Ein RPO von 24 Stunden heißt: Ein nächtliches Backup reicht, im schlimmsten Fall fehlt die Arbeit eines Tages. Ein RPO von 15 Minuten verlangt häufige Snapshots, Log-Shipping oder Replikation. Das RTO bestimmt, wie schnell Hardware, Restore und Prüfung ablaufen müssen.
Beide Werte sind Geschäftsentscheidungen, keine technischen. Je kleiner sie sind, desto teurer wird die Lösung. Sinnvoll ist, sie pro System festzulegen: Mail und Dateiablage brauchen meist strengere Werte als ein Archiv.
Ein RTO ist nur so viel wert wie der letzte Restore-Test. Erst beim Test zeigt sich, dass das Zurückspielen von 2 TB aus einem Cloud-Speicher zwei Tage dauert oder dass der Schlüssel für das verschlüsselte Backup fehlt.