RPO and RTO (recovery objectives)
siglaSuporte de TIgovernança e risco
O objetivo de ponto de recuperação é quanto de dado se aceita perder, contado para trás a partir do incidente; o objetivo de tempo de recuperação é quanto tempo se aceita ficar fora. Juntos definem o que um plano de recuperação precisa alcançar.
Os dois costumam ser escritos em política e nunca validados, o que os torna aspirações, e não objetivos. A única coisa que os converte é uma restauração cronometrada: rode com data marcada, meça a vazão real contra o volume real de dados, e compare. As falhas que aparecem raramente são o backup em si - uma dependência ausente, um provedor de identidade que faz parte da queda, um runbook guardado dentro do ambiente que ele descreve. Restauração não testada é hipótese, e enunciar um objetivo que ela nunca cumpriu é pior que não enunciar nenhum.
Também conhecido como: recovery point objective, recovery time objective, restore test