RPO (Recovery Point Objective): A quantidade máxima de dados que pode ser perdida quando um serviço é restaurado após uma interrupção. O objetivo do ponto de recuperação é expresso como duração de tempo antes da falha. Por exemplo, o objetivo do ponto de recuperação de um dia pode ser suportado por cópias de segurança diárias e então até 24 horas de dados podem ser perdidos. O objetivo do ponto de recuperação para cada serviço de TI deve ser negociado, acordado e documentado, sendo usado como requisito para o desenho do serviço e planos da continuidade do serviço de TI.
RTO (Recovery Time Objective): O tempo máximo permitido para a recuperação de um serviço de TI após uma interrupção. O nível de serviço a ser fornecido pode ser menor que as metas de nível de serviço normais. O objetivo do tempo de recuperação para cada serviço de TI deve ser negociado, acordado e documentado. Veja também análise de impacto no negócio.
Logo, o RPO deve ser maior que o RTO, senão ocorrerá perdas de dados a mais do que é suportado pela empresa.