RTO・RPO・RLOとは？あーるてぃーおー・あーるぴーおー・あーるえるおー
RTO・RPO・RLOとは、障害や災害からの復旧目標を3つの軸で表す指標。RTO（Recovery Time Objective：目標復旧時間）は発生からサービス再開までの時間、RPO（Recovery Point Objective：目標復旧時点）はどの時点のデータまで戻すか、RLO（Recovery Level Objective：目標復旧レベル）はどの機能・性能の水準まで戻すかを定める。支援士ではBCPとバックアップ設計を結ぶ数値として、ランサムウェアからの復旧計画で問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
「できるだけ早く、できるだけ全部戻す」では費用が青天井になり、逆に目標が無いと復旧の優先順位が決まらず現場が止まる。時間・データ・水準の3軸で目標を数値化すれば、バックアップの間隔、待機系の方式（コールド／ウォーム／ホットスタンバイ）、復旧手順の順番がそこから逆算できる。ランサムウェア被害では「いつのデータまで無事か」がRPOそのものになるため、午後の復旧問題で必ず使う。
具体例
「RTOは3時間、RPOは12時間前まで」と定めれば、待機系はウォームスタンバイ以上、バックアップ間隔は12時間以内と設計が決まる。RLOは「まず受注機能だけ50%の処理能力で再開し、翌日に全機能へ戻す」のように段階で定める。ランサムウェアで暗号化されたなら、感染前で改ざんの無い世代まで戻すため、実際のRPOはバックアップ間隔より長くなる。
試験での引っ掛け
RTOは「時間の長さ」、RPOは「データの遡り幅」、RLOは「復旧する機能・性能の水準」と着目点が違い、RTOとRPOは向きが逆（RTOは発生後の未来、RPOは発生前の過去）。またRLOという綴りは、ファイル名の拡張子を偽装するRight-to-Left Override（Unicode制御文字）の略としても攻撃手法の設問に出るので、文脈で見分ける。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. サービスマネジメントシステムの計画及び運用 ＞ (19) サービス継続管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。