Quand on demande combien de temps le service peut rester arrêté, la réponse spontanée est souvent « jamais ». Elle ne dit rien du budget disponible. Le RTO et le RPO transforment cette réponse en deux durées précises, qui orientent ensuite les sauvegardes, la réplication et le plan de reprise.
Définir RTO et RPO sans confusion
Le RTO (objectif de temps de reprise) est la durée maximale d'interruption acceptée. Le RPO (objectif de point de reprise) est l'ancienneté maximale des données que l'on accepte de perdre. Un RPO d'une heure impose une sauvegarde au moins horaire. Les deux valeurs sont indépendantes.
Chiffrer le coût d'une heure d'arrêt
Additionnez le chiffre d'affaires perdu, le temps des personnes mobilisées et les pénalités éventuelles. Ce coût horaire justifie ou non un investissement. Le calculateur de coût de reprise rapproche la durée d'arrêt, le volume de données perdues et le montant concerné.
Classer les services par criticité
Tous les services n'ont pas la même exigence. Un site vitrine peut tolérer plusieurs heures d'arrêt, une base de commandes beaucoup moins. Classez en trois niveaux et attribuez un RTO et un RPO à chacun, plutôt qu'une valeur unique mal adaptée.
Relier les objectifs aux solutions
Un RPO de plusieurs heures se satisfait de sauvegardes planifiées. Un RPO de quelques minutes demande une réplication continue. Un RTO court exige une machine de remplacement prête et une procédure rodée. Plus les objectifs sont serrés, plus la solution coûte cher : comparez avec le coût d'arrêt.
Mesurer la durée réelle de reprise
Chronométrez une restauration complète : récupération de la sauvegarde, installation, restauration des données, vérifications. La durée mesurée dépasse presque toujours l'estimation. Si elle excède le RTO fixé, soit la procédure s'améliore, soit l'objectif est revu.
Documenter, tester, réviser
Écrivez le plan de reprise, les responsables et l'ordre de redémarrage des services. Faites un exercice au moins une fois par an et après chaque évolution importante de l'infrastructure. Les objectifs se révisent avec l'activité : ce qui était acceptable l'an dernier ne l'est plus forcément.
Checklist avant de commencer
- Définitions du RTO et du RPO partagées avec les décideurs
- Coût horaire d'un arrêt estimé
- Services classés par niveau de criticité
- Solution de sauvegarde ou de réplication choisie selon le RPO
- Restauration complète chronométrée
- Plan de reprise écrit et exercice planifié
Questions fréquentes
Un RPO de zéro est-il possible ?
Il demande une réplication synchrone et une architecture coûteuse. Pour un petit service, il est rarement justifié.
Le RTO inclut-il la détection de la panne ?
Oui, la durée se compte depuis le début de l'interruption : détection, décision, restauration et vérification comprises.
La sauvegarde quotidienne suffit-elle ?
Elle implique un RPO d'une journée au pire. Si perdre une journée de données est inacceptable, la fréquence doit augmenter.
Qui fixe ces valeurs ?
Les responsables de l'activité, avec l'appui technique pour chiffrer les solutions. Ce n'est pas qu'une décision d'administrateur.
Ce guide présente des principes généraux : il ne note ni ne recommande aucun site de l'annuaire ni aucun prestataire. Les règles juridiques citées sont rappelées de manière simplifiée : vérifiez-les auprès des sources officielles.
Besoin de matériel ou de fournitures ? L'annuaire classe 30 sites dans la rubrique Baie gourmande.
Ouvrir la baieCalculateurs utiles
- 23RTO, RPO et coût de repriseComparer objectifs de reprise, temps estimé et perte attendue
- 11Fenêtre de sauvegardeDurée d'une sauvegarde complète et incrémentale selon le débit
- 16Coût d'un incident (heures et taux saisis)Mobilisation, analyse, chiffre d'affaires perdu et pénalités