| RTO | 恢复时间目标 |
|---|---|
| RPO | 恢复点目标（数据丢失上限） |
| 确定方式 | 业务影响分析 + 成本权衡 |
分级示例（按业务重要性设计）
| 等级（示例） | RTO | RPO | 常见架构 |
|---|---|---|---|
| 核心交易 | 30 分钟以内 | 接近 0 | 同城双活 + 同步复制 |
| 重要系统 | 4 小时以内 | 15 分钟以内 | 热备 + 异步复制 |
| 一般系统 | 24 小时以内 | 24 小时以内 | 备份恢复 |
示例仅用于分级讨论，具体数值应由 BIA 与成本权衡确定。
RTO 与 RPO
RTO 是灾难后恢复服务的目标时间，RPO 是允许丢失的数据时间窗；两者共同决定灾备架构档次与投入规模，由业务影响分析确定。
易错点
- RPO 不按数据重要性分级：全部要求零丢失，成本失控
- RTO/RPO 写在制度里但与演练结果不符，关键时刻才发现达不到
数据来源与参考
- ISO 22301:2019