RTO (Objetivo de tiempo de recuperación, “tiempo de recuperación objetivo”) es el período durante el cual el sistema puede permanecer indisponible en caso de accidente o mal funcionamiento. En otras palabras, es el tiempo mínimo para que el sistema vuelva a funcionar desde cualquier nivel de incidente. “Sistema” se refiere a una aplicación, computadora, servidor, red, etc. El criterio clave para calcular el RTO es el costo del tiempo de inactividad del sistema.
Auditoría de seguridad de la información
El RTO puede variar desde unos pocos segundos, por ejemplo, cuando se replica en la nube, hasta varios días cuando la copia de seguridad se escribe en medios físicos, por ejemplo, en cinta magnética. La elección queda en manos del cliente: si se trata del portal del cliente del banco, el tiempo de inactividad no debe exceder de varios minutos, si es un sitio web personal, puede “acostarse” durante un día.
Para garantizar un RTO mínimo, generalmente se combinan varias soluciones de alta gama. En la nube, por ejemplo, se trata de los productos de software VMware vShpere y VMware vCenter Site Recovery Manager en combinación con el almacenamiento de datos de NetApp sistema. Al mismo tiempo, el RTO puede variar desde 15 minutos para restaurar 100 máquinas hasta una hora y media para restaurar 500 máquinas en un Grupo protegido.