¿Qué son RTO y RPO y por qué importan?
RTO es el tiempo máximo de interrupción aceptable; RPO es la pérdida máxima de datos aceptable. Determinan la arquitectura, el coste y la viabilidad técnica de la recuperación. Su valor surge del negocio, no de TI.
RTO (Recovery Time Objective) es el tiempo máximo aceptable durante el cual un proceso o servicio puede estar interrumpido tras un incidente. RPO (Recovery Point Objective) es la cantidad máxima de datos que la organización está dispuesta a perder, medida en tiempo desde el último punto de respaldo recuperable.
Importan porque definen toda la arquitectura de recuperación: una empresa que necesita RTO de 1 hora requiere replicación síncrona y sitio alterno activo; una con RTO de 24 horas puede operar con backup tradicional y procedimientos manuales. Cuando RTO y RPO se fijan sin entender sus implicaciones, los programas de DR resultan demasiado caros, técnicamente inviables o ambas cosas.
Related Information
- RTO: tiempo máximo de interrupción aceptable.
- RPO: pérdida máxima de datos aceptable.
- Definen arquitectura, coste y viabilidad técnica.
- Surgen del análisis de impacto en el negocio.
- Validados mediante pruebas de recuperación reales.
Expert Insight
La diferencia entre RTO declarado y RTO real solo se descubre durante una prueba seria. El curso enseña a diseñar pruebas que la expongan antes de que lo haga un incidente real.
Topics
Related Answers
¿En qué se diferencia DR de continuidad de negocio?
BCM define qué procesos deben mantenerse y con qué plazos. DR es la disciplina técnica y operativa que asegura que la infraestructura, los datos y los servicios soporten esos plazos. Operan integrados, no por separado.
byEmmanuel LORANG
¿Qué se aprende en el curso Lead Disaster Recovery Manager?
El curso prepara para diseñar, operar y gobernar servicios de recuperación ante desastres alineados con la continuidad de negocio: análisis de impacto, estrategias de recuperación, activación, sitios alternos, pruebas y mejora continua bajo restricciones operativas reales.
byLekë ZOGAJ
¿Qué evidencia distingue una auditoría sólida del SGCN?
Una auditoría profesional del SGCN evidencia análisis de impacto realistas, estrategias viables, planes probados y revisados, integración con la gobernanza y respuesta efectiva a incidentes anteriores. No se conforma con verificar la existencia documental.
byHenri HAENNI