RTO

Was bedeutet RTO genau?

RTO steht für Recovery Time Objective und beschreibt, wie schnell ein System nach einem Ausfall wieder verfügbar sein muss. Gemessen wird die Zeitspanne vom Eintreten des Ausfalls bis zum wiederhergestellten Betrieb. Ein RTO von vier Stunden bedeutet: Spätestens vier Stunden nach dem Vorfall läuft das System wieder.

Der Wert bestimmt, wie die Wiederherstellung aufgebaut sein muss. Ein knapper RTO verlangt vorbereitete Ausweichsysteme, schnelle Restore-Wege oder Replikation, während ein großzügiger RTO ein einfacheres Rückspielen aus dem Backup erlaubt.

RTO vs. RPO: Wo liegt der Unterschied?

Die beiden Kennzahlen ergänzen sich in der Notfallplanung. Der RTO misst die akzeptable Ausfalldauer, also wie lange ein System stillstehen darf. Der RPO misst den akzeptablen Datenverlust, also wie alt der letzte brauchbare Stand sein darf.

Verkürzt: Der RTO steht für „Wie lange dauert es, bis wir wieder arbeiten?", der RPO für „Wie viel Arbeit haben wir verloren?". Ein System kann einen kurzen RTO und zugleich einen größeren RPO haben oder umgekehrt. Beide werden je System gemeinsam festgelegt.

Worauf sollte man bei der RTO-Festlegung achten?

Der RTO ergibt sich aus dem Schaden, den ein Stillstand verursacht. Je teurer eine Stunde Ausfall für den Prozess ist, desto knapper sollte der Wert sein. Ein durchgehend sehr kurzer RTO erfordert teure, redundante Vorbereitungen.

Wichtig ist der realistische Abgleich mit der Praxis: Der vereinbarte RTO ist nur glaubwürdig, wenn die Wiederherstellung tatsächlich in dieser Zeit gelingt. Üben Sie deshalb den Ernstfall und messen Sie die echte Wiederanlaufzeit. Häufig zeigt sich erst dabei, ob der angesetzte RTO haltbar ist.