Начало›Ръководства›DRP и BCP

DRP и BCP

Какво е BCP?

Планът за непрекъснатост на дейността (BCP) цели основните услуги да продължат да работят по време на срива, с прекъсване, достатъчно кратко, за да остане почти незабелязано от потребителите. Резервната среда е готова преди инцидента: тя не се поръчва в деня, в който сървърът е спрял.

Актуализирано през октомври 2026 г.3 мин четене6 цитирани източника

Накратко

  • BCP на предприятието обхваща помещения, хора, доставчици и ИТ; ИТ частта е само един от компонентите му.
  • В ИТ отношение той предполага втора инстанция, която вече се захранва с данни, и механизъм, който пренасочва трафика към нея, когато първата престане да отговаря.
  • Най-често пропусканата точка: връщането към първоначалния сървър, без да се загубят данните, въведени в резервната среда.
  • BCP се справя със срива; той не замества резервното копиране с история срещу рансъмуер и изтриване.

Официалното определение

SGDSN, френската институция, отговаряща за националната сигурност, определя в своето референтно ръководство BCP като съвкупността от мерки, които при различни кризисни сценарии осигуряват поддържането, при необходимост временно и в ограничен режим, на основните услуги и задачи на предприятието, а след това планираното възобновяване на дейностите. От това следват две идеи: приема се намалено ниво на услугата, а непрекъснатостта включва и възстановяването.

NIST по същия начин разграничава плана за непрекъснатост, който поддържа бизнес процесите по време на прекъсването и след него, от плана за възстановяване, насочен към рестартирането на системите. Референтният международен стандарт за система за управление на непрекъснатостта е ISO 22301.

Непрекъснатост на дейността, а не само на ИТ

BCP на едно предприятие надхвърля сървърите: помещения, хора, доставчици, телефония, възможност за издаване на фактури. ИТ частта е само един от компонентите. Тази страница разглежда именно нея. Перфектен ИТ BCP няма да спаси предприятие, в което никой вече не знае как да приеме плащане от клиент.

Как се изгражда ИТ резервната среда

  1. Копие на критичните системи работи или се поддържа актуално на друго място.
  2. Нещо наблюдава производствената среда (агент, балансьор на натоварването, проверка на адреса).
  3. При явен срив трафикът се превключва. Работните станции продължават да се обръщат към същия адрес или към вече известен резервен адрес.
  4. Когато оригиналът се върне, се превключва в обратна посока, без да се загубят данните, въведени в резервната среда междувременно. Тази точка се пропуска най-често и именно тя проваля BCP, които съществуват само на хартия.

Разходът е постоянен: плащате резервната среда и в дните, когато всичко е наред. Това е цената на превключване за минути, а не за часове. Подробностите са в Колко струва BCP?.

Какво изисква BCP от приложенията

  • Възможно мрежово превключване (същият IP адрес на обекта или DNS с приемливо време за разпространение).
  • Съгласувани данни в резервната среда. База данни, копирана по средата на транзакция, може да стартира и въпреки това да е невярна.
  • Лицензи, които позволяват работа в резервната среда.
  • Достатъчна пропускателна способност между обекта и резервната среда, за да могат отдалечените потребители да работят.
  • Лице, оправомощено да обяви „това е срив“, за да се избегнат фалшиви превключвания.
  • Запазено ниво на сигурност в ограничен режим: CNIL (френският орган за защита на данните) напомня за това в информационния си лист за непрекъснатостта и възстановяването на дейността.

Ако някоя от тези точки липсва, обявеният BCP всъщност е DRP: ще можете да възстановите работата, но по-късно.

BCP и резервно копиране

BCP не премахва нуждата от резервно копиране. Резервната среда също може да бъде компрометирана, ако репликацията е твърде точна и твърде бърза (тя копира и рансъмуера). Историята на резервните копия, в идеалния случай неизменяема, остава начинът да се върнете към изправно състояние. BCP се справя със срива. Резервното копиране се справя с повреждането и изтриването на данни.

При атака с рансъмуер Европол и проектът No More Ransom съветват да не се плаща откуп: изходът минава през плановете за непрекъснатост и възстановяване на дейността, а след това през възстановяване на данните от резервно копие отпреди атаката. Двата инструмента работят заедно: вижте Току-що се задейства рансъмуер.

В WeDoBack

BCP на WeDoBack поддържа постоянно включени облачни инстанции. Агент, инсталиран в мрежата на клиента, осигурява превключването към тези инстанции чрез IPsec VPN, без промяна на IP адреса: потребителите не преконфигурират работните си станции. Когато първоначалният сървър бъде поправен, агентът може да му върне трафика. Репликацията или синхронизацията на данните между BCP инстанцията и първоначалния сървър не се поддържа по подразбиране: тя изисква специфичен процес, определен според нуждите (база данни, файлове, бизнес приложение), включително за пренасяне върху поправения сървър на данните, въведени в инстанцията по време на инцидента. WeDoBack може да го изгради по индивидуална оферта. Хранилището започва от 8,75 € без ДДС на месец за 50 GB (т.е. 175 € без ДДС на TB), а инстанциите – от 50,22 € без ДДС на месец, плюс агент за всеки сървър. Тези суми се начисляват постоянно, включително без инцидент. Копията се криптират на машината преди изпращането и се съхраняват на специализирани сървъри, отделени от производствената среда. Инструментите за контрол на крайните устройства и защита от рансъмуер са включени, както при DRP; автоматизираното отстраняване на уязвимости остава платена опция.

Вижте офертата BCPПоискайте оферта

Често задавани въпроси

По-скъп ли е BCP от DRP?

Обикновено да, на месечна база: резервните инстанции работят постоянно, със или без инцидент. Това е цената на превключване за минути, а не за часове. NIST впрочем определя „горещите“ резервни обекти, готови незабавно, като най-скъпите.

Защитава ли BCP от рансъмуер?

Не сам по себе си. Ако репликацията към резервната среда е бърза и точна, тя може да копира вече криптирани файлове. Необходимо е да се поддържа резервно копие с история, в идеалния случай неизменяемо, за да се върнете към версия отпреди атаката.

Трябва ли всички сървъри да са обхванати от BCP?

Рядко. BCP се запазва за услугите, чието спиране, дори кратко, струва повече от постоянната резервна среда. Останалите сървъри се покриват от DRP или от добре тествано резервно копиране.

Прочетете още

DRP и BCPКаква е разликата между DRP и BCP?DRP и BCPBCP като външна услуга: предимства и ограниченияDRP и BCPКак да поддържате бизнес приложение достъпно по време на срив?DRP и BCPКолко струва BCP?

Източници

Документите са прегледани през октомври 2026 г.

  1. Ръководство за изготвяне на план за непрекъснатост на дейността (издание 2013 г.) — SGDSN (Франция)
  2. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  3. ISO 22301 – Непрекъснатост на бизнеса — ISO
  4. Практическо ръководство по ОРЗД – Сигурност на личните данни (версия 2024 г.) — CNIL (френски орган)
  5. No More Ransom: съвети и инструменти за декриптиране при рансъмуер — Европол и партньори
  6. Оферта BCP: незабавна непрекъснатост на дейността — WeDoBack

Проект за архивиране, DRP или BCP?

Над 20 години опит в защитата на корпоративни данни.

Поискайте оферта+33 9 72 50 78 28

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.

Поискайте офертаВижте офертите и цените