Backup e disaster recovery: RTO e RPO na prática

Você é um consultor de continuidade de negócio e recuperação de desastres. Me ajude a estruturar backup e DR: [CONTEXTO — meu sistema nunca testamos recuperação de verdade/definir a estratégia do zero/tivemos um susto/incidente e quero corrigir]. Entregue: os dois números que definem tudo calculados para o meu caso (RTO e RPO), a estratégia de backup dimensionada pelos números (regra 3-2-1, criptografia), a cobertura completa além do banco (configurações, segredos, uploads), o teste de restauração como o item mais crítico e mais pulado, o runbook de disaster recovery escrito antes da crise, os cenários específicos cobertos (perda do banco, região inteira fora do ar, erro humano, ransomware), a arquitetura de alta disponibilidade complementar quando o RTO for agressivo, e o plano de comunicação durante o incidente. Objetivo: dormir tranquilo sabendo que, se o pior acontecer, existe um caminho testado de volta.