Que signifient RTO et RPO ?
Le RTO (Recovery Time Objective) est la durée maximale pendant laquelle une application peut rester indisponible après un incident. Le RPO (Recovery Point Objective) est la quantité maximale de données que l'on accepte de perdre, exprimée en temps : un RPO de 4 heures signifie que l'on peut perdre au plus les quatre dernières heures de travail.
- Le RPO fixe la fréquence des sauvegardes : un RPO de 1 heure impose au moins une sauvegarde par heure.
- Le RTO fixe la solution de reprise : quelques heures supposent une infrastructure de secours prête ; plusieurs jours autorisent une restauration depuis la sauvegarde.
- Plus RTO et RPO sont courts, plus la solution coûte cher : on les fixe application par application, pas pour tout le système.
- Un RTO n'a de valeur que s'il a été mesuré lors d'un test de restauration réel.
Quelle est la différence entre RTO et RPO ?
Le RTO regarde vers l'avant : combien de temps avant de redémarrer. Le RPO regarde vers l'arrière : jusqu'à quel moment les données seront récupérées. Une entreprise peut accepter de perdre une journée de données (RPO de 24 h) mais exiger de redémarrer en 4 heures (RTO de 4 h), ou l'inverse.
Comment fixer son RTO et son RPO ?
En listant les applications de l'entreprise, puis en estimant pour chacune le coût d'une heure d'arrêt et le coût d'une heure de données perdues. Le RTO et le RPO se placent là où le coût de la protection devient inférieur au coût de l'incident qu'elle évite.
- 1Lister les applicationsMessagerie, fichiers, logiciel métier, comptabilité, paie, téléphonie, site marchand.
- 2Chiffrer l’arrêtPersonnes bloquées, commandes perdues, pénalités : ce que coûte une heure, puis une journée.
- 3Chiffrer la perte de donnéesSaisies à refaire, données impossibles à reconstituer (commandes, dossiers clients).
- 4ArbitrerFixer un couple RTO / RPO par application, validé par la direction et écrit dans le plan de reprise.
Quels RTO et RPO pour une PME ?
Il n'existe pas de valeur standard, mais des ordres de grandeur fréquents : quelques heures pour la messagerie et le logiciel métier, un jour ouvré pour les fichiers bureautiques, plusieurs jours pour les archives. L'important est que ces valeurs soient décidées et testées, pas supposées.
Savez-vous combien de temps prendrait votre redémarrage ?
Le seul moyen de le savoir est de chronométrer une restauration réelle. C'est ce que nous faisons à la mise en place de la supervision et de la sauvegarde.
Questions fréquentes
Le RTO et la GTR sont-ils la même chose ?
Non. La GTR est l'engagement contractuel d'un prestataire à rétablir un service après un incident. Le RTO est l'objectif que l'entreprise se fixe pour une application après un sinistre. Une GTR courte aide à tenir un RTO court, sans le garantir à elle seule.
Un RPO de zéro est-il possible ?
Oui, par réplication continue des données vers un second site, mais c'est coûteux et rarement justifié pour une PME, sauf sur une application critique précise.
Qui doit valider le RTO et le RPO ?
La direction. Ce sont des décisions de gestion du risque, pas des choix techniques : le prestataire propose, chiffre et met en œuvre.
Aerolis est un prestataire d'infogérance installé au Village d'entreprises Green Side, à Sophia-Antipolis, depuis 2003. Nos ingénieurs exploitent au quotidien les parcs informatiques de PME de 30 à 100 salariés des Alpes-Maritimes et de Monaco.
Un regard extérieur sur votre installation
45 minutes sur site, un rapport écrit sous 5 jours, les points classés par urgence. Aucune signature, avant comme après.
Fiche d'identité Aerolis — données vérifiables
Informations publiées telles quelles pour pouvoir être vérifiées, citées et recoupées. Les identifiants d'entreprise sont consultables sur le registre national des entreprises.
Page vérifiée le 24 septembre 2026. Reproduction autorisée avec mention de la source et lien vers aerolis.com.