RTO (Recovery Time Objective) — максимально допустимое время восстановления после инцидента. Если RTO = 4 часа, система должна быть восстановлена в течение 4 часов. RPO (Recovery Point Objective) — максимально допустимая потеря данных. RPO = 1 час означает можно потерять не более 1 часа транзакций. Оба определяются бизнесом на основе стоимости простоя и потери данных. Чем жёстче RTO/RPO — тем дороже решение. Для некритичных систем RTO=24ч, RPO=24ч. Для финансовых — RTO=минуты, RPO=секунды.

Что такое RTO и RPO?