Z powodu cyberataku systemy IT firmy były nieczynne przez dłuższy czas. Firma chce zmierzyć, jak szybko systemy muszą zostać przywrócone, aby zminimalizować zakłócenia w działalności biznesowej. Czego firma najprawdopodobniej użyje?

Recovery Time Objective (RTO) to maksymalny akceptowalny czas, w którym system lub usługa mogą być niedostępne po awarii, zanim nastąpią poważne negatywne konsekwencje dla działalności biznesowej. Firma użyje RTO, aby określić, jak szybko systemy muszą zostać przywrócone, aby zminimalizować zakłócenia. Recovery Point Objective (RPO) określa maksymalną akceptowalną utratę danych, a nie czas przywrócenia. Risk appetite i risk tolerance to miary akceptacji ryzyka, a nie czasu odzyskiwania. Mean Time Between Failure (MTBF) to średni czas między awariami, miara niezawodności, a nie cel odzyskiwania.