Door een cyberaanval waren de IT-systemen van een bedrijf gedurende langere tijd niet operationeel. Het bedrijf wil meten hoe snel de systemen moeten worden hersteld om de bedrijfsverstoring te minimaliseren. Welke van de volgende opties zou het bedrijf hiervoor waarschijnlijk gebruiken?

De Recovery Time Objective (RTO) definieert de maximale acceptabele downtime voor een bedrijfskritisch systeem na een incident, voordat er onacceptabele schade ontstaat. Het bedrijf wil de hersteltijd meten om bedrijfsverstoring te minimaliseren, wat precies het doel is van de RTO. Recovery Point Objective (RPO) meet de maximale acceptabele hoeveelheid gegevensverlies, niet de hersteltijd. Risk appetite is de hoeveelheid risico die een organisatie bereid is te accepteren, en risicotolerantie is de mate van afwijking van de risicoappetite die acceptabel is; beide meten geen hersteltijd. Mean Time Between Failure (MTBF) meet de gemiddelde tijd tussen systeemfouten, niet de hersteltijd na een incident.