RTO e RPO nel Disaster Recovery

Quali valori di RTO e RPO servono alla tua azienda?

Nel 2026 la maggior parte delle PMI italiane sta bene con RTO 4 ore e RPO 4 ore: sotto quella soglia il costo dell'infrastruttura cresce molto più in fretta del rischio che elimina. Sopra le 24 ore, invece, il rischio diventa quasi sempre inaccettabile. Ecco i tre livelli che proponiamo, con i prezzi 2026.

Secondo BullTech Informatica, il numero da mettere accanto a questa tabella è sempre lo stesso: quanto ti costa un'ora di fermo. Se un'ora vale 8.500 euro, un piano Standard da 500 euro al mese si ripaga in un solo incidente.

RTO e RPO dichiarati o RTO e RPO veri?

La differenza fra il valore scritto nel contratto e quello reale si misura solo con un test. Nelle 30 emergenze che abbiamo gestito dal 2009, il tempo medio di ripristino è stato di 2 ore e 40 minuti, e in tutti i casi il piano era stato provato con un DR drill nei sei mesi precedenti. Quando il drill manca, il primo ripristino reale dura in media il doppio del RTO dichiarato.

1. Misura il costo orario del fermo per ogni sistema, non per l'azienda in blocco.
2. Assegna RTO e RPO sistema per sistema: il gestionale non ha le stesse esigenze della posta.
3. Verifica che la frequenza di backup sia coerente con l'RPO scelto (RPO 4 ore = backup ogni 4 ore).
4. Fai un DR drill ogni sei mesi e scrivi a verbale il tempo reale misurato.
5. Se il tempo reale supera l'RTO, cambia infrastruttura o cambia l'RTO: non lasciare il numero sbagliato nel piano.

DRaaS: conviene affittare il disaster recovery invece di costruirlo?

Per una PMI con un RTO di 4 ore il DRaaS (Disaster Recovery as a Service) è quasi sempre la strada più economica: paghi un canone invece di comprare un secondo server da tenere spento in attesa del guasto. Fra hardware di spare, spazio, alimentazione e manutenzione, l'infrastruttura di ripristino costruita in casa supera il canone già nel primo anno.

Il DRaaS conviene quando l'azienda ha uno o due server critici e nessun secondo sito: BullTech replica le macchine virtuali in cloud con Veeam a partire da 16 € al mese per server, con failover attivabile su richiesta. Non conviene quando esiste già una seconda sede con banda e hardware adeguati: in quel caso la replica sito-a-sito costa meno e i dati restano in azienda. La scelta cambia il modo di raggiungere l'RTO, non il valore di RTO da rispettare.

Backup Microsoft 365: l'RPO che quasi nessuno calcola

Microsoft non fa il backup dei tuoi dati su Microsoft 365. Applica il modello di responsabilità condivisa: la disponibilità del servizio è sua, i contenuti sono tuoi. Finché non aggiungi un backup dedicato, email, SharePoint e OneDrive restano fuori dal piano di RTO e RPO aziendale, anche se il resto dell'infrastruttura è protetto bene.

Per un ufficio da 30 persone significa 90 euro al mese: la voce più economica di tutto il piano di continuità, e quasi sempre l'ultima a cui si pensa. Se stai definendo RTO e RPO sistema per sistema, Microsoft 365 va nell'elenco insieme al gestionale e al file server.

• Backup Microsoft 365 aziendale — RPO 1 giorno e restore granulare con Veeam da 3 €/utente/mese
• RPO e RTO: differenza e come calcolarli — la guida completa con la formula e gli esempi numerici
• Backup e disaster recovery aziendale — come garantiamo RPO 15 minuti e RTO 4 ore con Veeam
• Business Continuity — il piano dentro cui RTO e RPO trovano senso
• Disaster Recovery — le procedure tecniche che rendono raggiungibili questi obiettivi