RTO y RPO: los dos números que deciden cuánto tarda tu empresa en volver a producir tras un incidente.

No son siglas para una presentación de cumplimiento. Son el contrato implícito entre tu negocio y tu infraestructura sobre cuánto tiempo de parada y cuántos datos perdidos puedes asumir antes de que un incidente deje de ser recuperable. Te explicamos cómo calcularlos de verdad.

Adrián Recio
Ciberseguridad
9 min de lectura
Junio 2026
Ver continuidad de negocio
Cuando una empresa para por un incidente — ransomware, caída de hardware, error humano grave — dos preguntas se vuelven críticas: cuánto tiempo vamos a estar parados y cuántos datos vamos a perder. El RTO y el RPO son los nombres técnicos de esas dos respuestas. Y si nunca los has calculado en frío, te enterarás de cuáles son cuando ya sea tarde.

Qué es el RTO en términos prácticos

El RTO (Recovery Time Objective) es el tiempo máximo de inactividad que tu empresa puede tolerar antes de que las consecuencias de la parada se vuelvan inaceptables. Se mide habitualmente en horas, aunque para sistemas no críticos puede llegar a días, y para procesos en tiempo real puede bajar a minutos.

Un ejemplo concreto: si el RTO de tu ERP es de 4 horas, eso significa que ante una caída inesperada el sistema debe estar de nuevo operativo en ese plazo. Pasada esa ventana, el impacto deja de ser un inconveniente operativo y pasa a ser un problema de negocio — pedidos perdidos, paradas de planta, incumplimientos contractuales o, en sectores regulados, sanciones por interrupción de servicio.

El RTO no es un valor "aspiracional". Tiene que ser el tiempo que la infraestructura real es capaz de cumplir cuando ocurre el incidente. Empresas que declaran un RTO de 1 hora y nunca lo han probado descubren en caliente que su infraestructura tarda 8 horas en recuperar. El RTO real es 8 horas. El declarado es marketing.

01 Identificar qué sistemas son críticos para el negocio (no todos lo son).
02 Cuantificar el coste por hora de inactividad de cada sistema crítico.
03 Definir la tolerancia de riesgo del negocio: cuánto coste estás dispuesto a asumir antes de invertir más en recuperación.
04 Probar el RTO declarado con un failover real, no con un simulacro de papel.

Qué es el RPO en términos prácticos

El RPO (Recovery Point Objective) es la cantidad máxima de datos que tu empresa puede permitirse perder en un incidente. Se expresa en tiempo: 15 minutos, 1 hora, 24 horas. Si tu RPO es de 1 hora, significa que el punto al que recuperas en caso de incidente puede tener hasta 60 minutos de antigüedad — todo lo que se generó después se pierde.

El RPO está directamente determinado por la frecuencia con la que se hacen los backups y el método de replicación que utilizas. Backup diario nocturno = RPO de 24 horas en el peor caso. Replicación cada 15 minutos = RPO de 15 minutos. Replicación síncrona en tiempo real = RPO cercano a cero.

El RPO suele ser el indicador peor entendido de los dos. Hay empresas que han invertido cinco cifras en sistemas de alta disponibilidad pensando que estaban resolviendo el RPO, cuando en realidad lo que tenían cubierto era el RTO. Son cosas distintas y tienen soluciones técnicas diferentes.

01 Clasificar la información por criticidad: datos transaccionales, datos operativos, datos archivados.
02 Evaluar el coste real de perder X horas de datos para cada categoría (financiero, legal, reputacional).
03 Definir la frecuencia de backup o replicación coherente con el RPO objetivo.
04 Verificar que los backups son restaurables: un backup que nunca se ha probado no es un backup, es un fichero.

RTO vs RPO: la diferencia que muchos confunden

Aunque suelen ir juntos, RTO y RPO miden cosas distintas y se cubren con tecnologías distintas. Confundirlos lleva a invertir en lo que no es y a creer que estás cubierto cuando no lo estás.

RTO — tiempo de recuperación

Responde a: ¿cuánto puedo estar parado? Se mide en horas/minutos de downtime. Se reduce con alta disponibilidad, redundancia activa, automatización del failover y orquestación del DR.

RPO — punto de recuperación

Responde a: ¿cuántos datos puedo perder? Se mide en horas/minutos de información generada entre el último backup válido y el incidente. Se reduce aumentando la frecuencia de backup o usando replicación continua.

Solución típica para RTO bajo

Cluster activo-activo, balanceadores, copias calientes en otro sitio, scripts de failover automatizado. Coste: aumenta la infraestructura paralela.

Solución típica para RPO bajo

Replicación síncrona, snapshots cada pocos minutos, transaction log shipping. Coste: aumenta el ancho de banda dedicado y el almacenamiento.

Un sistema puede tener RTO bajo y RPO alto a la vez (recuperación rápida pero con datos antiguos), o al revés (datos al minuto pero recuperación lenta). Las dos métricas se diseñan por separado y se ajustan al coste/impacto de cada sistema.

¿Sabes cuál es el RTO y RPO real de tus sistemas críticos?

Hacemos auditorías de continuidad: medimos el tiempo de recuperación real con un failover de prueba y verificamos que los backups se restauran. Sin sorpresas en caliente.

Solicitar auditoría de continuidad

Las 4 palancas para reducir RTO y RPO

Cuando los valores actuales no son suficientes para el negocio, hay cuatro palancas técnicas que se pueden activar — habitualmente combinadas. Cada una tiene un coste asociado y reduce una métrica concreta.

Replicación de datos (reduce RPO)

Asíncrona si el RPO admite minutos; síncrona si el objetivo es cero. La replicación síncrona requiere latencia baja entre sitios (idealmente menos de 5 ms) — solo viable entre datacenters cercanos. La asíncrona funciona a cualquier distancia y es la base del DR geográfico contra desastres regionales.

Alta disponibilidad y redundancia (reduce RTO)

Clusters activo-activo, balanceadores y nodos paralelos absorben la caída sin que el usuario lo note. La recuperación es automática y el RTO efectivo es de segundos. Coste: duplica al menos la infraestructura sobre la que se aplica.

Automatización de la recuperación (reduce RTO)

Runbooks ejecutables, scripts de failover y orquestadores como VMware SRM, Zerto o Azure Site Recovery sustituyen procedimientos manuales que se ejecutarían bajo presión. Un proceso de recuperación manual de 6 horas se reduce a 30-45 minutos con orquestación correcta.

Disaster Recovery as a Service (reduce RTO y RPO)

El DRaaS externaliza la infraestructura de respaldo y la mantiene replicada en un segundo proveedor cloud. Combinado con replicación continua, permite RTOs de 15-60 minutos y RPOs de segundos sin tener que mantener el datacenter secundario propio. Es el modelo más usado en pymes que necesitan resiliencia sin doblar CapEx.

RTO y RPO típicos según tipo de negocio

Los valores objetivo varían enormemente según el sector y el tipo de operación. Estos son rangos que vemos como razonables en empresas con las que trabajamos — no son normativos, son referencias para que veas dónde estás respecto a tu sector.

E-commerce / SaaS

RTO 15-60 min, RPO < 15 min. Cada minuto de caída es ingreso perdido directo. Requiere alta disponibilidad y replicación continua. Empresas grandes apuntan a 5 min / cero.

Industria / producción

RTO 1-4 h en sistemas de producción, RPO 1-4 h. Una planta parada es costosa pero no instantánea. La criticidad está en la red OT y los datos de control de producción.

Servicios profesionales

RTO 4-8 h, RPO 24 h. ERP y email son críticos pero tolerables durante medio día. Backup nocturno suele bastar si está bien hecho y probado.

Sectores regulados (sanidad, financiero)

RTO < 4 h, RPO < 1 h. Las normativas sectoriales (NIS2, DORA, ENS Alto) fijan obligaciones de continuidad con valores objetivo y obligan a documentar las pruebas.

Cuándo el RTO/RPO "ideal" no es realista

El error más común en planes de continuidad es definir valores deseados sin contrastar lo que la infraestructura realmente soporta. El resultado: un plan que no se cumple cuando se necesita.

Cuando el coste de cumplir el RTO supera al coste de la caída

Si reducir el RTO de 4 horas a 30 minutos cuesta 80 000 euros al año en infraestructura, pero una caída de 4 horas cuesta 5 000 euros, no tiene sentido. El RTO debe equilibrarse con el impacto real, no fijarse en valores aspiracionales.

Cuando la latencia entre sitios impide la replicación síncrona

Para conseguir RPO cero hace falta replicación síncrona, que exige latencia baja (idealmente < 5 ms) entre sitios. Si tu sitio principal está en Barcelona y el DR en Madrid, la latencia es de 8-15 ms — la replicación síncrona no funciona bien. Hay que aceptar un RPO de minutos con replicación asíncrona, o buscar un sitio secundario más cercano.

Cuando los backups no se han probado

Un RPO de 1 hora con backups que nunca se han restaurado es un RPO declarado, no un RPO real. La mitad de las empresas que sufren un ransomware grave descubren que sus backups estaban cifrados también, o que tardaban semanas en restaurar. La prueba de restauración periódica (mínimo trimestral) es obligatoria, no opcional.

Cuando el equipo humano no está entrenado

Toda la automatización del mundo falla si nadie sabe qué hacer en las primeras dos horas. Los simulacros de incidente — pruebas de mesa con el equipo afectado, no solo procedimientos escritos — son lo que separa una recuperación ordenada del caos en caliente.

En las auditorías de continuidad que hacemos, el patrón típico es: RTO declarado de 1-2 horas, RTO efectivo medido de 6-12 horas. La brecha entre el papel y la realidad es lo que descubrimos antes del incidente — para poder corregirla antes de que importe.

¿Te ayudamos a definir RTO y RPO realistas para tu negocio?

Analizamos tus sistemas críticos, medimos los tiempos de recuperación reales y diseñamos un plan de continuidad alineado con lo que puedes ejecutar de verdad.

Solicitar análisis de continuidad

RTO y RPO no son siglas para impresionar al comité. Son el contrato entre tu negocio y tu infraestructura.

Cualquier plan de continuidad serio empieza por definir RTO y RPO realistas, alineados con lo que la infraestructura puede cumplir y con lo que el negocio puede asumir. Sin eso, el plan es un documento que se firma en frío y se descubre defectuoso en caliente.

En AO Data Cloud diseñamos soluciones de continuidad de negocio con RTO y RPO contrastados sobre la infraestructura real del cliente, probamos los failovers cada trimestre y mantenemos la evidencia documentada para auditorías de NIS2, ENS o el marco regulatorio que aplique. Si quieres saber dónde estás realmente, una arquitectura cloud con DRaaS integrado suele ser el camino más eficiente para conseguir RTO bajo sin doblar la infraestructura física.