MTTR (tempo médio de recuperação).

O MTTR de recuperação cobre toda a fase de restauração: reconstrução dos sistemas comprometidos, recuperação de dados a partir de backups, validação de integridade, reabertura dos acessos e confirmação de que as operações de negócio estão saudáveis. Diferentemente da contenção, o foco é o retorno a um estado produtivo estável, e não apenas a paralisação do atacante. Está fortemente ligado a RTO e RPO e depende da qualidade dos backups, do desenho de DR, da automação, da completude dos runbooks e da capacidade de resposta de fornecedores. Medi-lo por classe de incidente e por serviço crítico revela onde a fragilidade da infraestrutura ou a dependência de trabalho manual impedem o cumprimento dos objetivos acordados.