RTO e RPO: o que são e como definir para seu negócio

O que significam RTO e RPO?

RTO e RPO são as duas métricas mais importantes de qualquer plano de Disaster Recovery (DR). Embora pareçam técnicas, elas respondem a perguntas simples que todo gestor deveria saber responder: "Quanto tempo minha empresa pode ficar parada?" e "Quantos dados posso me dar ao luxo de perder?".

RTO (Recovery Time Objective) é o tempo máximo aceitável para restaurar um sistema após uma falha ou desastre. Se o RTO do seu ERP é de 4 horas, significa que sua equipe de TI — ou seu provedor de DR — tem no máximo 4 horas para colocar o sistema de volta no ar após um incidente.

RPO (Recovery Point Objective) é a quantidade máxima de dados que a empresa aceita perder, medida em tempo. Se o RPO do seu banco de dados é de 1 hora, significa que o backup mais recente disponível tem no máximo 1 hora de idade. Tudo que foi registrado nessa última hora pode ser perdido.

Exemplos práticos para entender melhor

Vamos usar exemplos reais para tornar os conceitos mais tangíveis:

• E-commerce: cada minuto fora do ar significa vendas perdidas. RTO ideal: 15 minutos. RPO ideal: 5 minutos (transações financeiras não podem ser perdidas)
• E-mail corporativo: importante, mas tolera alguma indisponibilidade. RTO: 2 horas. RPO: 1 hora
• ERP / Sistema financeiro: dados fiscais e contábeis são críticos. RTO: 1 hora. RPO: 15 minutos
• Sistema de RH / Folha de pagamento: crítico apenas em datas específicas. RTO: 8 horas. RPO: 24 horas
• File server / compartilhamento de arquivos: importante, mas recuperável. RTO: 4 horas. RPO: 4 horas
• Site institucional: baixo impacto financeiro direto. RTO: 24 horas. RPO: 24 horas

"RTO e RPO não são métricas técnicas — são decisões de negócio. Quem define esses valores não é a TI sozinha, mas a TI junto com as áreas de negócio, finanças e operações. Afinal, é o negócio que sofre quando o sistema para."

Como calcular RTO e RPO para cada sistema

Não existe uma fórmula mágica. O cálculo depende do contexto de cada empresa e de cada sistema. Porém, há um método estruturado que funciona para qualquer cenário: a Análise de Impacto no Negócio (BIA — Business Impact Analysis).

O que é a BIA (Business Impact Analysis)

A BIA é um processo formal que identifica os processos críticos da empresa, os sistemas que suportam esses processos e o impacto financeiro e operacional de cada hora de indisponibilidade. É a base para definir RTO e RPO com critério, e não no achismo.

Para realizar uma BIA, siga estes passos:

• Liste todos os processos de negócio: vendas, faturamento, atendimento, logística, RH, financeiro, jurídico, etc.
• Identifique os sistemas que suportam cada processo: ERP, CRM, e-mail, file server, sistema de ponto, etc.
• Estime o impacto por hora de parada: perda de receita, multas contratuais, impacto regulatório, insatisfação de clientes, dano à reputação
• Classifique por criticidade: crítico (RTO < 1h), alto (RTO 1-4h), médio (RTO 4-8h), baixo (RTO 8-24h)
• Defina RPO com base na frequência de alteração: sistemas com alta taxa de transações precisam de RPO menor

A relação entre custo e RTO/RPO

Existe uma relação diretamente proporcional entre o investimento em DR e os valores de RTO/RPO. Quanto menor o RTO e o RPO, maior o investimento necessário. Um RTO de 15 minutos exige replicação em tempo real, failover automatizado e infraestrutura standby — que custa significativamente mais que um backup diário com RTO de 24 horas.

O segredo está no equilíbrio: investir o suficiente para proteger o que é realmente crítico, sem gastar demais com sistemas de baixa criticidade. É por isso que a BIA é tão importante — ela dá a base racional para justificar investimentos em DR.

DRaaS com Veeam: como funciona na prática

DRaaS (Disaster Recovery as a Service) é a modalidade de DR em que toda a infraestrutura de recuperação é gerenciada por um provedor especializado, como a MakWeb. Em vez de manter um segundo data center próprio — com custo de hardware, energia, refrigeração e equipe —, a empresa replica seus sistemas para a nuvem e paga apenas pelo que utiliza.

A MakWeb utiliza o Veeam Backup & Replication como plataforma de DR, que é líder no quadrante mágico do Gartner para soluções de backup e recuperação empresarial. O Veeam permite:

• Replicação contínua: dados são replicados em intervalos configuráveis (a cada 5 minutos, por exemplo), garantindo RPOs baixíssimos
• Failover automatizado: em caso de desastre, o ambiente réplica assume automaticamente, minimizando o RTO
• Failback orquestrado: quando o ambiente principal é restaurado, os dados são sincronizados de volta de forma controlada
• Verificação automática de backups: o Veeam SureBackup testa automaticamente se os backups são recuperáveis — eliminando a surpresa de descobrir que o backup está corrompido na hora da necessidade
• Criptografia ponta a ponta: dados em trânsito e em repouso protegidos com AES-256

Testando o plano de Disaster Recovery

Um plano de DR que nunca foi testado é apenas um documento. Testes regulares são essenciais para garantir que o processo funciona quando realmente importa. Muitas empresas descobrem falhas graves em seus planos apenas durante testes — melhor descobrir num teste controlado do que durante um desastre real.

Existem diferentes tipos de testes de DR:

• Tabletop exercise: simulação em mesa, onde a equipe percorre o plano passo a passo discutindo cada ação. Barato e rápido, ideal para identificar lacunas no processo
• Teste funcional parcial: failover de um sistema não-crítico para validar o processo técnico sem impactar a produção
• Teste funcional completo: failover de todos os sistemas para o ambiente de DR, com validação de acesso, performance e integridade de dados. É o teste mais completo, mas exige planejamento e janela de manutenção
• Teste surpresa: simulação de desastre sem aviso prévio para medir o tempo real de resposta da equipe (recomendado apenas para organizações com maturidade elevada em DR)

"A frequência mínima recomendada para testes de DR é semestral. Porém, empresas com requisitos regulatórios (LGPD, PCI DSS, ISO 27001) devem considerar testes trimestrais, documentando cada execução e os ajustes realizados."

O serviço de Disaster Recovery da MakWeb

A MakWeb oferece DRaaS gerenciado com Veeam, cobrindo desde o planejamento até a operação contínua. Nosso serviço inclui a realização da BIA junto com as áreas de negócio do cliente, definição de RTO/RPO para cada sistema, implementação da infraestrutura de replicação, configuração de failover/failback automatizado e execução de testes semestrais com relatório detalhado.

Nosso datacenter parceiro é Tier III, com redundância de energia, refrigeração e conectividade. Os dados replicados são protegidos com criptografia AES-256 e armazenados em conformidade com a LGPD e ISO 27001. Além disso, o monitoramento 24/7 da MakWeb garante que qualquer falha na replicação seja detectada e corrigida antes de se tornar um problema.

Com a MakWeb, sua empresa transforma DR de um custo de infraestrutura em um serviço mensal previsível, com SLAs claros e a tranquilidade de saber que seus dados estão protegidos e recuperáveis.