RTO (objectif de temps de reprise)
Qu'est-ce que RTO (objectif de temps de reprise) ?
RTO (objectif de temps de reprise)Durée maximale acceptable d'indisponibilité d'un processus ou d'un système après une interruption, au-delà de laquelle les conséquences deviennent inacceptables.
Le RTO est un objectif métier défini lors du BIA : sous combien de temps un service doit être rétabli pour éviter un préjudice notable. Il pilote la fréquence des sauvegardes, l'architecture de bascule, les stratégies de sites chaud/tiède/froid et le niveau d'automatisation des runbooks de PRA. Il se combine au RPO (perte de données admissible) et oriente les investissements en cluster, réplication et sauvegardes immuables. Le RTO doit être mesurable et testé via des exercices DR réguliers : le MTTR réel est comparé au RTO pour valider la posture et repérer les points uniques de défaillance ou écarts de processus qui menacent les services critiques.
● Exemples
- 01
Fixer un RTO d'1 heure pour la passerelle de paiement et 24 heures pour un portail RH interne.
- 02
Échouer à un exercice DR car le MTTR réel a été de 6 heures contre un RTO de 2 heures.
● Questions fréquentes
Qu'est-ce que RTO (objectif de temps de reprise) ?
Durée maximale acceptable d'indisponibilité d'un processus ou d'un système après une interruption, au-delà de laquelle les conséquences deviennent inacceptables. Cette notion relève de la catégorie Défense et opérations en cybersécurité.
Que signifie RTO (objectif de temps de reprise) ?
Durée maximale acceptable d'indisponibilité d'un processus ou d'un système après une interruption, au-delà de laquelle les conséquences deviennent inacceptables.
Comment se défendre contre RTO (objectif de temps de reprise) ?
Les défenses contre RTO (objectif de temps de reprise) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de RTO (objectif de temps de reprise) ?
Noms alternatifs courants : Objectif de reprise, Cible RTO.