recovery time objective, RTO

Целевое время восстановления — это согласованный порог времени, в течение которого ИТ-услуга (или ключевая бизнес-функция, зависящая от неё) должна быть восстановлена после прерывания услуги, чтобы организация не понесла неприемлемый ущерб. В ITSM этот показатель используется для проектирования и управления непрерывностью услуг, определения требований к доступности, выбора архитектурных решений и обоснования затрат на меры восстановления. Обычно целевое время восстановления формируется на основе анализа влияния на бизнес (BIA): бизнес определяет, сколько времени он может работать без функции, а поставщик услуги оценивает, какие ресурсы, процедуры и способности нужны, чтобы уложиться в требуемое время. Целевое время восстановления часто фиксируется как требование гарантии и отражается в планах восстановления после катастрофы и операционных процедурах, а также проверяется через тестирование и учения. При этом термин не описывает сам процесс восстановления или конкретные технические методы; он задаёт именно целевую временную границу приемлемости, а не порядок действий, состав работ или причину прерывания услуги.

Целевое время восстановления часто ошибочно отождествляют со средним временем восстановления услуги (MTRS). MTRS — это фактическая измеряемая метрика по истории восстановления, а целевое время восстановления — целевое требование, которое нужно обеспечить. Также его нередко путают с целевой точкой восстановления (RPO): RPO описывает допустимую потерю данных по времени, а целевое время восстановления — допустимую длительность простоя функции. Ещё одна типичная ошибка — воспринимать целевое время восстановления как универсальный показатель для всей организации или всей услуги без учёта сервисной архитектуры и зависимостей: разные сервисные предложения, компоненты и интеграции могут иметь разные целевые значения. Опасно задавать целевое время восстановления «по желанию» без привязки к BIA и реальным возможностям: слишком оптимистичное значение приводит к заведомо невыполнимым обязательствам и разочарованию заказчика, а чрезмерно большое — к недопустимым рискам для организации. Наконец, целевое время восстановления не следует автоматически приравнивать к SLA: SLA обычно измеряется в условиях штатной эксплуатации и оговорённых исключений, тогда как целевое время восстановления применяется к сценарию прерывания услуги и может требовать отдельных планов восстановления и специальных условий.