L'obiettivo del punto di ripristino, o RPO, è la quantità massima di perdita di dati che un'organizzazione può tollerare dopo un incidente. Si misura nel tempo, quindi un RPO di 1 ora significa che l'azienda può permettersi di perdere al massimo l'ultima ora di modifiche. Più breve è l'RPO, più frequentemente i dati devono essere sottoposti a backup o replicati.
L'RPO è importante perché il ripristino non riguarda solo il recupero dei sistemi; riguarda anche quante informazioni sopravvivono. Nella sicurezza informatica, ransomware, eliminazione accidentale, cattiva configurazione del cloud o perdita di un account possono rendere necessario un ripristino, e l'RPO determina quanta parte del lavoro potrebbe dover essere rifatta. I difensori usano l'RPO quando progettano pianificazioni di backup, replica e politiche di conservazione, quindi testano i ripristini per verificare se l'obiettivo è realistico. Nei pacchetti di hosting cloud o AI, un backup incluso è utile solo se la sua tempistica corrisponde all'RPO dell'azienda.