MTTR (temps moyen de rétablissement).

Le MTTR de rétablissement couvre toute la phase de restauration : reconstruction des systèmes compromis, récupération des données depuis les sauvegardes, validation de l'intégrité, réouverture des accès et confirmation que les opérations métier sont saines. Contrairement au confinement, il vise un retour à un état de production stable et non simplement l'arrêt de l'attaquant. Il est très lié au RTO et au RPO et dépend fortement de la qualité des sauvegardes, du design de PRA, de l'automatisation, de la complétude des runbooks et de la réactivité des fournisseurs. Le mesurer par catégorie d'incident et par service critique met en lumière les fragilités d'infrastructure ou les tâches manuelles qui empêchent de tenir les objectifs convenus.