Door Anoniem:Het probleem is dat deze RTO/RPO waardes mischien wel bepaald werden, maar dat de implementatie van het achterliggende backup/restore process vaak kinderachtig is. Je moet namelijk niet per "applicatie" denken als in de situatie dat "alles goed gaat". Het terugzetten van een backup is nu net voor in het geval dat het niet allemaal goed gaat. Je moet deze RTO/RPO namelijk proberen te halen tijdens een disaster als alle systemen down zijn, of terwijl je nog actief aangevallen wordt. Dit heeft rechtstreeks invloed op de gebruikte infrastructuur, processen en chain-of-command in dergelijke noodsituaties. RTO/RPO worden normaal gesproken bepaald voor afzonderlijke applicaties, voor het geval die applicatie, en/of de data, teruggezet moet worden. RTO/RPO bepaling als alles kapot is, is niet te doen. Dat heeft veel te veel afhankelijkheden. Wat tel je dan mee? Ransomware, waarbij je alleen de data terug hoeft te zetten? Of houdt je er ook rekening mee dat je eigenlijk ook al je systemen schoon moet ...