MTTR(平均復旧時間).

復旧 MTTR は、侵害を受けたシステムの再構築、バックアップからのデータ復元、整合性の検証、ユーザアクセスの再開、業務運用の健全性確認といった一連のリストアフェーズを対象とします。封じ込めが攻撃者の進行停止を目的とするのに対し、復旧 MTTR は安定した運用状態への回帰を測ります。RTO や RPO と密接に関連し、バックアップ品質、DR 設計、自動化、ランブックの網羅性、サプライヤーの対応力に大きく依存します。インシデント種別やクリティカルなサービスごとに測ることで、合意した復旧目標を阻むインフラの脆さや手作業依存箇所が浮き彫りになります。