Glosario de ciberseguridad y datos

¿Qué son RPO y RTO? Cómo fijar bien los objetivos de recuperación

El RPO (Recovery Point Objective) indica la mayor pérdida de datos que acepta. El RTO (Recovery Time Objective) indica en cuánto tiempo debe volver a funcionar un sistema. Ambos parten del impacto en el negocio.

Definición rápida

RPO es la pérdida de datos aceptable medida en tiempo. RTO es el tiempo máximo aceptado para restaurar un servicio.

¿Por qué importa?

Si los objetivos no están claros, el plan de copias se basa en suposiciones. Por ejemplo, con un RPO de 4 horas debe hacer copias al menos cada 4 horas. Con un RTO de 1 hora, la restauración debe terminar en ese tiempo. Estos objetivos también sirven de evidencia para el control A.8.13 de ISO 27001:2022 (copias de seguridad de la información).

Principios clave y cómo funciona

1Análisis de impacto en el negocio: Calcule el coste de la parada de cada sistema.
2Fijar objetivos: Elija RPO y RTO más cortos para los sistemas críticos.
3Probar: Mida el tiempo real de restauración y compárelo con el objetivo.
Riesgos empresariales principales

¿Qué amenazas surgen de una protección inadecuada?

  • ✕Un intervalo de copia mayor que el RPO.
  • ✕No probar nunca una restauración. El RTO real es más largo que el planificado.
El enfoque de Moftgate

¿Cómo resuelve Moftgate este desafío?

El enfoque de aislamiento y copia inmutable de Moftgate apoya una recuperación rápida hacia el RTO que usted defina. Usted fija los objetivos según su impacto en el negocio.

SEGURIDAD EMPRESARIAL Y RESILIENCIA DEL NEGOCIO

Construya su estrategia de RPO y RTO con Moftgate

Conecte con nuestro equipo de ingeniería empresarial para revisiones de arquitectura y demostraciones en vivo.