¿Qué son RTO y RPO y por qué importan?
RTO es el tiempo máximo de interrupción aceptable; RPO es la pérdida máxima de datos aceptable. Determinan la arquitectura, el coste y la viabilidad técnica de la recuperación. Su valor surge del negocio, no de TI.
RTO (Recovery Time Objective) es el tiempo máximo aceptable durante el cual un proceso o servicio puede estar interrumpido tras un incidente. RPO (Recovery Point Objective) es la cantidad máxima de datos que la organización está dispuesta a perder, medida en tiempo desde el último punto de respaldo recuperable.
Importan porque definen toda la arquitectura de recuperación: una empresa que necesita RTO de 1 hora requiere replicación síncrona y sitio alterno activo; una con RTO de 24 horas puede operar con backup tradicional y procedimientos manuales. Cuando RTO y RPO se fijan sin entender sus implicaciones, los programas de DR resultan demasiado caros, técnicamente inviables o ambas cosas.
Related Information
- RTO: tiempo máximo de interrupción aceptable.
- RPO: pérdida máxima de datos aceptable.
- Definen arquitectura, coste y viabilidad técnica.
- Surgen del análisis de impacto en el negocio.
- Validados mediante pruebas de recuperación reales.
Expert Insight
La diferencia entre RTO declarado y RTO real solo se descubre durante una prueba seria. El curso enseña a diseñar pruebas que la expongan antes de que lo haga un incidente real.
“RTO y RPO no son objetivos técnicos: son decisiones de negocio con implicaciones técnicas y presupuestarias.”
Próximos pasos
Formación relacionada
Ver todo: Continuidad del Negocio y Gestión de CrisisISO 31000 Risk Manager
Este curso prepara para el examen de certificación PECB ISO 31000 Risk Manager, la credencial reconocida internacionalmente para profesionales de la gestión de riesgos.
Ver la formaciónLead AI Risk Manager
Esta formación Lead AI Risk Manager prepara a los profesionales para diseñar, operar y defender un programa de gestión de riesgos de IA alineado con las expectativas regulatorias y de gobernanza. El curso se centra en la identificación práctica de riesgos, la trazabilidad de decisiones y estrategias de mitigación defendibles a lo largo del ciclo de vida de la IA.
Ver la formaciónISO 45001 Lead Auditor
ISO 45001 Lead Auditor es un curso de cuatro días para desarrollar la competencia de planificar, conducir y cerrar auditorías de Sistemas de Gestión de la Seguridad y Salud en el Trabajo (SGSST) basadas en ISO 45001:2018.
Ver la formaciónRelated Answers
¿En qué se diferencia DR de continuidad de negocio?
BCM define qué procesos deben mantenerse y con qué plazos. DR es la disciplina técnica y operativa que asegura que la infraestructura, los datos y los servicios soporten esos plazos. Operan integrados, no por separado.
byEmmanuel LORANG
¿Qué se aprende en el curso Lead Disaster Recovery Manager?
El curso prepara para diseñar, operar y gobernar servicios de recuperación ante desastres alineados con la continuidad de negocio: análisis de impacto, estrategias de recuperación, activación, sitios alternos, pruebas y mejora continua bajo restricciones operativas reales.
byLekë ZOGAJ
Más sobre Lead Disaster Recovery Manager
¿Cómo está estructurado el examen PECB Lead Disaster Recovery Manager?
El examen es de opción múltiple, dura 3 horas y requiere un 70 % para aprobar. Cubre seis dominios que van desde los fundamentos de DR hasta el monitoreo de las actividades clave del programa. Certificación profesional válida 3 años.
¿En qué se diferencia DR de continuidad de negocio?
BCM define qué procesos deben mantenerse y con qué plazos. DR es la disciplina técnica y operativa que asegura que la infraestructura, los datos y los servicios soporten esos plazos. Operan integrados, no por separado.
¿A quién va dirigido el curso Lead Disaster Recovery Manager?
El curso está dirigido a responsables de TI o resiliencia con responsabilidad de recuperación, consultores de DR, profesionales de cumplimiento regulatorio, miembros de equipos operativos de recuperación y CIOs con servicios críticos en su perímetro.
¿Qué se aprende en el curso Lead Disaster Recovery Manager?
El curso prepara para diseñar, operar y gobernar servicios de recuperación ante desastres alineados con la continuidad de negocio: análisis de impacto, estrategias de recuperación, activación, sitios alternos, pruebas y mejora continua bajo restricciones operativas reales.
Todas las preguntas frecuentes →
Base de conocimiento completa