Objectifs RTO et RPO
Les deux cibles de reprise d'un système : durée d'interruption maximale admise (RTO) et quantité de données qu'on accepte de perdre (RPO), que le souscripteur rapproche de la franchise temporelle.
Les objectifs RTO et RPO sont les deux cibles qu'une entreprise fixe pour sa reprise après incident : le RTO (recovery time objective) est la durée d'interruption maximale admise pour un service, le RPO (recovery point objective) la quantité de données qu'on accepte de perdre, exprimée en temps depuis la dernière copie exploitable. Un RPO de quatre heures veut dire qu'au pire on ressaisit quatre heures de commandes. Février 2024, Change Healthcare : la filiale d'UnitedHealth Group a été pénétrée par un portail Citrix sans authentification multifacteur, selon le témoignage du dirigeant du groupe devant le Congrès. Les pharmacies et cabinets qui dépendaient de ses flux de facturation ont attendu des semaines. L'écart entre la reprise que les clients supposaient et la reprise réelle est devenu le sinistre. Les deux chiffres se fixent par application, après une analyse d'impact sur l'activité, et ils se paient : un RPO proche de zéro suppose une réplication continue, un RTO de quelques heures un site de secours prêt à prendre la charge. Le questionnaire demande les objectifs des systèmes critiques, et surtout s'ils ont été atteints au dernier test. Le souscripteur les rapproche de la franchise temporelle de la garantie perte d'exploitation, souvent exprimée en heures. Un RTO de 24 heures face à une franchise de 12 heures met l'essentiel de l'arrêt à la charge de la police ; un RTO de quinze jours sans preuve d'essai laisse une période d'indemnisation qui peut s'étirer. Le RPO alimente les frais de reconstitution des données et la marge perdue sur les opérations effacées. Réserve de praticien : un plan de continuité pensé pour l'incendie ou la panne suppose un site de secours sain. Après un rançongiciel, la réplication a souvent copié le chiffrement, et le RTO réel devient celui de la restauration à froid.
Cas d'école, chiffres inventés : un site de vente en ligne dégage 120 000 euros de marge par jour. Il déclare un RTO de 24 heures et un RPO d'une heure ; sa garantie perte d'exploitation porte une franchise temporelle de 12 heures. Le souscripteur prend pour scénario central le RTO observé au dernier test, 60 heures : 48 heures indemnisables, soit 240 000 euros de marge. Avec le RTO déclaré, il aurait compté 12 heures, soit 60 000 euros. Tout l'écart vient de la preuve.
RTO, RTO/RPO, objectif de point de reprise, durée maximale d'interruption admissible, perte de données maximale admissible
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.