RTO und RPO: die zwei Zahlen, die Ihr Backup definieren
24 June 2026 · 6 Min. Lesezeit · INTO MSP Team
Die meisten Firmen glauben, sie hätten ein Backup — bis zu dem Tag, an dem sie es wiederherstellen wollen. Zwei Zahlen sagen Ihnen vorab, was ein Ausfall kostet und wie viele Daten Sie sich zu verlieren leisten können: RTO und RPO. Kennen Sie sie nicht, wählen Sie keine Backup-Lösung — Sie kaufen eine blind.
RTO: wie lange Sie ausfallen dürfen
RTO (Recovery Time Objective) ist die maximale Zeit, die ein System nicht verfügbar sein darf, bevor das Geschäft ernsthaften Schaden nimmt. Wenn Ihr ERP am Montagmorgen ausfällt, wie viele Stunden kann die Firma ohne es laufen, bevor Rechnungsstellung, Produktion oder Versand zum Stillstand kommen? Das ist Ihr RTO.
- Ein RTO von 4 Stunden bedeutet: Die Lösung muss das System innerhalb von 4 Stunden zurückbringen.
- Ein RTO von 3 Tagen bedeutet: Sie können eine günstigere Lösung nutzen, müssen aber diese drei Tage überstehen.
Je kürzer das RTO, desto teurer die Infrastruktur — denn schnelle Wiederherstellung erfordert Replikation, „heiße“ Standby-Systeme und Automatisierung.
RPO: wie viele Daten Sie verlieren dürfen
RPO (Recovery Point Objective) ist die maximale Datenmenge, die Sie sich zu verlieren leisten können, ausgedrückt in Zeit. Läuft ein Backup einmal täglich um Mitternacht und das System fällt um 16 Uhr aus, haben Sie 16 Stunden Arbeit verloren. Im schlimmsten Fall ist das ein RPO von 24 Stunden.
- Ein RPO von 15 Minuten → Backup oder Replikation alle 15 Minuten.
- Ein RPO von 24 Stunden → ein tägliches Backup reicht.
Die Frage für einen Inhaber ist einfach: Wie viele Stunden erfasster Daten — Rechnungen, Bestellungen, Einträge — können Sie verlieren, ohne dass es eine Katastrophe ist?
Warum diese zwei Zahlen den Preis ändern
Backup ist kein einzelnes Produkt, es ist ein Spektrum. RTO und RPO bestimmen, wo auf diesem Spektrum Sie landen:
- Tägliches Backup auf Festplatte → günstig, RPO um 24h, RTO von Stunden bis Tagen.
- Mehrere Backups pro Tag + schneller Restore → Mittelklasse, RPO in Stunden, RTO in Stunden.
- Echtzeit-Replikation + automatisches Failover → teuer, RTO und RPO in Minuten.
Es gibt kein „bestes“ Backup — es gibt das, das Ihr RTO und RPO zu einem Preis trifft, den Ihr tatsächliches Risiko rechtfertigt.
Wie Sie Ihre eigenen Zahlen festlegen
Raten Sie nicht — leiten Sie sie aus dem Geschäft ab:
- Berechnen Sie, was eine Stunde Ausfall Sie kostet: entgangener Umsatz, Löhne für Menschen, die nicht arbeiten können, verpasste Lieferungen. Das definiert Ihr RTO.
- Schätzen Sie, wie viel manuelle Neueingabe von Daten Sie tolerieren können. Das definiert Ihr RPO.
- Verschiedene Systeme tragen verschiedene Zahlen: Ein ERP und seine Datenbank verlangen vielleicht ein RPO von einer Stunde, während ein Fileserver 24 Stunden verträgt.
Ein einziges RTO/RPO für die ganze Firma zu verlangen ist ein Fehler. Sortieren Sie Systeme nach Kritikalität und geben Sie jedem seine eigene Zahl.
Ein ungetestetes Backup existiert nicht
Der häufigste Fehler ist nicht das Fehlen eines Backups, sondern die Annahme, dass es funktioniert. Ein Backup, das Sie nie wiederhergestellt haben, ist eine unbekannte Größe:
- Testen Sie den Restore regelmäßig — nicht nur, ob der „Job ohne Fehler durchläuft“.
- Halten Sie eine Kopie offsite, nach der 3-2-1-Regel: drei Kopien, zwei verschiedene Medien, eine außer Haus.
- Stellen Sie sicher, dass das Backup auch Identitäten und Cloud-Dienste abdeckt (z. B. Microsoft 365), nicht nur lokale Dateien.
RTO und RPO sind Geschäftsentscheidungen, keine technischen. Nennen Sie sie Ihrem IT-Partner, bevor jemand ein konkretes Produkt erwähnt — und Backup hört auf, eine blinde Ausgabe zu sein, und wird zu einer gemessenen Versicherung, deren Kosten Sie rechtfertigen können.
Soll das jemand für Sie regeln, ohne Drama?
INTO MSP betreut Security, Backup und IT für kleine und mittlere Unternehmen. Schritt eins: ein kurzer, unverbindlicher Check.
Backup & Disaster Recovery → KontaktEinmal im Monat, das Wesentliche
Ein kurzer Überblick: was sich in Sicherheit und IT für kleine Unternehmen ändert, was es wirklich kostet und was Sie selbst erledigen können. Kein Verkaufsdruck, Abmeldung mit einem Klick.