¡Su experto en copias de seguridad y protección de datos!La solución adaptada a sus necesidades
¿Cómo determinar su RTO?
Un RTO se determina con dos cifras. La primera es económica: a partir de cuántas horas de inactividad el coste supera lo que se está dispuesto a pagar para evitarlo. La segunda es técnica: cuánto duró la última restauración real. El RTO escrito debe ser al menos tan largo como la segunda y lo bastante corto para que la primera siga siendo soportable; si se contradicen, se cambia la arquitectura, no el cronómetro.
Lo esencial
- Cifra económica: personas bloqueadas × coste por hora, ventas perdidas, penalizaciones. Calculada servicio por servicio.
- Cifra técnica: cronometrada desde «declaramos el incidente» hasta la primera tarea de negocio realizada con éxito.
- Sin ensayo, no tiene un RTO técnico: tiene una esperanza.
- Si ambas cifras no encajan: reducir el volumen, preparar imágenes, pasar a PRD o PCN, o asumir un modo degradado por escrito.
- Un RTO se define dentro del horario del soporte del que realmente dispone.
La cifra económica
El NIST denomina esta etapa determinación del tiempo máximo de interrupción tolerable (MTD): lo que la actividad soporta en total, sumando todos los impactos. El RTO de la informática debe quedar por debajo. Para cada servicio, estime:
- las personas bloqueadas × coste por hora con cargas sociales;
- las ventas o los actos que no se recuperan (un cliente que se va, una cita médica anulada);
- las penalizaciones contractuales, si las hay;
- el plazo a partir del cual se ve afectada la imagen de la empresa, aunque sea subjetivo: anótelo de todos modos.
Ejemplo. Ocho personas bloqueadas, 35 € la hora con cargas, sin penalización. Cada hora cuesta 280 €, más la facturación no realizada. Si la dirección acepta 1000 € de perturbación, el RTO económico es de unas tres a cuatro horas. Si acepta un día porque la cartera de pedidos se desplaza, el RTO puede ser de 8 a 24 horas.
Haga este cálculo por servicio. La centralita telefónica puede tener un RTO de una hora y el archivo documental, uno de una semana.
La cifra técnica
Tome el último ensayo, o haga uno ahora con una copia de prueba. Ponga en marcha el cronómetro en «declaramos el incidente», no en «el software ha terminado de copiar». Deténgalo cuando un usuario haya realizado con éxito una tarea normal.
Si nunca lo ha probado, no tiene un RTO técnico. Tiene una esperanza. En ese caso, la tarea inmediata es el ensayo, no la elección entre PRD y PCN. La ANSSI, la agencia nacional francesa de ciberseguridad, lo recuerda: debe redactarse un procedimiento de restauración y ponerse en práctica con regularidad, y el orden de restauración debe definirse de antemano según las dependencias (DNS, directorio) y la criticidad de las aplicaciones. Un servidor de negocio que espera al directorio hereda el RTO del directorio.
Ficha de cálculo
| Servicio | Coste de una hora de inactividad | RTO económico | Duración del último ensayo | Diferencia | Decisión |
|---|---|---|---|---|---|
| Programa de presupuestos | 280 € + ventas | 4 h | 9 h | 5 h | PRD o modo degradado |
| Correo electrónico | Bajo si hay teléfono | 24 h | 6 h | Ninguna | Basta con la copia de seguridad |
| Archivos históricos | Insignificante | 1 semana | 2 días | Ninguna | Basta con la copia de seguridad |
Las cifras anteriores son ejemplos. Sustitúyalas por sus propias mediciones.
Cuando las dos cifras no encajan
La restauración llevó nueve horas y el negocio solo acepta dos.
- Reducir el volumen que restaurar (separar los archivos históricos de los datos vivos).
- Disponer de imágenes ya listas para arrancar en lugar de una reinstalación.
- Pasar ese servicio a PRD (respaldo preparado) o a PCN (respaldo ya encendido). Consulte PRD o PCN: ¿cuál elegir?.
- O asumir, por escrito, que el RTO real es de nueve horas y organizar un modo degradado en papel durante esas nueve horas. Es una opción legítima si se toma de forma consciente.
La ANSSI, en su guía de gestión de crisis cibernéticas, insiste en este último punto: la organización debe ser capaz de mantener sus actividades más críticas, en su caso en modo degradado, o incluso sin servicios digitales. Tras un ataque, la recuperación puede prolongarse varias semanas: el RTO de una avería de hardware no vale para un ransomware.
No olvide los horarios
Un RTO de cuatro horas que presupone un técnico disponible no se cumple un domingo si la asistencia abre entre semana de 9:00 a 17:30. Escriba el RTO en horas laborables del soporte del que dispone, o contrate un servicio de guardia. De lo contrario, el RTO del viernes a las 18:00 es en realidad «el lunes por la mañana más cuatro horas».
En WeDoBack
La asistencia humana está disponible de 9:00 a 13:00 y de 14:00 a 17:30 (hora de París), en el +33 9 72 50 78 28 y en [email protected]. La supervisión de las copias de seguridad, en cambio, funciona las 24 horas: eso acorta el tiempo para descubrir un fallo de copia, no el plazo de restauración un domingo. El PRD acorta el plazo técnico al reiniciar los servidores en instancias de respaldo, sin esperar a un servidor de sustitución; cada mes se realiza una prueba de arranque y, bajo presupuesto, es posible una prueba en condiciones reales de hasta 10 horas para medir su RTO. El PCN lo acorta aún más al tener la instancia ya encendida. Ninguno de los dos elimina el tiempo de decisión ni el de verificación de negocio, que siguen formando parte de su RTO.
Preguntas frecuentes
¿Cómo calcular el coste de una hora de inactividad?
Sume el coste por hora, con cargas sociales, de las personas bloqueadas, la facturación que no se recupera y las posibles penalizaciones contractuales. Por ejemplo, ocho personas a 35 € la hora con cargas cuestan 280 € por hora, sin contar las ventas perdidas. Esta cifra sirve para compararla con el coste anual de un PRD o de un PCN.
¿RTO y tiempo máximo de interrupción son lo mismo?
No exactamente. El tiempo máximo de interrupción tolerable (MTD para el NIST, DMIA para la ANSSI) es lo que la actividad soporta en total. El RTO es el plazo de puesta en servicio de la informática. El NIST recomienda que el RTO sea más corto que la MTD, para conservar un margen.
¿Qué hacer si el RTO calculado es imposible de cumplir?
O cambia la arquitectura (imágenes listas para arrancar, PRD, PCN), o escribe el RTO real y organiza un modo degradado durante todo ese tiempo. Ambas opciones son legítimas. Lo que no lo es, es mantener una cifra que el último ensayo ha desmentido.
Para saber más
Fuentes
Documentos consultados en octubre de 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Copia de seguridad de los sistemas de información: los fundamentos (ANSSI-BP-100, v1.1, 27 de noviembre de 2025, en francés) — ANSSI
- Crisis cibernética: las claves de una gestión operativa y estratégica (diciembre de 2021, en francés) — ANSSI
- Oferta PRD: reanudación de la actividad tras un siniestro — WeDoBack
¿Un proyecto de copia de seguridad, PRD o PCN?
Más de 20 años de experiencia en la protección de los datos de las empresas.
Solicitar un presupuesto+33 9 72 50 78 28Proteja sus datos con WeDoBack
Copia de seguridad cifrada externalizada, almacenamiento inmutable, PRD y PCN: descríbanos sus servidores y le propondremos la combinación adecuada.