RTOとは?あーるてぃーおー
RTOとは、障害の発生から業務やシステムを復旧させるまでに許される時間の目標。事業継続計画の中で業務ごとに設定し、この値が短いほど待機系の常時稼働など費用のかかる構成が必要になり、複数の業務が同時に止まったときの復旧の順番を決める根拠にもなる。どの水準まで戻すかを示すRLOと組にして扱われる。
最終更新:2026-10-06
この語が出る過去問を解く →背景
復旧の速さは、技術ではなく業務都合と費用で決まる。すべてを数分で戻す構成も組めるが、費用は跳ね上がる。だから「この業務はいつまでに戻らないと事業が傷むか」を業務側が先に決め、それに見合う構成を情報システム側が選ぶ、という順序が要る。RTOはその出発点になる数値で、事業影響度分析(BIA)の結果から導く。
具体例
内閣府の「事業継続ガイドライン」は、重要業務ごとに目標復旧時間を定めることを求めている。受発注システムのRTOを4時間と決めれば、その時間内に再開できる待機構成と手順、連絡体制を用意することになり、逆に数日止まっても事業が傷まない業務にはそこまでの備えを置かない、という判断ができる。
試験での引っ掛け
RTOは「復旧までの時間の長さ」、RPOは「どの時点の状態まで戻せるか」で、測っている向きが違う。RTOは事故の後ろへ伸びる時間、RPOは事故の前へ伸びる時間だと図で押さえると取り違えにくい。またRTOは実績ではなく目標で、短く書くほど良いものでもない。構成にかかる費用と釣り合わない目標は、計画として機能しない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典:平成28年度 春期 情報セキュリティマネジメント試験 午前 問41(IPA)
事業継続計画で用いられる用語であり,インシデントの発生後,次のいずれかの事項までに要する時間を表すものはどれか。 (1) 製品又はサービスが再開される。 (2)…
正解:RTO
要点:RTOは復旧までに許容される時間、RPOはどこまで遡るかの時点
RTO(Recovery Time Objective、目標復旧時間)は、インシデント発生からサービスや事業活動の再開、資源の復旧までに許容される時間を表す指標である。事業継続計画では、どこまでの停止に耐えられるかをRTOとして定め、復旧手順を設計する。
出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問50(IPA)解説で登場
企業活動におけるBCPを説明したものはどれか。
正解:災害やシステム障害など予期せぬ事態が発生した場合でも、重要な業務の継続を可能とするために事前に策定する行動計画のこと
要点:BCPは有事に重要業務を継続するための事前の行動計画
BCP(事業継続計画)は、災害やシステム障害などで通常の業務遂行が困難になった場合に備え、重要業務を目標時間内に再開・継続するための手順や体制、代替手段をあらかじめ定めた計画である。重要業務の絞込みと、RTO・RPOなど目標の設定が中核となる。
出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問4(IPA)解説で登場
ディザスタリカバリを計画する際の検討項目の一つであるRPO(Recovery Point Objective)はどれか。
正解:システムが再稼働したときに、災害発生前のどの時点の状態までデータを復旧しなければならないかを示す指標
要点:RPOは戻せるデータの時点、RTOは復旧までの時間
RPO(目標復旧時点)は、障害や災害からの復旧時に「どの時点のデータまで戻せればよいか」を示す指標で、許容できるデータ損失量を表す。RPOを短くするほどバックアップやレプリケーションの頻度を上げる必要がありコストが増える。復旧までの時間を表すRTO(目標復旧時間)と混同しないことが重要である。
出典:令和8年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問14(IPA)
A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。A社では、ファイルサーバを次のように運用している。 ・ファイルサーバは本社と工…
正解:a1=火曜日の正午、a2=4.50、a3=CISO
要点:RPOは遡れる時点、復旧時間はフルと増分の合計で見積もる
RPOは、障害時にどこまで過去のデータであれば許容できるかを示す指標です。RPOが72時間なので、金曜日の正午に障害が起きた場合は少なくとも72時間前の火曜日正午時点のデータまで復元できればよいことになります。木曜日正午の障害では、土曜のフルバックアップに火曜と木曜の増分2回を適用するので、4+0.25×2=4.50時間掛かります。またICT継続の計画書は、情報セキュリティを統括する立場であるCISOが承認します。
出典・参考
公式シラバスの6 サービスマネジメント > 2 サービスマネジメントシステムの計画及び運用 > サービス可用性管理,サービス継続管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。