O seu especialista em cópias de segurança e proteção de dados!A solução adaptada às suas necessidades
Como determinar o RTO?
Determina-se um RTO com dois números. O primeiro é económico: ao fim de quantas horas de paragem o custo ultrapassa o que se está disposto a pagar para o evitar. O segundo é técnico: quanto tempo demorou a última restauração real. O RTO escrito deve ser pelo menos tão longo como o segundo e suficientemente curto para que o primeiro continue suportável; se se contradisserem, muda-se a arquitetura, não o cronómetro.
O essencial
- Número económico: pessoas impedidas de trabalhar × custo horário, vendas perdidas, penalizações. Calculado serviço a serviço.
- Número técnico: cronometrado desde «declaramos o incidente» até à primeira ação de trabalho bem-sucedida.
- Sem ensaio, não tem um RTO técnico, tem uma esperança.
- Se os dois não coincidirem: reduzir o volume, preparar imagens, passar a PRD ou PCN, ou assumir um modo degradado por escrito.
- Um RTO define-se dentro do horário do suporte de que realmente dispõe.
O número económico
O NIST chama a esta etapa a determinação da duração máxima de interrupção tolerável (MTD): o que a atividade suporta no total, considerando todos os impactos. O RTO da informática deve ficar abaixo desse valor. Para um serviço, estime:
- as pessoas impedidas de trabalhar × custo horário total;
- as vendas ou os atos que não se recuperam (um cliente que desistiu, uma consulta cancelada);
- as penalizações contratuais, se existirem;
- o prazo a partir do qual a imagem da empresa é afetada, ainda que seja subjetivo: escreva-o mesmo assim.
Exemplo. Oito pessoas impedidas de trabalhar, 35 € por hora (custo total), sem penalizações. Cada hora custa 280 €, mais o volume de negócios não realizado. Se a direção aceitar 1000 € de perturbação, o RTO económico é de cerca de três a quatro horas. Se aceitar um dia, porque a carteira de encomendas se adia, o RTO pode ser de 8 a 24 horas.
Faça este cálculo por serviço. A central telefónica pode ter um RTO de uma hora e o arquivo documental um RTO de uma semana.
O número técnico
Pegue no último ensaio ou faça um agora sobre uma cópia de teste. Inicie o cronómetro em «declaramos o incidente», não em «o software terminou a cópia». Pare-o quando um utilizador tiver conseguido realizar uma ação normal.
Se nunca fez um ensaio, não tem um RTO técnico. Tem uma esperança. Nesse caso, o trabalho imediato é o ensaio, não a escolha entre PRD e PCN. A ANSSI, agência nacional francesa de cibersegurança, recorda-o: um procedimento de restauração deve ser redigido e regularmente executado, e a ordem de restauração definida antecipadamente em função das dependências (DNS, diretório) e da criticidade das aplicações. Um servidor de negócio que depende do diretório herda o RTO do diretório.
Ficha de cálculo
| Serviço | Custo de uma hora de paragem | RTO económico | Duração do último ensaio | Diferença | Decisão |
|---|---|---|---|---|---|
| Software de orçamentação | 280 € + vendas | 4 h | 9 h | 5 h | PRD ou modo degradado |
| Correio eletrónico | Baixo se houver telefone | 24 h | 6 h | Nenhuma | O backup basta |
| Arquivos | Insignificante | 1 semana | 2 dias | Nenhuma | O backup basta |
Os valores acima são exemplos. Substitua-os pelas suas medições.
Quando os dois números não coincidem
A restauração demorou nove horas e o negócio só aceita duas.
- Reduzir o volume a restaurar (separar os arquivos dos dados ativos).
- Dispor de imagens já prontas a arrancar em vez de uma reinstalação.
- Passar esse serviço para PRD (ambiente de recurso preparado) ou PCN (ambiente de recurso já ligado). Ver PRD ou PCN: qual escolher?.
- Ou assumir, por escrito, que o RTO real é de nove horas e organizar o modo degradado em papel para essas nove horas. É uma escolha legítima se for consciente.
A ANSSI, no seu guia de gestão de crise cibernética, insiste neste último ponto: a organização deve ser capaz de manter as suas atividades mais críticas, eventualmente em modo degradado, ou mesmo sem serviços digitais. Após um ataque, a reposição pode prolongar-se por várias semanas: o RTO de uma avaria de hardware não vale para um ransomware.
Não se esqueça dos horários
Um RTO de quatro horas que pressupõe um técnico disponível não se cumpre ao domingo se a assistência funcionar nos dias úteis das 9h00 às 17h30. Escreva o RTO em horas úteis do suporte de que dispõe, ou pague um serviço de piquete. Caso contrário, o RTO de sexta-feira às 18h00 é, na realidade, «segunda-feira de manhã mais quatro horas».
Na WeDoBack
A assistência humana está disponível das 9h00 às 13h00 e das 14h00 às 17h30 (hora de Paris), através do +33 9 72 50 78 28 e de [email protected]. Já a monitorização dos backups funciona 24 horas por dia: isso encurta a deteção de uma falha de cópia, não o prazo de restauração a um domingo. A oferta PRD encurta o prazo técnico ao reiniciar os servidores em instâncias de recurso, sem esperar por um servidor de substituição; todos os meses é realizado um teste de arranque e, mediante orçamento, é possível um teste em condições reais, até 10 horas, para medir o seu RTO. A oferta PCN encurta-o ainda mais, com a instância já ligada. Nenhuma das duas elimina o tempo de decisão nem o tempo de verificação pelo negócio, que continuam a fazer parte do seu RTO.
Perguntas frequentes
Como quantificar o custo de uma hora de paragem?
Some o custo horário total das pessoas impedidas de trabalhar, o volume de negócios que não se recupera e as eventuais penalizações contratuais. Por exemplo, oito pessoas a 35 € por hora (custo total) custam 280 € por hora, antes das vendas perdidas. Este valor serve para comparar com o custo anual de um PRD ou de um PCN.
RTO e duração máxima de interrupção são a mesma coisa?
Não exatamente. A duração máxima de interrupção tolerável (MTD para o NIST, DMIA para a ANSSI) é o que a atividade suporta no total. O RTO é o prazo de reposição em funcionamento da informática. O NIST recomenda que o RTO seja mais curto do que a MTD, para manter uma margem.
O que fazer se o RTO calculado for impossível de cumprir?
Ou muda a arquitetura (imagens prontas a arrancar, PRD, PCN), ou escreve o RTO real e organiza um modo degradado para toda a sua duração. Ambas as opções são legítimas. O que não é legítimo é manter um valor que o último ensaio desmentiu.
Para saber mais
Fontes
Documentos consultados em outubro de 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Backup dos sistemas de informação – Os fundamentos (ANSSI-BP-100, v1.1, 27 de novembro de 2025) — ANSSI (agência francesa)
- Crise cibernética, as chaves de uma gestão operacional e estratégica (dezembro de 2021) — ANSSI (agência francesa)
- Oferta PRD: retoma da atividade após um sinistro — WeDoBack
Um projeto de cópia de segurança, PRD ou PCN?
Mais de 20 anos de experiência na proteção dos dados das empresas.
Pedir um orçamento+33 9 72 50 78 28Proteja os seus dados com a WeDoBack
Cópia de segurança encriptada fora das instalações, armazenamento imutável, PRD e PCN: descreva-nos os seus servidores e propomos-lhe a combinação adequada.