¿Qué son el RTO y el RPO?
Son los dos plazos de una recuperación. El RTO, objetivo de tiempo de recuperación, es cuánto puede estar parado un sistema antes de que el daño al negocio sea serio. El RPO, objetivo de punto de recuperación, es el momento hasta el que tienes que recuperar los datos. Así los define NIST.
Las siglas vienen del inglés (recovery time objective y recovery point objective). El glosario de NIST define el RPO como «el punto en el tiempo hasta el que hay que recuperar los datos tras una interrupción» y el RTO como el tiempo total que los componentes de un sistema pueden pasar en recuperación antes de afectar a la misión o a los procesos de la organización. Las dos definiciones salen de su guía de planes de contingencia, la SP 800-34.
INCIBE lo baja a la empresa en su guía de copias de seguridad: el RTO es «el tiempo máximo en el que se debe alcanzar un nivel de servicio mínimo tras una caída del servicio», y el RPO, «el periodo de tiempo máximo en el que la empresa asume la pérdida de datos». Y añade un tercer número que conviene tener al lado, el tiempo máximo tolerable de caída (MTD): lo que un proceso aguanta parado antes de que el daño sea grave. El RTO tiene que caber dentro de él.
| Sigla | Qué mide | Pregunta que responde | Quién lo fija |
|---|---|---|---|
| RTO | El tiempo hasta que el sistema vuelve a funcionar | ¿Cuánto tardamos en volver? | Lo estima quien lleva la informática, contando las dependencias |
| RPO | El trabajo que se pierde entre la última copia buena y la caída | ¿Desde qué hora recuperamos? | La dirección, con cada área |
| MTD | El tiempo que un proceso aguanta parado | ¿Cuándo empieza el daño grave? | La dirección |
¿En qué se diferencian el RTO y el RPO?
El RTO mide la parada hacia delante: desde la caída hasta que vuelves a trabajar. El RPO mide los datos perdidos hacia atrás: desde la caída hasta la última copia buena. Una copia cada noche puede devolverte el servidor en cuatro horas y aun así hacerte perder casi un día de facturas.
Lunes, 23:00
Última copia buena
Es el punto al que vas a volver.
Martes, 17:00
El servidor deja de funcionar
Lo hecho desde las 23:00 del lunes no está en la copia: 18 horas de trabajo. Ese es el RPO real.
Martes, 21:00
Servidor restaurado desde la copia
Cuatro horas de parada: ese es el RTO real.
Miércoles
Se rehace lo perdido
Las facturas, los pedidos y los correos del martes, a mano y desde otras fuentes.
Por eso los dos números se negocian por separado. Bajar el RPO es copiar más a menudo. Bajar el RTO es poder restaurar más deprisa: tener la copia cerca, conocer el procedimiento y haberlo hecho antes. Una copia en la nube con un RPO de minutos puede tener un RTO de días si hay que descargar varios terabytes por la línea de la oficina; INCIBE ya cuenta entre las desventajas de la nube la dependencia de la conexión a internet para restaurar.
¿Cómo se fijan el RTO y el RPO en una pyme?
Proceso por proceso, no para toda la empresa. Haz la lista de lo que no puede pararse —facturación, pedidos, correo, ficheros compartidos— y apunta para cada uno cuánto aguanta parado y cuánto trabajo se puede rehacer. La dirección decide esos números; quien lleva la informática dice qué copia los consigue.
| Proceso | Aguanta parado | RTO objetivo | RPO objetivo | Copia que lo consigue |
|---|---|---|---|---|
| Facturación y cobros | 1 día | 8 horas | 1 hora | Copia del servidor cada hora, con restauración en la oficina |
| Pedidos y almacén | 4 horas | 2 horas | 1 hora | Copia del programa de gestión cada hora y la imagen del servidor preparada |
| Correo | 4 horas | 2 horas | 24 horas | Copia diaria del correo en la nube, fuera de la cuenta que protege |
| Ficheros compartidos | 1 día | 8 horas | 24 horas | Copia diaria con versiones y una copia fuera de la oficina |
| Web | 2 días | 1 día | 7 días | Copia semanal del alojamiento y del contenido |
Tres reglas para que la tabla sirva. Primera: el RTO de cada proceso es menor que lo que aguanta parado, que sale del plan de continuidad de negocio; si no, el plan falla antes de empezar. Segunda: el RTO de un proceso es el de todo lo que necesita, porque el programa de facturación no vuelve sin el servidor, la red y las licencias; por eso INCIBE pide estimarlo teniendo en cuenta las dependencias. Tercera: por escrito y con fecha, que es como te lo pedirá un cliente. Qué procesos son críticos sale del análisis de riesgos de ciberseguridad.
¿Qué RPO da cada tipo de copia de seguridad?
El RPO máximo es el intervalo entre copias: una copia semanal puede hacerte perder siete días; una diaria, hasta 24 horas; una cada hora, sesenta minutos. Algunos servicios en la nube ofrecen puntos de recuperación cada pocos minutos. Copiar más a menudo cuesta más almacenamiento, así que se reserva para lo crítico.
| Situación | RPO máximo | Para qué suele bastar | Lo que cuesta |
|---|---|---|---|
| Copia semanal | 7 días | La web, el archivo histórico, lo que cambia poco | Poco almacenamiento y mucho trabajo que rehacer |
| Copia diaria nocturna | 24 horas | Ficheros compartidos y puestos de trabajo | El trabajo de un día, como mucho |
| Copia cada hora | 1 hora | Programa de gestión, facturación y pedidos | Más almacenamiento y una herramienta que lo permita |
| Puntos de recuperación cada pocos minutos | Minutos | Correo y documentos en la nube con muchos cambios | Pago por volumen en algunos servicios |
10 minutos
entre puntos de recuperación ofrece Microsoft 365 Backup para los buzones de Exchange Online durante las 52 semanas anteriores, a 0,15 USD por GB y mes, según su documentación de agosto de 2026. Un RPO de minutos existe y se paga por volumen.
INCIBE propone, a modo orientativo, copias incrementales diarias (solo lo que cambió), una completa cada semana, conservar las completas un mes y la última de cada mes durante un año. Con ese esquema el RPO es de un día y puedes volver a cualquier mes del último año, que es lo que necesitas cuando un borrado se descubre tarde. Los plazos propios de cada servicio están en las guías de la copia de Microsoft 365, la de Google Workspace y el NAS de la oficina.
¿Cómo se prueba que una copia cumple el RTO?
Restaurando de verdad y cronometrando. Elige un sistema de la tabla, recupéralo en otro equipo o en otra carpeta sin pisar el original, comprueba que abre y está completo, y apunta cuánto has tardado desde que empezaste. Si el tiempo cabe en el RTO, está probado; si no, el RTO escrito era un deseo.
Elige qué restaurar: un servidor, un puesto, un buzón o una carpeta. Cambia de sistema en cada prueba.
Restáuralo en otro sitio, sin pisar el original, y pon el cronómetro en marcha.
¿Abre y está completo? Abre archivos al azar, entra en el programa y busca el último dato.
- Sí
- Para el cronómetro.
- No
- La copia no sirve: es un incidente, no una prueba fallida.
¿El tiempo cabe en el RTO de ese proceso?
- Sí
- Apunta el resultado en el acta.
- No
- Apúntalo igual y decide qué cambiar.
Fija la fecha de la siguiente prueba y quién la hará.
Dos detalles separan una prueba útil de una de trámite. Mide el tiempo entero, desde que alguien decide restaurar hasta que la gente vuelve a trabajar, no solo lo que tarda la barra de progreso. Y comprueba el RPO a la vez: mira la fecha del último dato recuperado. Si esperabas el de anoche y aparece el de hace una semana, la copia lleva días fallando sin avisar.
Prueba también la copia que está fuera de la oficina, no solo la cercana. La guía #StopRansomware de CISA recuerda que muchas variantes de ransomware buscan las copias accesibles para borrarlas o cifrarlas, y por eso pide copias fuera de línea: el día del ataque, la cercana puede no estar.
¿Cada cuánto hay que hacer una prueba de restauración?
Con una periodicidad fijada por escrito y cada vez que cambie algo importante. INCIBE pide programar pruebas periódicas y revisar los procedimientos de copia al menos una vez al año. La agencia estadounidense CISA pide probar con regularidad que las copias están disponibles e íntegras. Una al mes, rotando el sistema, funciona.
| Fuente | Qué pide | Cada cuánto |
|---|---|---|
| INCIBE, guía de copias de seguridad | Pruebas de restauración programadas y procedimientos escritos para hacer y restaurar las copias | Una periodicidad fijada; los procedimientos, revisados al menos una vez al año y con cada cambio importante |
| CISA, #StopRansomware Guide | Copias fuera de línea y cifradas de los datos críticos, con pruebas de disponibilidad e integridad | «Regularmente», sin cifra |
| NIS2, artículo 21.2.c | Continuidad: gestión de copias de seguridad y recuperación en caso de catástrofe | No fija frecuencia |
| Tu procedimiento | La cadencia que fijes, por escrito | Una al mes, rotando el sistema, es nuestra propuesta |
Además de la cadencia fija, prueba fuera de calendario cuando cambies de herramienta de copia, de servidor o de programa de gestión, y después de cualquier incidente. Es lo que INCIBE llama un cambio importante en el inventario de activos, y es justo cuando una copia deja de incluir algo sin que nadie lo note. Tener al día el inventario de equipos y programas es lo que permite verlo.
La NIS2 pone «la gestión de copias de seguridad y la recuperación en caso de catástrofe» entre las medidas mínimas de su artículo 21, que repasa el checklist de la NIS2. En España sigue pendiente la ley que la transpone (estado de la NIS2), pero un cliente que la aplique te lo puede preguntar igual.
¿Qué prueba de restauración vale ante un cliente o una aseguradora?
Un acta corta por cada prueba: fecha, qué se restauró, desde qué copia y de qué día, cuánto tardó, si se cumplió el RTO, quién la hizo y cuándo toca la siguiente. Una captura sola no dice si alguien abrió los datos. Doce actas seguidas valen más que una política.
Qué se probó
- Fecha y hora de la prueba
- Sistema o datos restaurados
- Copia usada y fecha del dato más reciente recuperado: el RPO real
- Dónde se restauró, sin pisar el original
Resultado
- Tiempo total, de la decisión de restaurar al trabajo normal: el RTO real
- RTO y RPO objetivo de ese proceso
- Si abrió y estaba completo, y cómo se comprobó
- Qué falló y qué se cambia
Responsables
- Quién la hizo y quién la revisa
- Fecha de la siguiente prueba y qué sistema toca
Esa acta responde a la pregunta sobre copias de un cuestionario de seguridad y es una de las pruebas que se guardan en el dossier de evidencias; qué más lleva, en el índice del dossier. Si tu póliza de ciberseguro exige copias de seguridad, las actas son la forma de demostrar que las tenías y funcionaban.
¿Qué hacer si la prueba de restauración no cumple el RTO?
Tienes tres salidas y las tres se escriben. Acelerar la restauración: copia más cerca, imagen del sistema preparada, procedimiento ensayado. Copiar de otra forma: más a menudo o con otra herramienta. O aceptar un RTO mayor, firmado por la dirección y comunicado a quien depende de ese proceso. Dejar el número antiguo no vale.
| Lo que falló | Qué suele arreglarlo |
|---|---|
| La descarga desde la nube tarda horas | Una copia local además de la remota, para restaurar deprisa lo crítico |
| Reinstalar el sistema lleva más que restaurar los datos | Una imagen del sistema preparada, con el sistema operativo y los programas: CISA las llama «golden images» |
| Nadie sabía el procedimiento | Un procedimiento escrito y ensayado, como pide INCIBE |
| El dato más reciente era de hace días | Revisar los avisos de la copia: estaba fallando sin que nadie lo viera |
| A la copia le faltaba una carpeta o un programa | Cruzar lo que se copia con el inventario de equipos y programas |
En Talvit, la copia del puesto con restauración probada va en la cuota de 29 € por puesto y mes, y la copia y el archivo del correo de Microsoft 365 y el dossier de evidencias se presupuestan aparte. Cómo encaja con tus procesos se ve en una llamada: cuéntanos tu caso.
Lo que esta guía no cubre
- Qué herramienta de copia elegir: depende de qué sistemas tengas y de dónde estén.
- El plan de continuidad completo, con el plan B de cada proceso: lo cubre la guía del plan de continuidad de negocio.
- La recuperación de un ataque en curso: si te está pasando ahora, empieza por la ayuda tras un ciberataque.
Preguntas frecuentes
¿Qué es mejor, un RTO bajo o un RPO bajo?
Depende del proceso. En facturación suele doler más perder datos, y manda el RPO; en un almacén que sirve pedidos duele más estar parado, y manda el RTO. Por eso se fijan por separado y proceso a proceso.
¿El RTO y el RPO los pone el proveedor de copias?
No. El proveedor dice qué puede conseguir su herramienta; lo que tu empresa necesita lo decides tú. Si lo que ofrece no llega a tus números, cambia la copia, no los números.
¿Cuánto tarda una restauración en Microsoft 365?
Para su propia copia, Microsoft 365 Backup, Microsoft publica tiempos medianos de unos 30 minutos para una cuenta de OneDrive o un sitio de SharePoint con punto de restauración rápido y de 2 horas para un buzón de Exchange (agosto de 2026). Una copia externa tendrá los suyos: pídelos y pruébalos.
¿Hace falta un RTO para cada ordenador?
No. Basta con los procesos críticos y lo que necesitan. Un puesto concreto tiene el RTO de lo que tardas en darle a esa persona otro equipo con sus datos, y eso también se puede probar.
Fuentes
- NIST CSRC, glosario, «recovery point objective» (NIST SP 800-34 Rev. 1), consultado el
- NIST CSRC, glosario, «recovery time objective» (NIST SP 800-34 Rev. 1), consultado el
- INCIBE, «Copias de seguridad: una guía de aproximación para el empresario» (2018), consultado el
- CISA, #StopRansomware Guide (septiembre de 2023), consultado el
- Directiva (UE) 2022/2555 (NIS2), art. 21.2.c, consultado el
- Microsoft Learn, «Información general sobre la Copia de seguridad de Microsoft 365» (agosto de 2026), consultado el
Registro de cambios
- : Publicación.
- : Precio: desde el 30 de octubre hay un solo precio, 29 € por puesto y mes, en lugar de tres planes; lo que va fuera de la cuota se presupuesta aparte.
