RTO

RTO определяет предельную продолжительность простоя, допустимую для сервиса после инцидента. Отсчёт обычно ведут от момента нарушения работы сервиса до восстановления согласованной работоспособности приложения, а не только до окончания копирования данных. Для соблюдения RTO учитывают обнаружение аварии, выделение инфраструктуры, загрузку резервной копии, восстановление зависимостей, запуск приложения и функциональную проверку. Реальное время зависит от объёма данных, производительности хранилища, пропускной способности сети, автоматизации процедур и готовности персонала. Показатель применяют при выборе архитектуры резервного копирования, аварийного восстановления, репликации и резервных вычислительных ресурсов. Низкое RTO обычно требует более быстрых носителей, заранее подготовленной площадки либо автоматизированного переключения, что увеличивает стоимость решения. RTO отличается от RPO: RTO задаёт допустимую длительность недоступности, тогда как RPO задаёт допустимую потерю изменений данных. Успешное создание резервной копии не подтверждает достижение RTO без регулярных тестов восстановления.