Die Zielzeit, innerhalb derer eine gestörte Tätigkeit oder ein System nach einem Vorfall wiederhergestellt sein muss.
Das Recovery Time Objective legt fest, wie schnell eine kritische Tätigkeit nach einer Störung wieder in Betrieb sein muss. Es wird aus der Business-Impact-Analyse abgeleitet und spiegelt den Punkt wider, an dem die Auswirkung des Ausfalls untragbar wird.
Das RTO bestimmt die Wahl der Wiederherstellungsstrategie: Ein sehr kurzes RTO erfordert meist höhere Investitionen, etwa Standby-Systeme, während ein längeres einfachere Lösungen erlaubt.
Passende Frameworks
KaitoSec