Начало›Ръководства›DRP и BCP

DRP и BCP

DRP или BCP: какво да изберете?

Изберете BCP за услугите, чието спиране, дори за един час, струва повече от резервната среда, плащана цяла година; DRP – за тези, които могат да останат спрени докато трае контролирано възстановяване. И в двата случая поддържайте срещу рансъмуер резервно копиране с история, което превключването не може да е презаписало.

Актуализирано през октомври 2026 г.3 мин четене5 цитирани източника

Накратко

  • Изборът се прави за всяка услуга поотделно, а не за цялото предприятие едновременно.
  • Сравнете цената на един час прекъсване, умножена по реалната продължителност на възстановяването, с годишния разход за резервната среда: това е преценката, описана от NIST и от SGDSN (френската институция, отговаряща за националната сигурност).
  • Ако никога не сте измервали възстановяване, първо направете този тест: без него все още не можете да изберете.
  • Срещу рансъмуер само BCP не е достатъчен: трябва да можете да се върнете към изправна версия.

Въпросът за парите, казан просто

Оценете цената на един час прекъсване: заплати на присъстващи служители, които не могат да работят, загубени продажби, неустойки, необслужени пациенти или клиенти. Умножете по броя часове, които обикновено възстановяване би отнело при вас (често от половин ден до два дни за физически сървър без тестван образ).

Сравнете с годишния разход за BCP (инстанции, включени дванадесет месеца) и с разхода за DRP (подготовка, плюс активиране само в дните на бедствие).

  • Ако четиричасов срив струва 8 000 € и е вероятен веднъж годишно, BCP за няколко хиляди евро годишно е рационален избор.
  • Ако същият срив струва 400 €, защото екипът може да работи на хартия един следобед, DRP е достатъчен, а понякога и само резервното копиране.
  • Ако никога не сте измервали възстановяването, все още не можете да изберете. Направете тест на възстановяване, преди да купите BCP.

Това е точно преценката, която NIST описва: търсене на точката на равновесие между цената на недостъпността, която расте с продължителността на прекъсването, и цената на средствата за възстановяване, която расте, когато искате по-бързо рестартиране. SGDSN предлага същия подход: сравняване на разхода за поддържане на резервни ресурси с цената на спирането на дейността, за да се определи стратегията за непрекъснатост.

Два прага, които да определите, преди да изберете

ANSSI, френската национална агенция за киберсигурност, изисква стратегията за резервно копиране да отчита две стойности, определени за всяка услуга:

ПрагВъпросКакво определя
DMIA (или RTO): максимална допустима продължителност на прекъсванетоКолко време може тази услуга да бъде спряна?DRP, ако става дума за часове; BCP, ако става дума за минути
PDMA (или RPO): максимална допустима загуба на данниКолко въведени данни могат да се загубят?Честота на резервното копиране или на репликацията

Методът е описан в Как да определите своето RTO? и Как да определите своето RPO?.

Избор според ситуацията

СитуацияНай-логичният избор
Файлов сървър, приемливо е прекъсване за половин денРезервно копиране + DRP
Производствено или касово приложение, незабавното спиране струва много скъпоBCP, плюс резервно копиране с история
Основно притеснение: рансъмуерНеизменяемо резервно копиране + DRP, който може да се върне към изправна дата. Само BCP не е достатъчен
Единствен физически сървър, без резервен хардуерDRP към инстанции, за да не чакате покупката на сървър
Два сървъра, от които само единият е жизнено важенBCP или DRP за жизнено важния, обикновено резервно копиране за другия
Екип от двама души, без писмена процедураПрост и тестван DRP, а не BCP, който никой няма да знае как да превключи обратно

За рансъмуера Европол и проектът No More Ransom съветват да не се плаща: изходът минава през възстановяване от резервно копие отпреди атаката. Резервна среда, която следва производствената в реално време, не го замества.

Признаци, че е твърде рано за BCP

  • Никой не може да каже кои приложения трябва да останат достъпни.
  • Лицензите забраняват работа на друго място.
  • Интернет връзката на обекта е единствена и слаба: локалните потребители няма да достигнат облачната резервна среда в добри условия, освен ако този път не е предвиден.
  • Връщането (от резервната към производствената среда) никога не е било описано.

Признаци, че DRP не е достатъчен

  • Ангажименти към клиенти или текущо лечение не допускат няколкочасово прекъсване.
  • Последният тест на възстановяване е продължил повече, отколкото ръководството приема.
  • Сървърът е физически, стар, а срокът за подмяна на хардуера надвишава RTO.

В WeDoBack

DRP и BCP съществуват едно до друго, по една и съща логика на криптирани копия извън обекта, с ключ, държан от клиента. Може да защитите един сървър с BCP, а останалите – с резервно копиране INTEGRAL или SMART, без да превеждате цялото предприятие на най-скъпото ниво. Изборът се прави за всеки сървър поотделно. Публични ориентири: хранилище за DRP от 175 € без ДДС на TB на месец, активиране с дневна такса; BCP с хранилище от 8,75 € без ДДС на месец за 50 GB и инстанции от 50,22 € без ДДС на месец, плюс агент за всеки сървър. Репликацията или синхронизацията на данните между BCP инстанцията и първоначалния сървър не е вградена: тя минава през специфичен процес, съобразен с нуждите, който WeDoBack може да изгради по индивидуална оферта.

Поискайте офертаВижте офертите и цените

Често задавани въпроси

Как да оцените цената на един час прекъсване?

Съберете заплатите на блокираните служители, нереализирания оборот, договорните неустойки и разхода за навасване. SGDSN препоръчва да се оценят последиците от прекъсване за всяка основна дейност и да се определи продължителността на прекъсване, след която те стават неприемливи.

Полезен ли е BCP, ако интернет връзката ми е слаба?

По-малко, отколкото изглежда. Ако резервната среда е в облака, потребителите в офиса трябва да я достигнат през тази връзка. Единствена и бавна връзка може да направи резервната среда неизползваема; тогава е нужна втора връзка или ограничен режим на работа.

Може ли да започнете с DRP и да преминете към BCP по-късно?

Да, и често това е най-разумният подход. DRP ви кара да опишете процедурата, да измерите възстановяването и да определите наистина критичните услуги. Тази информация после служи за оразмеряване на BCP само за услугите, които го оправдават.

Прочетете още

DRP и BCPКаква е разликата между DRP и BCP?DRP и BCPКак да определите своето RTO?DRP и BCPКак да осигурите непрекъсната работа на критичен сървър?DRP и BCPКолко струва BCP?

Източници

Документите са прегледани през октомври 2026 г.

  1. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  2. Ръководство за изготвяне на план за непрекъснатост на дейността (издание 2013 г.) — SGDSN (Франция)
  3. Резервно копиране на информационните системи – основни положения (ANSSI-BP-100, v1.1, 27 ноември 2025 г.) — ANSSI (френска агенция)
  4. No More Ransom: съвети и инструменти за декриптиране при рансъмуер — Европол и партньори
  5. Оферти и цени за външно резервно копиране — WeDoBack

Проект за архивиране, DRP или BCP?

Над 20 години опит в защитата на корпоративни данни.

Поискайте оферта+33 9 72 50 78 28

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.

Поискайте офертаВижте офертите и цените