Este estimador suma las fases principales de recuperación tras un incidente de identidad y acceso: detectar y confirmar el problema, contenerlo, restaurar credenciales o permisos y validar que el acceso vuelve a ser correcto. El resultado ofrece una duración operativa total expresada en horas.
Puede utilizarse para comparar procedimientos, ejercicios y escenarios de recuperación de IAM. Separar las fases ayuda a identificar dónde se concentra el tiempo y qué parte podría reducirse mediante automatización, mejores registros o procesos de revisión más claros.
1. Estima la detección. Introduce el tiempo desde la aparición del incidente hasta su confirmación.
2. Añade la contención. Incluye revocación de sesiones, bloqueo de credenciales o retirada temporal de privilegios.
3. Introduce la restauración. Cuenta el tiempo para restablecer identidades, credenciales y permisos necesarios.
4. Añade la validación. Incluye comprobaciones posteriores y cierre técnico.
5. Compara las fases. Usa la fase más larga para localizar el posible cuello de botella.
Las cuatro entradas deben utilizar la misma unidad. La calculadora usa horas y asume fases secuenciales; si varias tareas se ejecutan en paralelo, la suma puede sobreestimar el tiempo transcurrido real.
El resultado representa la suma de las duraciones introducidas y sirve como estimación operativa del proceso completo.
Para un RTO formal, contrasta este tiempo con la definición y alcance del servicio que deba recuperarse.
Datos: 1,5 h de detección, 2 h de contención, 4 h de restauración y 1,5 h de validación.
Cálculo: 1,5 + 2 + 4 + 1,5 = 9 horas.
Resultado: el tiempo total estimado es de 9 horas; la restauración de credenciales y permisos es la fase más larga.
No necesariamente. Es la suma de las fases que introduzcas; un RTO es un objetivo definido para la recuperación de un servicio o capacidad.
El modelo suma tiempos y, por tanto, supone secuencia. Si hay paralelismo relevante, introduce duraciones ajustadas o utiliza una planificación por ruta crítica.
Sí, si ese tiempo forma parte real del proceso de recuperación que estás midiendo. Mantén el mismo alcance en las comparaciones.
Sí. Un cero indica que esa fase no añade tiempo en el escenario analizado.
Como señal de dónde investigar automatización, preparación previa, capacidad adicional o cambios de procedimiento para reducir el tiempo total.