El RTO (Recovery Time Objective) es el tiempo máximo aceptable desde que ocurre un desastre hasta que el servicio vuelve a funcionar. El RPO (Recovery Point Objective) es la cantidad máxima de datos, medida en tiempo, que la organización acepta perder. El RTO mira hacia delante; el RPO, hacia atrás desde el desastre.
Última actualización: . Fuente: SERGAS / Xunta de Galicia / normativa oficial vigente.
RTO y RPO en una tabla
| RTO | RPO | |
|---|---|---|
| Siglas | Recovery Time Objective | Recovery Point Objective |
| Qué mide | Duración de la parada | Datos que se aceptan perder |
| Pregunta que responde | ¿Cuánto tardamos en volver a operar? | ¿Hasta qué punto del pasado podemos recuperar? |
| Dirección | Hacia delante desde el desastre | Hacia atrás desde el desastre |
| De qué depende | Centro de respaldo, automatización, procedimientos | Frecuencia de copia o de replicación |
| Valor extremo | Cuanto menor, más cara la recuperación | RPO 0 exige replicación en tiempo real |
Ejemplo hospitalario
Ejemplo hipotético con cifras inventadas solo para ilustrar. Un hospital hace una copia completa del sistema de citas cada noche a las 03:00 y fija un RTO de 4 horas y un RPO de 24 horas.
- El servidor falla a las 15:00. Se pierden las citas registradas desde las 03:00, es decir, 12 horas de datos. Está dentro del RPO de 24 horas.
- El sistema debe volver a funcionar antes de las 19:00 para cumplir el RTO de 4 horas.
- Si el hospital decide que no puede perder más de 1 hora de datos, tiene que cambiar la copia nocturna por réplicas más frecuentes: baja el RPO. Si quiere volver en minutos, necesita un centro de respaldo preparado: baja el RTO.
Los dos valores se fijan por servicio: un sistema de urgencias exige objetivos mucho más exigentes que un archivo histórico.
Centros de respaldo: hot, warm y cold
El tipo de centro alternativo determina el RTO que se puede alcanzar.
| Tipo | Tiempo de activación | Qué tiene | Coste |
|---|---|---|---|
| Hot site | Minutos | Réplica operativa del centro principal con datos casi en tiempo real | Máximo |
| Warm site | Horas | Hardware parcialmente configurado y datos replicados de forma periódica | Medio |
| Cold site | Días | Espacio, electricidad y red, sin equipos ni datos preparados | Mínimo |
La regla 3-2-1 de las copias
El RPO solo se cumple si existen copias utilizables. La regla 3-2-1 pide tres copias de los datos, en dos tipos de medio distintos y con una de ellas fuera de la ubicación principal. Así, un único incendio o fallo eléctrico no destruye todas las copias. Los tipos de backup (completo, incremental, diferencial) se explican en el artículo sobre copias de seguridad y continuidad.
Qué dice el ENS
El Esquema Nacional de Seguridad (Real Decreto 311/2022) obliga a que los sistemas dispongan de copias de seguridad y de mecanismos para garantizar la continuidad de las operaciones (artículo 26). En el anexo II, la medida de continuidad op.cont.1 pide un análisis de impacto que determine los requisitos de disponibilidad de cada servicio y se aplica con disponibilidad de nivel medio o alto. El plan de continuidad (op.cont.2) y las pruebas periódicas (op.cont.3) se aplican en nivel alto. Las normas del temario están en la legislación de TI.
Cómo recordarlo en el examen
- RTO: Time to Operate, cuánto tardamos en volver a operar.
- RPO: Recovery Point, hasta qué punto en el tiempo podemos recuperar.
- RPO pequeño implica copias o réplicas frecuentes; RTO pequeño implica un centro de respaldo ágil.
Las fechas de las pruebas están en el calendario de la OPE SERGAS 2026.
❓ Preguntas frecuentes (FAQ)
¿Qué es el RTO?
El RTO (Recovery Time Objective) es el tiempo máximo aceptable entre el desastre y la vuelta del servicio. Un RTO de 4 horas significa que el servicio debe estar restaurado antes de que pasen 4 horas. Cuanto menor es el RTO, más cara es la infraestructura de recuperación.
¿Qué es el RPO?
El RPO (Recovery Point Objective) es la cantidad máxima de datos que se acepta perder, expresada en tiempo. Un RPO de 24 horas equivale como mínimo a una copia diaria, y un RPO de 0 exige replicación en tiempo real.
¿Cuál es la diferencia entre RTO y RPO?
El RTO mide el tiempo de parada (cuánto tarda en volver el servicio) y el RPO mide la pérdida de datos aceptable (hasta qué punto en el pasado se puede recuperar). El RTO depende de la capacidad de recuperación; el RPO, de la frecuencia de copias o réplicas.
¿Qué diferencia hay entre hot site, warm site y cold site?
Son tipos de centro de respaldo. El hot site es una réplica operativa con datos casi en tiempo real y conmuta en minutos; el warm site tiene el hardware parcialmente preparado y requiere horas; el cold site solo ofrece espacio e infraestructura básica y requiere días. A menor tiempo de activación, mayor coste.
¿Menciona el ENS el RTO y el RPO?
No utiliza esas siglas. Sí exige, para sistemas con disponibilidad de nivel medio o alto, un análisis de impacto que determine los requisitos de disponibilidad de cada servicio (medida op.cont.1) y, en nivel alto, un plan de continuidad con pruebas periódicas (op.cont.2 y op.cont.3).
📚 Sigue aprendiendo
🎯 ¿Preparas oposiciones del SERGAS?
Más de 13.000 preguntas tipo test con explicación, simulacros con penalización −0,25 y calculadora de baremo. 100% gratis.
Crear cuenta gratis →