Guía para decidir mejor
RPO y RTO explicados para propietarios de tiendas online
Dos objetivos distintos: datos que puedes perder y tiempo hasta volver.
RPO y RTO convierten «necesitamos backups» en objetivos que el negocio puede probar. RPO es la máxima antigüedad aceptable de los datos recuperados; RTO, el tiempo objetivo para restablecer una función tras una interrupción. En una tienda deben definirse por proceso, no copiar cifras de otra empresa: catálogo, checkout, correo y pedidos pueden tener tolerancias diferentes.
Ejemplo práctico sin prometer tiempos
Imagina que una tienda acepta pedidos cada pocos minutos. Una copia de base diaria puede dejar fuera ventas recientes si falla el servidor al final del día. Aunque el equipo logre restaurar rápido, habrá incumplido un RPO corto. A la inversa, copias frecuentes pueden limitar la pérdida de datos, pero si nadie sabe recuperar las claves y el DNS tarda en reconfigurarse, el RTO real será alto. Ambos objetivos requieren diseño y ensayo.
Define el alcance con responsables
Enumera productos, pedidos, pagos, stock, reembolsos, usuarios y datos del ERP o pasarela. Pregunta qué información se puede conciliar desde sistemas externos y cuál no; una captura en la pasarela no reconstruye por sí sola el pedido completo. Acordad para cada proceso qué pérdida y parada es tolerable, quién declara el incidente y quién decide pausar ventas. El plan de recuperación documenta ese orden y responsables.
Transforma objetivos en controles
La frecuencia de copias debe cubrir el RPO propuesto, junto con consistencia y retención. Para el RTO, ensaya cuánto tarda localizar la copia, obtener claves, restaurar base y archivos, cambiar ruta pública y comprobar pago y correo. La guía de NIST sobre almacenamiento recomienda probar restauraciones y revisar objetivos de recuperación.
Ejemplo de comprobación: anota fecha del último pedido incluido en la copia restaurada y hora en que se reabrió un checkout validado. Compara esas mediciones con los límites acordados. Si no se cumplen, revisa arquitectura y proceso antes de prometerlos comercialmente. Durante una restauración nunca publiques una base vieja sobre pedidos posteriores sin plan de conciliación. Consulta una estrategia de continuidad con volumen de transacciones y dependencias reales; IDEIHOSTING no fija aquí un RPO ni RTO contractual.