RTO (Recovery Time Objective)

RTO (Recovery Time Objective) ist ein zentraler Kennwert im Business Continuity Management (BCM) und beschreibt die maximale Zeitspanne, in der ein IT-System, eine Anwendung oder ein Geschäftsprozess nach einem Ausfall wiederhergestellt sein muss, um schwerwiegende Auswirkungen auf das Unternehmen zu vermeiden.

Der RTO-Wert wird in der Regel im Rahmen einer Business Impact Analyse (BIA) definiert und hängt von der Kritikalität der Systeme und Prozesse ab. Systeme mit hohem RTO können stunden- oder tageweise ausfallen, während Systeme mit niedrigem RTO innerhalb von Minuten wieder verfügbar sein müssen – etwa in Kliniken, Logistik oder Finanzsystemen.

Beispielhafte RTO-Werte:

  • ERP-System: RTO = 4 Stunden
  • Website eines Onlineshops: RTO = 30 Minuten
  • Backup-Server für Archivdaten: RTO = 48 Stunden

Relevanz im BCM und DR:

  • Definition klarer Wiederherstellungsziele bei Ausfällen
  • Grundlage für Auswahl und Dimensionierung technischer Maßnahmen
  • Abstimmung mit RPO zur Sicherstellung von Verfügbarkeit & Integrität

Technische Umsetzung:

  • Redundante Systeme (z. B. Hochverfügbarkeit, Cluster, Failover)
  • Cloud-Backup mit schnellen Recovery-Zeiten
  • Disaster Recovery als Service (DRaaS)

Verwandte Begriffe:

RPO, Disaster Recovery, Business Continuity, Recovery Plan, High Availability, IT-Notfallplanung