Bir siber saldırı nedeniyle, bir şirketin BT sistemleri uzun bir süre çalışamaz durumda kaldı. Şirket, iş kesintisini en aza indirmek için sistemlerin ne kadar hızlı kurtarılması gerektiğini ölçmek istiyor. Şirket aşağıdakilerden hangisini büyük olasılıkla kullanır?

Doğru cevap Kurtarma Süresi Hedefi'dir (Recovery Time Objective - RTO). RTO, bir felaket veya kesinti sonrasında iş süreçlerinin ve sistemlerinin kabul edilebilir bir kesinti süresi içinde ne kadar hızlı bir şekilde eski haline getirilmesi gerektiğini belirten maksimum süreyi ifade eder. Şirket, iş kesintisini en aza indirmek için sistemlerin ne kadar hızlı kurtarılması gerektiğini ölçmek istediğinden, RTO bu ihtiyacı karşılayan en uygun metriktir. Kurtarma Noktası Hedefi (Recovery Point Objective - RPO), veri kaybının kabul edilebilir maksimum miktarını ifade eder, sistemin ne kadar hızlı kurtarılacağını değil. Risk iştahı (Risk appetite) ve Risk toleransı (Risk tolerance), şirketin riske karşı genel tutumunu ve kabul edilebilir risk seviyesini tanımlar, ancak belirli bir kurtarma süresi ölçütü değildir. Arızalar Arası Ortalama Süre (Mean time between failure - MTBF), bir sistemin arızalanmadan önce ne kadar süreyle çalışabileceğini ölçer, kurtarma süresini değil.