RTO y RPO: ¿Cuál es la diferencia entre el objetivo de tiempo de recuperación y el objetivo de punto de recuperación?
En Planes de Continuidad Negocio (Business Continuity Plans) o Planes de Recuperación ante Desastres (Disaster Recovey Plans), aparecen dos términos:
- Objetivo de Tiempo de Recuperación (Recovery Time Objetive – Objetivo de Tiempo de Recuperación)
- Objetivo de Punto de Recuperación (Recovery Point Objetive – Objetivo de Punto de Recuperación).
Ambos conceptos son importantes para la definición del BCP y DRP. Una mala comprensión de estos puede incurrir en que se asignen más recursos de los necesarios o en planes que no logren los resultados deseados.
¿Qué es el RTO?
Es la cantidad de tiempo después de un desastre en el que es necesario reanudar las operaciones comerciales. A causa de esto, los recursos vuelven a estar disponibles para su uso. La definición de RTO se puede encontrar en ISO 22300, que define el vocabulario de ISO 22301.
¿Qué es el RPO?
Es la cantidad de pérdida de datos que sería aceptable para una organización como consecuencia de un desastre. Por ejemplo, una pérdida catastrófica de software o hardware.
El significado de RPO también lo proporciona la norma ISO 22301. La definición de RPO, es la cantidad de datos que una empresa puede permitirse perder en términos de tiempo o en términos de cantidad de información.
Los planes de continuidad del negocio y recuperación ante desastres son temas que las organizaciones deben tener. Sin embargo, deben encontrar un equilibrio entre inversión mínima de recursos posible y la máxima confianza en que los planes funcionarán.
Para llegar a este equilibrio, RPO y RTO son primordiales. Sin determinarlos adecuadamente, simplemente la recuperación ante un desastre, podría no ser exitosa.