Secondo la teoria della valutazione del rischio, questa spesa è appropriata?

Hai perso un punto chiave. Non sostenendolo, ti costa in media $ 200k ogni 10 anni.

Il backup richiede un costo di $ 10k ogni anno, quindi $ 100k ogni 10 anni vengono riparati e il costo del sistema diminuisce.

Ma se viene eseguito il backup, il costo della perdita non è di $ 200k. Quindi, quando fallisce, si ha il costo del tempo di fermo, della perdita di attrezzature e dei costi di riparazione, ma non si ha il costo della perdita di informazioni. Inoltre, non hai perdite in corso a causa della perdita di tali informazioni.

Nel caso semplicistico se il valore delle informazioni è più della metà ($ 100k) dei $ 200k in media, costa meno pagare per il backup.

Anche se non è mai così semplice. Ad esempio, è improbabile che il rischio di insuccesso sia lineare: spesso si scopre che se l'elettronica non muore nei primi 6 mesi, nei primi anni sono meno morti. Quindi con l'età di alcuni componenti aumenta il rischio.

Nel frattempo è improbabile che il valore delle informazioni rimanga costante. Nella maggior parte dei casi di utilizzo di sistemi di database su larga scala, raccogliamo informazioni nel tempo, il che significa che il valore iniziale delle informazioni inizia basso e aumenta.

Quindi, potenzialmente, la società potrebbe decidere che l'opzione migliore è guardare l'errore hardware nel profilo temporale e iniziare a pagare il backup dall'anno X.

Se "probabilità di un guasto generale" significa che, in media, questo tipo di server non riesce ogni 10 anni, quindi il costo previsto per la perdita dell'azienda è di $ 200.000 / 10 o $ 20.000 all'anno. Dal momento che il costo del piano di backup è $ 10.000 all'anno, allora sembra meglio del costo atteso di una perdita. Ovviamente, questo è abbastanza semplificato e la realtà è molto più complessa.