Un plan de continuidad sin objetivos de tiempo y de punto de recuperación acordados no es un plan: es una intención. Esta guía explica cómo fijarlos.
RTO y RPO en lenguaje llano
El objetivo de tiempo de recuperación responde a: ¿cuánto puede estar caído el servicio antes de que el daño sea inaceptable? El objetivo de punto de recuperación responde a: ¿cuánta información reciente puede perderse?
Son preguntas de negocio, no técnicas. Quien las responde es el responsable del servicio; el equipo técnico traduce la respuesta en arquitectura y en costo.
Cada nivel tiene un precio
Pedir el nivel más exigente para todos los sistemas es la forma más rápida de que el plan no se apruebe. La clasificación por criticidad es lo que lo hace viable.
Clasificar antes de diseñar
No todos los sistemas merecen el mismo nivel. Un portal de trámites ciudadanos y un repositorio interno de documentos históricos tienen tolerancias muy distintas.
Tres categorías suelen bastar: crítico, importante y diferible. Cada una con sus objetivos y su presupuesto asociado.
El plan se prueba o no existe
Un ejercicio de recuperación programado, con cronómetro y con acta del resultado, es lo único que convierte el documento en una capacidad real.
El primer ejercicio casi siempre revela que el tiempo real supera al objetivo declarado. Ese hallazgo es precisamente el valor del ejercicio: permite corregir antes de que ocurra el incidente.