Aufgrund eines Cyberangriffs waren die IT-Systeme eines Unternehmens über einen längeren Zeitraum nicht betriebsbereit. Das Unternehmen möchte messen, wie schnell die Systeme wiederhergestellt werden müssen, um Geschäftsunterbrechungen zu minimieren. Welches der folgenden Konzepte würde das Unternehmen am ehesten verwenden?

Die Recovery Time Objective (RTO) ist die maximale tolerierbare Zeit, in der ein System oder eine Anwendung nach einem Ausfall nicht verfügbar sein darf, bevor es zu inakzeptablen Geschäftsunterbrechungen kommt. Das Unternehmen möchte die Geschwindigkeit der Wiederherstellung messen, um Unterbrechungen zu minimieren, was genau der Definition der RTO entspricht. Recovery Point Objective (RPO) bezieht sich auf den maximal tolerierbaren Datenverlust, nicht auf die Wiederherstellungszeit. Risk appetite ist die Gesamtmenge an Risiko, die ein Unternehmen bereit ist einzugehen, während Risk tolerance die akzeptable Abweichung von den Risikozielen ist; beide messen nicht die Wiederherstellungszeit. Mean time between failure (MTBF) misst die durchschnittliche Zeit zwischen Systemausfällen, nicht die Wiederherstellungszeit.