DRP и BCP

Изнесен BCP: предимства и ограничения

При изнесен BCP доставчик хоства вече работеща резервна среда, докато производствената остава при вас. Потребителите продължават да работят, ако превключването е прозрачно. Цената е постоянна, а няколко ограничения идват от това, че резервната среда не е в съседното помещение.

Актуализирано през октомври 2026 г.4 мин четене5 цитирани източника

Накратко

Предимства: много кратко време при авария на сървъра, няма второ сървърно помещение, възможно е прозрачно превключване за работните станции.
Ограничения: зависимост от локалния агент и интернет връзката, изоставане на данните (скрит RPO), връщане, което трябва да се подготви, лицензи.
BCP за сървър не е BCP за обект: унищожена сграда изисква отделно тестван отдалечен достъп.
Резервна среда, която репликира всичко, репликира и рансъмуера: пазете и историческо резервно копие.
Договорът следва същите правила като при изнесен DRP: места на хостване, обратимост, клаузи по член 28 от ОРЗД.

Предимства

Кратко време при авария на сървъра, защото инстанцията съществува преди инцидента.
Няма второ сървърно помещение, което да се охлажда, наблюдава и обновява.
Възможна прозрачност за работните станции, когато локален агент пренасочва трафика без смяна на IP адреса. Потребителите не търсят инструкции.
Регулируем размер. Инстанцията се увеличава без покупка на сървър. Срещу това се плаща.
Физическо разделяне от производствената среда: пожар в сървърния шкаф не спира резервната среда, при условие че потребителите все още могат да я достигнат.

Ограничения

Локалният агент трябва да работи. Ако BCP разчита на агент във вашите помещения за пренасочване на трафика, този агент изчезва заедно с комутатора, при пожар в сградата или при общо спиране на тока. BCP за сървър не е BCP за обект. За унищожен обект са нужни отдалечен достъп и публични адреси, тествани отделно.
Интернет връзката става жизнено важна. Данните, а понякога и сесиите, минават през VPN към доставчика. Единствена връзка – претоварена или прекъсната – спира резервната среда точно когато ви е нужна. Втората връзка често е истинският забравен разход.
Консистентността на данните. Постоянната резервна среда е полезна само ако е получила транзакциите. Неизмерено изоставане е скрит RPO. ANSSI, националната агенция за киберсигурност на Франция, предлага репликация при нужда от загуба на данни под 24 часа, но счита за надежда офлайн резервно копие за необходимо: ако резервната среда е получила рансъмуера толкова бързо, колкото потребителите, тя не е резервно копие.
Връщането. Данните, въведени в резервната среда по време на аварията, трябва да се върнат на поправения сървър. Без процедура този период се губи или се оказвате с две разминаващи се бази данни.
Лицензите. Доставчикът на бизнес софтуера трябва да разрешава тази постоянна инстанция. Някои договори я забраняват или я таксуват.
Постоянните разходи. Плащате и за месеците без авария. Това е нормално. Но е твърде скъпо, ако приложението в действителност понася половин ден престой.
Фалшивото усещане за тест. Работеща инстанция не е тествано превключване. Пренасочването трябва да е задействано поне веднъж.

Изнесен BCP или изнесен DRP

	Изнесен BCP	Изнесен DRP
Състояние на резервната среда	Работи постоянно	Подготвена, стартира се в деня на бедствието
Време за възстановяване	Най-краткото	Времето за стартиране на инстанциите
Разходи при липса на бедствие	Инстанции, заплащани всеки месец	Главно хранилище и подготовка
Връщане към предишна версия	Не, освен с отделно историческо резервно копие	Да, избрана версия от историята
Унищожен обект	Отдалечен достъп, който трябва да се предвиди отделно	Резервирани публични адреси

Подробностите са в Каква е разликата между DRP и BCP?.

Договорът

Точките в договора са същите като при изнесен DRP. ANSSI препоръчва да се получи списък на всички места на съхранение, включително резервните обекти, да се предвиди план за осигуряване на сигурността и клауза за обратимост. Ако се обработват лични данни, доставчикът е обработващ по смисъла на ОРЗД: ръководството за обработващи лични данни на CNIL, органа за защита на данните във Франция, напомня, че той действа по писмени инструкции, че може да привлича друг обработващ само с писмено разрешение, че уведомява клиента при нарушение и че при прекратяване на договора връща или унищожава всички данни, включително копията.

Кога това е правилният избор

Един или два сървъра, чийто час престой струва повече от годишния абонамент, локална мрежа, която може да поддържа агента, добра връзка и въпреки това историческо резервно копие за деня, в който самата резервна среда би била повредена. ANSSI напомня, че криза, предизвикана от киберинцидент, може да продължи няколко седмици: BCP трябва да може да издържи толкова, а не само няколко часа.

При WeDoBack

Офертата BCP съответства на този модел: постоянно работещи облачни инстанции от 50,22 € без ДДС на месец, хранилище от 8,75 € без ДДС на месец за 50 GB (175 € без ДДС на TB), агент в мрежата на клиента, IPsec VPN, превключване без смяна на IP адреса, връщане на трафика към поправения сървър. Репликацията или синхронизацията на данните между BCP инстанцията и изходния сървър не се поддържа вградено: тя изисква специфичен процес, определен според нуждите (база данни, файлове, бизнес приложение), включително за прехвърляне на поправения сървър на данните, въведени в инстанцията по време на инцидента. WeDoBack може да го внедри срещу оферта. Ограниченията по-горе важат изцяло, особено зависимостта от локалния агент и от връзката. DRP остава на разположение за сценария „обектът вече го няма“ или „нужна е версия отпреди атаката“. BCP без история на резервните копия оставя рансъмуера непокрит: WeDoBack го покрива чрез офертите за резервно копиране и офертата НЕИЗМЕНЯЕМ, които са отделни редове. Данните се криптират на машината преди изпращането, с ключ при клиента, в центрове за данни, сертифицирани по ISO 27001 и HDS. Поддръжката с реални хора е на разположение от 9:00 до 13:00 и от 14:00 до 17:30 ч. (парижко време).

Вижте офертата BCP Поискайте оферта

Често задавани въпроси

Защитава ли изнесеният BCP от рансъмуер?

Не сам по себе си. Ако резервната среда получава промените непрекъснато, тя получава и криптираните файлове. Нужно е историческо резервно копие, в идеалния случай неизменяемо, за да се върнете към версия отпреди атаката. BCP покрива аварията; историята на копията покрива повредата и криптирането.

Какво става, ако интернет връзката на обекта бъде прекъсната?

Ако BCP разчита на VPN между обекта и доставчика, прекъсването на връзката изолира резервната среда точно когато ви е нужна. Втора интернет връзка, при друг оператор и по възможност по друг маршрут, често е разходът, който прави BCP наистина полезен.

Как се връщат данните, въведени в резервната среда?

Те трябва да бъдат прехвърлени обратно на поправения сървър, преди потребителите да се върнат към него. Без писмена и тествана процедура този период се губи или се оказвате с две разминаващи се бази данни. Връщането е част от теста наравно с превключването.

Научете повече

Източници

Документи, прегледани през октомври 2026 г.

Изнасяне на дейности и сигурност на информационните системи: ръководство за управление на рисковете (2010 г.) — ANSSI (френска агенция)
Киберкриза: ключове за оперативно и стратегическо управление (декември 2021 г.) — ANSSI (френска агенция)
Европейски регламент относно защитата на личните данни – ръководство за обработващи лични данни (издание от септември 2017 г.) — CNIL (френски орган)
Резервно копиране на информационни системи – основи (ANSSI-BP-100, v1.1, 27 ноември 2025 г.) — ANSSI (френска агенция)
Оферта BCP: незабавна непрекъснатост на дейността — WeDoBack

Проект за архивиране, DRP или BCP?

Над 20 години опит в защитата на корпоративни данни.

Поискайте оферта +33 9 72 50 78 28

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.

Поискайте оферта Вижте офертите и цените