# Tiempo medio de recuperación El *tiempo medio de recuperación* es el tiempo medio que se tarda en volver completamente al funcionamiento seguro tras un posible incidente de seguridad. En concreto, es el tiempo que transcurre entre la alerta inicial o el descubrimiento de un posible incidente de seguridad y el momento en que la empresa vuelve a funcionar con normalidad y seguridad sin verse afectada por el incidente. Puede utilizar esta métrica para hacer un seguimiento de la eficacia de sus equipos a la hora de devolver los sistemas, las cuentas y los entornos a un funcionamiento seguro tras un incidente de seguridad. La incapacidad de volver al funcionamiento seguro de manera rápida o eficaz no solo puede tener un impacto en la seguridad, sino que también puede aumentar el impacto y los gastos para la empresa y sus operaciones. Cuanto mayor sea el tiempo medio de recuperación, mayor será la necesidad de preparar a sus equipos y entornos para que dispongan de los mecanismos adecuados (por ejemplo, procesos de conmutación por error y canalizaciones de CI/CD para la redistribución segura de sistemas limpios) a fin de minimizar el impacto de los incidentes de seguridad en las operaciones y la empresa. Cuanto menor sea el tiempo medio de recuperación, más eficaces serán sus equipos a la hora de minimizar el impacto de los incidentes de seguridad en sus operaciones y su empresa.