor dat de applicatie opnieuw opstart zonder gegevensverlies. * **Gedeeld schijfsysteem via een SAN:** ​​Omdat beide knooppunten toegang hebben tot **exact dezelfde fysieke gegevensblokken**, is er geen "delta" of vertraging tussen knooppunten, waardoor totale gegevensconsistentie tijdens een failover wordt gegarandeerd. * **Op software gebaseerde synchrone replicatie:** Een SAN-loze benadering waarbij elke "schrijf"-bewerking in realtime over het netwerk wordt gespiegeld. De applicatie ontvangt pas een **schrijfbevestiging** zodra de gegevens veilig op beide knooppunten zijn opgeslagen. Dit synchrone "dubbele schrijf"-proces garandeert **geen gegevensverlies**, zelfs als de primaire server uitvalt. ### Wat is de RTO van een oplossing met hoge beschikbaarheid? {#what-is-rto-high-availability} **RTO (Recovery Time Objective)** vertegenwoordigt de maximaal toelaatbare duur van downtime na een serviceonderbreking. In de context van **hoge beschikbaarheid** moet de RTO minimaal zijn om continue toegang tot kritieke applicaties te garanderen. Om een ​​lage RTO te bereiken, maakt een oplossing met hoge beschikbaarheid gebruik van **automatische failover** om hardware- of softwarefouten te detecteren en de applicatie onmiddellijk opnieuw op te starten. In een typisch cluster met hoge beschikbaarheid is de **RTO ongeveer één minuut**, berekend als: * **Foutdetectietijd:** Het interval dat het systeem nodig heeft om een hartslagverlies van een knooppunt of applicatie te identificeren. * **Automatische herstarttijd:** De tijd die nodig is om de applicatieservices te initialiseren op het overgebleven knooppunt. ## Hoe bepaal ik de RPO en RTO voor een Backup and Disaster Recovery-oplossing? {#calculate-rpo-rto-backup-solution} ### Wat is een back-upoplossing? {#what-is-backup} Een **Back-upoplossing** is een strategie voor gegevensbescherming die is ontworpen om periodieke kopieën van gegevens naar een secundair opslagapparaat of de cloud te maken. In tegenstelling tot Hoge Beschikbaarheid richt back-up zich op **gegevensbehoud op lange termijn** en herstel na gegevenscorruptie of rampen op de hele locatie. ![Pictogram voor back-upoplossing dat een back-uparchitectuur vertegenwoordigt voor het langdurig bewaren van gegevens](https://safekit.eviden.com/wp-content/uploads/2026/01/backup-icon.png "w:128") Om te voldoen aan de RPO- en RTO-doelen die zijn gedefinieerd in een **Disaster Recovery Plan**, wordt back-up doorgaans geïmplementeerd via twee primaire methoden: * **Geplande momentopnamen:** Een proces waarbij op vaste tijdstippen (bijvoorbeeld dagelijks) kopieën van gegevens op een bepaald tijdstip worden gemaakt. Dit definieert de **RPO** , aangezien alle gegevens die tussen de laatste momentopname en de fout zijn gewijzigd, verloren gaan. * **Offsite of Cloud Recovery:** Een architectuur waarbij gegevens op een aparte fysieke locatie worden opgeslagen. Hoewel dit de overleving van gegevens garandeert, resulteert dit in een **hogere RTO** omdat gegevens moeten worden overgedragen en hersteld voordat de applicatie opnieuw kan worden opgestart. ### Wat is de RPO van een back-upoplossing? {#what-is-rpo-backup} **RPO (Recovery Point Objective)** definieert in een back-upcontext de leeftijd van de bestanden die uit de opslag moeten worden hersteld om de normale werking te hervatten. In tegenstelling tot hoge beschikbaarheid omvat een **back-upoplossing** doorgaans een niet-nul RPO, die de tijd vertegenwoordigt die is verstreken sinds de laatste back-up met succes is voltooid. De hoeveelheid gegevensverlies in een back-upstrategie wordt bepaald door de **back-upfrequentie**. Afhankelijk van de architectuur kan deze RPO variëren van minuten tot 24 uur: * **Incrementele momentopnamen:** Een methode waarbij alleen gewijzigde gegevensblokken met vaste intervallen worden opgeslagen. Als er elke 4 uur een back-up wordt gemaakt, is de **maximale RPO 4 uur**, wat betekent dat alle gegevens die tussen de laatste momentopname en de systeemcrash zijn gemaakt, permanent verloren gaan. * **Dagelijkse volledige back-ups:** Een traditionele aanpak waarbij één keer per dag (meestal 's nachts) een volledige kopie van de gegevens wordt gemaakt. Dit resulteert in een **24-uurs RPO** , wat acceptabel kan zijn voor niet-kritieke gegevens, maar vaak onvoldoende is voor transactionele databases. ### Wat is de RTO van een back-upoplossing? {#what-is-rto-backup} **RTO (Recovery Time Objective)** in een back-upstrategie is de tijdsduur die nodig is om gegevens vanaf een back-upmedium te herstellen en de applicatie terug te brengen naar een operationele staat. In tegenstelling tot hoge beschikbaarheid is de **RTO voor back-up** aanzienlijk langer omdat het handmatige of scriptherstelprocessen betreft. Voor een back-upoplossing kan de **RTO variëren van enkele uren tot dagen**, afhankelijk van het gegevensvolume en de herstelarchitectuur. De totale downtime wordt als volgt berekend: * **Gegevensoverdrachtstijd:** De tijd die nodig is om gegevens van de back-upopslag (lokale schijven, tapes of cloud) terug naar de productieserver te verplaatsen. * **Systeemherconfiguratietijd:** Het interval dat nodig is om de gegevens in de applicatie te halen, indexen opnieuw op te bouwen en de gegevensintegriteit te verifiëren voordat gebruikers zich weer kunnen aanmelden. ## Hoe bereikt een SafeKit Mirror Cluster een RPO van nul en een lage RTO? {#rpo-rto-safekit-mirror-cluster} ### Wat is het SafeKit spiegelcluster? {#what-is-safekit-mirror-cluster} De **SafeKit Mirror Cluster** is een softwaregebaseerde oplossing met hoge beschikbaarheid die een 'shared-nothing'-architectuur implementeert. In tegenstelling tot traditionele clusters die een duur SAN vereisen, gebruikt SafeKit de lokale bronnen van twee standaardservers om een ​​zeer veerkrachtige omgeving te creëren. ![SafeKit Mirror Cluster-architectuur toont real-time bestandsreplicatie op byteniveau tussen primaire en secundaire knooppunten](https://safekit.eviden.com/wp-content/uploads/2023/02/safekit-prim-second-300.png "w:300") Om maximale uptime en gegevensbescherming binnen uw **Business Continuity Plan** te garanderen, werkt het SafeKit-spiegelcluster via twee geïntegreerde mechanismen: * **Real-time synchrone replicatie:** SafeKit spiegelt gegevens over het netwerk tussen de lokale schijven van de primaire en secundaire knooppunten. Dit zorgt ervoor dat de RPO nul is, omdat elke byte aan gegevens op beide servers wordt beveiligd voordat een transactie wordt afgerond. * **Automatische IP- en applicatiefailover:** Als het primaire knooppunt uitvalt, detecteert SafeKit automatisch het hartslagverlies en herstelt de applicatie en het virtuele IP-adres ervan op het secundaire knooppunt. Dit resulteert in een RTO van ongeveer één minuut, waardoor een naadloze servicecontinuïteit wordt geboden. ### Wat is de RPO van een SafeKit Mirror Cluster? {#rpo-safekit-example} De **RPO van een SafeKit-spiegelcluster is nul** omdat de gegevensreplicatie tussen knooppunten [synchroon en realtime]( "Synchronous vs Asynchronous Replication") is. Deze garantie zonder gegevensverlies wordt bereikt via een **schrijfbevestiging**-proces: het schrijven naar een schijf wordt pas bevestigd aan de applicatie nadat deze met succes is geschreven naar de lokale schijven van zowel het primaire als het secundaire knooppunt. Bij **asynchrone replicatie** is de RPO daarentegen groter dan nul. Omdat er een vertraging zit tussen het primaire schrijven en de secundaire update, zal een fout resulteren in gegevensverlies tijdens de failover naar de secundaire server. Voor bedrijfskritische **Business Continuity** is synchrone replicatie de enige manier om ervoor te zorgen dat de applicatie opnieuw wordt opgestart met 100% gegevensintegriteit. ### Wat is de RTO van een SafeKit-spiegelcluster? {#what-is-rto-safekit} In een standaardconfiguratie is de **RTO van een SafeKit-spiegelcluster ongeveer één minuut**. SafeKit biedt de flexibiliteit om hoge beschikbaarheid te implementeren op **applicatieniveau** of **VM-niveau** , waarbij elk een andere invloed heeft op de hersteltijd: * **HA op applicatieniveau:** Dit is de geoptimaliseerde SafeKit-aanpak waarbij de software specifieke applicatieservices bewaakt. * **Hardwarefout:** RTO = _heartbeat timeout_ (standaard 30s) + _herstarttijd van applicatie_. * **Softwarefout:** RTO = _stoptijd van toepassing_ \+ _herstarttijd van toepassing_. * **Belangrijkste voordeel:** Omdat het besturingssysteem al op het secundaire knooppunt draait, is er geen opstartvertraging van het besturingssysteem, wat resulteert in het snelst mogelijke herstel voor **Bedrijfscontinuïteit**. * **VM-niveau HA:** In dit scenario beschermt SafeKit de gehele virtuele machineomgeving. * **Foutherstel:** RTO = _failure detectie_ \+ **Opstarttijd besturingssysteem** \+ _herstarttijd van applicatie_. * **Technische afweging:** De RTO is uiteraard langer (enkele minuten) omdat het secundaire knooppunt een volledige koude start van het besturingssysteem moet uitvoeren voordat de applicatie zelfs maar kan beginnen met initialiseren. Door gebruik te maken van **hoge beschikbaarheid op applicatieniveau** elimineert SafeKit de "reboot penalty" die inherent is aan standaard virtualisatie, waardoor uw **Business Continuity Plan** de laagst mogelijke downtime bereikt. ## Wat zijn de RTO-benchmarks voor een SafeKit-boerderijcluster met taakverdeling? {#rpo-rto-safekit-farm-cluster} ### Wat is het SafeKit-boerderijcluster? {#what-is-safekit-farm-cluster} De **SafeKit Farm Cluster** is een softwaregebaseerde oplossing met hoge beschikbaarheid, ontworpen voor stateless applicaties (zoals webservers) die zowel **schaalbaarheid** als **redundantie** vereisen. In tegenstelling tot een spiegelcluster dat zich richt op gegevensreplicatie, verdeelt een farmcluster binnenkomend verkeer over meerdere actieve knooppunten. ![SafeKit Farm Cluster-architectuur demonstreert netwerktaakverdeling en failover voor staatloze applicaties](https://safekit.eviden.com/wp-content/uploads/2023/02/safekit-up-up-up-300.png "w:300") Om de **bedrijfscontinuïteit** te behouden in omgevingen met veel verkeer, werkt het SafeKit-boerderijcluster via twee kernmechanismen: * **Netwerktaakverdeling:** SafeKit gebruikt een virtueel IP-adres om binnenkomend netwerkverkeer te verdelen over een "farm" van meerdere actieve servers. Dit zorgt ervoor dat geen enkele server overweldigd wordt en maximaliseert de prestaties van de applicatie. * **Automatische foutdetectie en herconfiguratie:** Als één knooppunt in de farm uitvalt, detecteert SafeKit de storing via hartslagen en verdeelt het verkeer onmiddellijk opnieuw over de resterende gezonde knooppunten. Dit levert een RTO van bijna nul op voor de algehele service, omdat andere knooppunten al actief zijn en klaar om de belasting te absorberen. ### Wat is de RPO van een SafeKit-boerderijcluster? {#what-is-rpo-safekit-farm} De **RPO (Recovery Point Objective)** voor een **SafeKit-boerderijcluster** wordt doorgaans beschouwd als **Niet van toepassing (n.v.t.)**. Dit komt omdat een farmcluster specifiek is ontworpen voor **staatloze toepassingen** waarbij gegevens niet lokaal op de knooppunten worden opgeslagen. Omdat een farmcluster zich richt op **netwerktaakverdeling** in plaats van gegevenssynchronisatie, vindt er geen gegevensreplicatie plaats tussen de knooppunten binnen het cluster zelf. In een typisch **Bedrijfscontinuïteitsplan** met een boerderijarchitectuur: * **Stateless Operations:** Alle knooppunten in de farm zijn identiek en bevatten geen persistente gegevens; daarom is er geen "gegevensverlies" te meten tijdens een knooppuntstoring. * **Externe gegevensopslag:** Als de applicatie gegevenspersistentie vereist, wordt dit meestal afgehandeld door een aparte backend **SafeKit Mirror Cluster**, waarbij de RPO dan nul zou zijn. ### Wat is de RTO van een SafeKit-boerderijcluster? {#rto-example-safekit-farm-cluster} In een farmarchitectuur wordt de **RTO teruggebracht tot slechts enkele seconden** omdat alle knooppunten doorgaans tegelijkertijd actief zijn. De hersteltijd wordt bepaald door de snelheid waarmee het cluster de verkeersverdeling opnieuw configureert: * **Hardwarefout:** De RTO is gelijk aan de _time-out voor detectie van fouten_ over de bewakingskanalen (standaard is een paar seconden). Zodra het hartslagverlies wordt gedetecteerd, worden de **virtuele IP-taakverdelingsfilters** automatisch opnieuw geconfigureerd om verkeer om te leiden naar de resterende gezonde knooppunten. * **Softwarefout of geplande herstart:** De RTO wordt berekend als de _stoptijd van de applicatie_ plus de _herstarttijd van de applicatie_ op dat specifieke knooppunt, gedurende welke de andere knooppunten in de farm al het binnenkomende verkeer blijven afhandelen. Dit "Active-Active"-mechanisme zorgt ervoor dat voor staatloze services de impact van **Business Continuity** vrijwel onmerkbaar is voor de eindgebruiker, omdat het niet nodig is om de service op een nieuw standby-knooppunt te initialiseren. ## Vergelijkingstabellen: RTO versus RPO {#rpo-vs-rto-comparison} **Semantische definitie: RTO versus RPO** Metrisch | Acroniem | Definitie | Focusgebied ---|---|---|--- Hersteltijddoelstelling | RTO | De beoogde tijdsduur voor het herstellen van een bedrijfsproces na een storing. | Beschikbaarheid / Downtime Herstelpuntdoelstelling | RPO | De maximale leeftijd van bestanden die moeten worden hersteld vanaf een back-up voordat de bewerkingen kunnen worden hervat. | Gegevensverlies/integriteit **Hoge beschikbaarheid (HA) versus standaardback-up** Functie | Back-upoplossingen | Hoge beschikbaarheid (SafeKit) ---|---|--- Herstelautomatisering | Handmatige interventie | Automatische failover Doel-RTO | Uren tot dagen | Seconden tot ~1 minuut Doel-RPO | > 0 (laatste back-uppunt) | 0 (synchrone replicatie) **RTO- en RPO-benchmarks voor SafeKit-clusters** Architectuur | Gebruikscasus | RTO (beschikbaarheid) | RPO (gegevensverlies) ---|---|---|--- Spiegelcluster | Realtime replicatie | ~1 min (hartslag + opnieuw opstarten) | 0 (geen gegevensverlies) Boerderijcluster | Netwerktaakverdeling | Een paar seconden | N.v.t. (staatloos) ## Hoge beschikbaarheid in actie: realtime demo's van Zero RPO en Near-Zero RTO {#safekit-rpo-rto-video-demos} ### Video: Een nul-RPO en een lage RTO bereiken in een SafeKit-spiegelcluster (8:47) {#demo-mirror-cluster-rpo-rto} Bekijk hoe de SafeKit omgaat met een kritieke storing. Deze video demonstreert **synchrone replicatie** die ervoor zorgt dat er geen gegevens verloren gaan (RPO 0) in een SQL-database en de **automatische herstart** van services op het secundaire knooppunt (Lage RTO). #### Hoofdstukken {#chapters} 1. 🎬 [2-knooppunten met SQL Server]() (0:32) 2. 🎬 [Configureer het cluster en de mirror.safe-module]() (3:58) 3. 🎬 [SQL-replicatie, migratie, failover bij crash starten en testen]() (4:17) [Gratis proefperiode hier]() ### Video: Een RTO van bijna nul bereiken in een SafeKit-boerderijcluster (5:03) {#demo-farm-cluster-rpo-rto} Bekijk hoe SafeKit een Apache-webfarm beheert om zowel prestatieschaling als onmiddellijke failover te bieden. #### Hoofdstukken {#chapters-1} 1. 🎬 [2-knooppunten met Apache]() (0:13) 2. 🎬 [Configureer het cluster en de farm.safe-module]() (2:20) 3. 🎬 [Start en test netwerktaakverdeling, failover bij crash]() (2:30) [Gratis proefperiode hier]() ## Veelgestelde vragen: RPO en RTO optimaliseren voor bedrijfscontinuïteit {#faq-rpo-rto} ### Kunnen RPO en RTO nul zijn? {#can-rpo-rto-be-zero} **Ja.** Het bereiken van een **nul RPO** betekent geen gegevensverlies, wat mogelijk is door synchrone gegevensspiegeling. Een **bijna nul RTO** wordt bereikt via geautomatiseerde failover-software zoals SafeKit, die fouten detecteert en applicaties op een secundair knooppunt binnen enkele seconden of minuten opnieuw opstart. ### Wat is belangrijker: RPO of RTO? {#importance-rpo-vs-rto} Geen van beide is inherent belangrijker; ze vervullen verschillende rollen. **RPO (Recovery Point Objective)** richt zich op gegevensverlies: hoeveel gegevens u zich kunt veroorloven te verliezen. **RTO (Recovery Time Objective)** richt zich op downtime: hoe snel u weer online moet zijn. Voor bedrijfskritische toepassingen moeten beide worden geminimaliseerd. ### Wat is het verschil in RPO en RTO tussen SafeKit op applicatieniveau versus VM-niveau? {#safekit-application-vs-vm-level} Hoewel beide een **RPO van 0** garanderen via synchrone replicatie, verschillen ze qua hersteltijd: * **Applicatieniveau:** Snellere RTO (circa 1 minuut) omdat alleen applicatieservices opnieuw worden opgestart op een reeds actief besturingssysteem. Het detecteert ook specifieke software-/procescrashes. * **VM-niveau:** Hogere RTO omdat de volledige virtuele machine opnieuw moet opstarten op de secundaire host. Hoewel het applicatie-agnostisch is, ontbreekt het aan gedetailleerde monitoring van de applicatieprocessen zelf. ### Wat is het verschil tussen HA- en back-upoplossingen in termen van RTO? {#ha-vs-backup-rto} Hoge beschikbaarheid (HA) biedt doorgaans een veel lagere RTO (seconden tot minuten) omdat lokale fouten automatisch worden afgehandeld. Disaster Recovery met back-upoplossingen (DR) heeft doorgaans een hogere RTO (uren tot dagen) omdat het gaat om het herstellen van gegevens en services op een geografisch verafgelegen locatie na een grote catastrofe. ### Hoe bereik ik de beste RPO en RTO tussen externe locaties? {#rpo-rto-between-remote-sites} Het bereiken van een **nul RPO** en **bijna nul RTO** op externe locaties vereist een combinatie van **synchrone replicatie** en een **Extended LAN (Stretched VLAN)**: * **Uitgebreid LAN / Stretched VLAN:** Door hetzelfde subnet (laag 2) over twee datacenters uit te strekken, kunt u een applicatie van locatie A naar locatie B verplaatsen zonder het IP-adres te wijzigen, waardoor complexe DNS-updates worden vermeden. * **De SafeKit-oplossing:** SafeKit maakt hiervan gebruik door een **softwaregedefinieerd virtueel IP-adres (VIP)** te bieden dat tussen locaties zweeft. Het leidt verkeer onmiddellijk om naar de secundaire site met behulp van Gratuitous ARP (GARP). Dit levert een **RPO = 0** (real-time mirroring) en een **minimale RTO** (failover in circa 1 minuut) op zonder menselijke tussenkomst. ### Waarom is het combineren van hoge beschikbaarheid en back-up essentieel voor het optimaliseren van RPO en RTO? {#combining-ha-and-backup-for-rpo-rto} Het combineren van High Availability (HA) met een back-upoplossing is de enige manier om een ​​‘best-of-both-worlds’ herstelstrategie te realiseren. Hoewel ze vaak samen worden besproken, lossen ze verschillende delen van de RPO/RTO-vergelijking op: * **Hoge beschikbaarheid (via SafeKit):** Geoptimaliseerd voor vrijwel nul RTO en nul RPO tijdens hardware- of softwarefouten. Door gebruik te maken van real-time synchrone replicatie is de secundaire server altijd up-to-date. Als de primaire mislukt, wordt de service onmiddellijk opnieuw opgestart op de secundaire, zonder gegevensverlies. * **Back-upoplossingen:** Bescherm tegen problemen met de gegevensintegriteit (zoals ransomware of onbedoelde verwijdering). Omdat HA wijzigingen onmiddellijk repliceert, zal het een virus of een verwijderd databaserecord "getrouw" repliceren naar de standby-server. Met een back-up kunt u "teruggaan in de tijd" naar een punt voordat de corruptie plaatsvond. * **De hybride aanpak:** Voor maximale veerkracht gebruiken organisaties een **hybride architectuur met drie knooppunten**. Dit omvat een lokaal cluster met twee knooppunten met synchrone replicatie voor onmiddellijke HA, en een derde externe kopie (asynchroon) voor noodherstel. Deze gelaagde verdediging zorgt ervoor dat u over een ‘live’ kopie beschikt voor onmiddellijk herstel en een ‘historische’ kopie voor gegevensveiligheid.