RTO: Expresa el tiempo durante el cual una organización pueda tolerar la falta de funcionamiento de sus aplicaciones y la caída de nivel de servicio asociada, sin afectar a la continuidad del negocio.

RPO: determina el objetivo de posible pérdida máxima de datos introducidos desde el último respaldo, hasta la caída del sistema, y no depende del tiempo de recuperación.