DRP и BCP

Как да тествате DRP?

DRP се тества, като се опитате да работите в резервната среда, а не като препрочитате документа. Най-слабият тест е среща, най-силният – реално превключване с потребители, последвано от връщане обратно; между двете има нива, които позволяват напредък, без всеки път да спирате предприятието.

Актуализирано през октомври 2026 г.4 мин четене6 цитирани източника

Накратко

Ниво A, тест на маса: вярен ли е още документът? Два до три часа, без да се засяга техниката.
Ниво B, изолирано възстановяване: стартира ли резервната среда и отваря ли се приложението, без да се прекъсва производствената среда?
Ниво C, реално превключване: единственото, което измерва RTO и тества връщането обратно.
Автоматичната проверка на стартирането е полезна, но не доказва, че бизнесът може да работи.
Всеки тест завършва с датиран протокол: часове, отклонения, решения.

Какво казват референтните рамки

SGDSN (Генералният секретариат по отбраната и националната сигурност на Франция) препоръчва три взаимно допълващи се подхода: документите да бъдат проверени, в идеалния случай от доверено трето лице; да се тества прилагането на мерките, например превключването на определени функции към резервен обект; и накрая чрез учения да се провери, че процедурите са известни, разбрани и могат да бъдат приложени в предвидените срокове. ANSSI, френската национална агенция по киберсигурност, изисква в своето ръководство за резервното копиране да бъде написана процедура за възстановяване на информационната система и тя да се прилага редовно.

NIST разграничава две форми на учение. Учението на маса е дискусия, в която всеки описва ролята си при даден сценарий. Функционалното учение изисква изпълнение на реалните действия в симулирана среда. Трите нива по-долу следват тази прогресия.

Ниво A. Тест на маса

Хората, посочени в плана, преминават през стъпките на глас, с телефоните пред себе си. Проверява се дали номерата отговарят, дали ключът може да бъде намерен, дали редът на сървърите е все още правилен. Продължителност: за учение по управление на киберкриза на маса ANSSI предвижда два до три часа, включително брифинга и дебрифинга, и около шест седмици подготовка; NIST посочва от два до осем часа в зависимост от целите. Минимална честота: след всяко напускане на ключов служител. Това ниво не доказва нищо за техниката. То доказва, че документът е все още верен.

Ниво B. Изолирано техническо възстановяване

Възстановявате или стартирате резервната среда, без да прекъсвате производствената. Свързвате се. Отваряте приложението. Записвате времето от решението до бизнес екрана. Реалните потребители не се превключват. Това е тестът, който разкрива липсващ диск, лиценз, парола, затворена мрежа.

Ограничение: тъй като производствената среда не е спирана, не е доказано нито самото превключване (DNS, IP, агент), нито връщането обратно.

Ниво C. Реално превключване в обявен времеви прозорец

Вечер или в неделя производствената среда се спира или трафикът се пренасочва към резервната. Няколко потребители извършват реално бизнес действие: редактират документ, обработват поръчка, преглеждат досие. След това се връщате обратно и проверявате, че въведеното в резервната среда не е загубено.

Това е единственото ниво, което измерва RTO и тества връщането. То се планира, съобщава се предварително и има критерий за прекратяване („ако в 23:00 ч. резервната среда не е готова, прекратяваме“).

Ниво	Какво доказва	Какво не доказва	Въздействие върху производствената среда
A. На маса	Документа, контактите, ролите	Че техниката работи	Никакво
B. Изолирано възстановяване	Че резервната среда стартира и приложението се отваря	Мрежовото превключване и връщането	Никакво
C. Реално превключване	Реалния RTO, бизнес работата, връщането	—	Обявен времеви прозорец

Контролен списък преди ниво C

Дата и времеви прозорец, одобрени от ръководството; потребителите са уведомени.
Последното успешно резервно копие е проверено, ключът за криптиране е на разположение.
Писмен критерий за прекратяване, с краен час и лицето, което взема решението.
По един бизнес потребител за всяко тествано приложение, с точно определено действие за изпълнение.
Процедурата за връщане е прегледана, а производствената среда е архивирана непосредствено преди теста.
Лице, което записва часовете и отклоненията в реално време.

Какво трябва да съдържа протоколът

Дата, ниво, участници, начален час, час, в който бизнес действието е успяло, отклонения, решения. Фраза от типа „тестът е ОК“ е безполезна шест месеца по-късно. NIST нарича този документ доклад след учението: в него се записват наблюденията и препоръките за подобряване на плана. ANSSI прави анализа на извлечените поуки самостоятелен етап от всяко учение.

Какво доказва автоматичният тест на стартирането и какво не

Някои услуги стартират копията всеки месец и проверяват дали те стартират. Това е полезно: образ, който вече не стартира, се открива, без да се безпокои производствената среда. Но това не е ниво C. Приложението може да е повредено, базата данни – несъгласувана, мрежата за превключване – нетествана, връщането обратно – неизвестно. Да се представя тази проверка като „DRP е тестван“ е неточно. Трябва да се каже: „стартирането на образите се проверява; бизнес превключването – все още не“.

При WeDoBack

Включеният месечен тест в DRP е от тази последна категория: автоматична процедура стартира съхранените инстанции и прочита екрана им при стартиране, без да засяга производствената среда. Тестът в реални условия, който съответства на ниво C или на задълбочено ниво B, се предлага до десет часа и е предмет на индивидуална оферта. И двата теста имат своята роля. Те не се заменят взаимно. Човешката поддръжка е на разположение от 9:00 до 13:00 ч. и от 14:00 до 17:30 ч. (парижко време) на +33 9 72 50 78 28: реалният тест се вписва в това работно време или изрично се планира извън него.

Вижте офертата DRP Поискайте оферта

Често задавани въпроси

Може ли DRP да се тества, без да се спира производствената среда?

Да, за нива A и B: тестът на маса и възстановяването в изолирана среда не засягат производствената среда. Само реалното превключване (ниво C) изисква обявен времеви прозорец – вечер или през уикенда – с предварително определен критерий за прекратяване.

Кой трябва да участва в теста?

Хората, посочени в плана: този, който решава да се превключи, този, който администрира, този, който държи ключа за криптиране, и поне един бизнес потребител, способен да провери дали наистина може да работи. Без бизнес потребител се тества ИТ системата, а не възобновяването на дейността.

Какво да направите, ако тестът се провали?

Точно това е целта на теста: да открие какво не работи преди бедствието. Запишете отклонението, коригирайте го и планирайте нов опит по тази точка. И NIST, и ANSSI наблягат на анализа на извлечените поуки, който превръща неуспеха в подобрение на плана.

Научете повече

Източници

Документи, прегледани през октомври 2026 г.

SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (септември 2006 г.) — NIST
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Организиране на учение по управление на киберкриза — ANSSI (френска агенция)
Ръководство за изготвяне на план за непрекъснатост на дейността (издание 2013 г.) — SGDSN (Франция)
Резервно копиране на информационните системи – Основи (ANSSI-BP-100, v1.1, 27 ноември 2025 г.) — ANSSI (френска агенция)
Оферта DRP: възстановяване на дейността след бедствие — WeDoBack

Проект за архивиране, DRP или BCP?

Над 20 години опит в защитата на корпоративни данни.

Поискайте оферта +33 9 72 50 78 28

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.

Поискайте оферта Вижте офертите и цените