Explicación de RPO y RTO con un ejemplo real de recuperación ante desastres
El director ejecutivo de BlackBox Hosting, Matthew Burden, aborda en un video los conceptos de RPO y RTO, detallando sus diferencias operativas. El RPO, u objetivo de punto de recuperación, representa la cantidad máxima de información que se permite perder, cuantificada en tiempo. Por su parte, el RTO, u objetivo de tiempo de recuperación, define el lapso máximo que una organización puede permanecer inactiva. Asimismo, se señala que poseer una copia de seguridad no asegura un restablecimiento veloz, del mismo modo que una restauración rápida resulta inútil si la información disponible tiene varios días de antigüedad.
Cada aplicación requiere metas específicas y personalizadas, según las indicaciones de Burden, quien además advierte que un RTO de cuatro horas carece de valor real si no se ha comprobado previamente. Por esta razón, aconseja realizar simulacros trimestrales en lugar de hacerlo una sola vez al año.
El especialista expone el caso de un cliente que administra más de 1200 máquinas virtuales, el cual cuenta contractualmente con un RPO de un segundo y un RTO de cuatro horas. En esta infraestructura, la información se duplica de manera constante entre dos instalaciones informáticas y se mantiene equipamiento de reserva listo para operar. Durante las pruebas trimestrales, el sistema logra arrancar en aproximadamente hora y media.
Como recomendación general, se aconseja definir los objetivos tomando en cuenta los requerimientos comerciales y, posteriormente, comprobarlos de manera constante.