Domů›Průvodci›DRP a BCP

DRP a BCP

Co je BCP?

Plán kontinuity činností (BCP, Business Continuity Plan) usiluje o to, aby klíčové služby pokračovaly i během výpadku, s přerušením natolik krátkým, že ho uživatelé téměř nepostřehnou. Záloha je připravena ještě před incidentem: neobjednává se v den, kdy server leží.

Aktualizováno v říjnu 20263 min čtení6 citovaných zdrojů

To nejdůležitější

  • Firemní BCP pokrývá prostory, lidi, dodavatele i IT; IT je jen jednou jeho částí.
  • Na straně IT předpokládá druhou instanci, která je už průběžně plněna daty, a mechanismus, který na ni přesměruje provoz, jakmile první přestane odpovídat.
  • Nejčastěji opomíjený bod: návrat na původní server bez ztráty údajů zadaných na záloze.
  • BCP řeší výpadek; nenahrazuje zálohu s historií proti ransomwaru a smazání dat.

Oficiální definice

SGDSN, francouzský úřad odpovědný za národní bezpečnost, ve své referenční příručce definuje BCP jako soubor opatření, jejichž cílem je podle různých krizových scénářů zajistit udržení klíčových služeb a úkolů podniku, případně dočasně v omezeném režimu, a následně plánovanou obnovu činností. Vyplývají z toho dvě myšlenky: počítá se s omezenou službou a kontinuita zahrnuje i obnovu.

NIST obdobně odlišuje plán kontinuity, který udržuje obchodní procesy během narušení i po něm, od plánu obnovy zaměřeného na opětovné spuštění systémů. Referenční mezinárodní normou pro systém managementu kontinuity je ISO 22301.

Kontinuita činností, nejen IT

BCP firmy přesahuje servery: prostory, lidé, dodavatelé, telefony, schopnost fakturovat. IT je jen jednou jeho částí. Tato stránka se zabývá právě touto částí. Ani dokonalý IT BCP nezachrání firmu, ve které už nikdo neumí přijmout platbu od zákazníka.

Jak je IT záloha postavena

  1. Kopie kritických systémů běží, nebo je průběžně aktualizována, na jiném místě.
  2. Něco monitoruje produkci (agent, vyrovnávač zátěže, kontrola dostupnosti adresy).
  3. Při jednoznačném výpadku se provoz přepne. Pracovní stanice dál volají stejnou adresu nebo předem známou záložní adresu.
  4. Když se původní systém vrátí, přepne se provoz opačným směrem, a to bez ztráty údajů zadaných mezitím na záloze. Tento bod se opomíjí nejčastěji a právě kvůli němu BCP na papíře selhávají.

Náklady jsou trvalé: za zálohu platíte i ve dnech, kdy je vše v pořádku. To je cena za převzetí provozu v řádu minut místo hodin. Podrobnosti najdete v článku Kolik stojí BCP?.

Co BCP vyžaduje od aplikací

  • Možnost síťového přepnutí (stejná IP adresa v lokalitě, nebo DNS s přijatelnou dobou propagace).
  • Konzistentní data na záloze. Databáze zkopírovaná uprostřed transakce může nastartovat, a přesto být chybná.
  • Licence, které umožňují provoz na záloze.
  • Dostatečnou propustnost mezi lokalitou a zálohou, aby vzdálení uživatelé mohli pracovat.
  • Osobu oprávněnou prohlásit „jde o výpadek“, aby nedocházelo k planým přepnutím.
  • Zachování úrovně zabezpečení i v omezeném režimu: připomíná to CNIL (francouzský úřad pro ochranu osobních údajů) ve svém listu o kontinuitě a obnově činností.

Pokud některý z těchto bodů chybí, je ohlášený BCP ve skutečnosti DRP: provoz obnovíte, ale později.

BCP a záloha

BCP neodstraňuje potřebu zálohování. I záloha může být kompromitována, pokud je replikace příliš věrná a příliš rychlá (zkopíruje i ransomware). Historie záloh, ideálně neměnná, zůstává prostředkem k návratu do nepoškozeného stavu. BCP řeší výpadek. Záloha řeší poškození a smazání.

V případě ransomwaru Europol a projekt No More Ransom nedoporučují výkupné platit: cesta ven vede přes plány kontinuity a obnovy činností a následně přes obnovu dat ze zálohy z doby před útokem. Oba nástroje fungují společně: viz Právě se spustil ransomware.

U WeDoBack

Služba BCP od WeDoBack udržuje cloudové instance nepřetržitě spuštěné. Agent nainstalovaný v síti zákazníka zajišťuje převzetí provozu těmito instancemi přes VPN IPsec, bez změny IP adresy: uživatelé nemusí své pracovní stanice znovu konfigurovat. Po opravě původního serveru mu agent může provoz vrátit. Replikace či synchronizace dat mezi instancí BCP a původním serverem není nativně podporována: vyžaduje specifický proces definovaný podle potřeby (databáze, soubory, podniková aplikace), včetně přenosu údajů zadaných na instanci během incidentu na opravený server. WeDoBack jej může zavést na základě cenové nabídky. Úložiště začíná na 8,75 € bez DPH měsíčně za 50 GB (tj. 175 € bez DPH za TB) a instance na 50,22 € bez DPH měsíčně, k tomu jeden agent na server. Tyto částky se účtují trvale, i když k žádnému incidentu nedojde. Kopie se šifrují na zařízení ještě před odesláním a ukládají se na dedikované servery oddělené od produkce. Nástroje pro kontrolu koncových zařízení a ochranu proti ransomwaru jsou zahrnuty stejně jako u DRP; automatizované řešení zranitelností zůstává placeným doplňkem.

Zobrazit nabídku BCPVyžádat cenovou nabídku

Časté otázky

Je BCP dražší než DRP?

Zpravidla ano, v měsíčním vyjádření: záložní instance běží nepřetržitě, ať k incidentu dojde, nebo ne. To je cena za převzetí provozu v řádu minut místo hodin. NIST ostatně řadí „horké“ záložní lokality, připravené okamžitě, mezi nejnákladnější.

Chrání BCP před ransomwarem?

Samo o sobě ne. Pokud je replikace do zálohy rychlá a věrná, může zkopírovat i již zašifrované soubory. Je třeba ponechat si zálohu s historií, ideálně neměnnou, abyste se mohli vrátit k verzi z doby před útokem.

Je třeba zařadit do BCP všechny servery?

Málokdy. BCP se vyhrazuje pro služby, jejichž výpadek, byť krátký, stojí víc než trvalá záloha. Ostatní servery pokryje DRP nebo dobře otestovaná záloha.

Další čtení

DRP a BCPJaký je rozdíl mezi DRP a BCP?DRP a BCPExterní BCP: výhody a omezeníDRP a BCPJak udržet podnikovou aplikaci dostupnou během výpadku?DRP a BCPKolik stojí BCP?

Zdroje

Dokumenty konzultovány v říjnu 2026.

  1. Příručka pro vypracování plánu kontinuity činností (vydání 2013, ve francouzštině) — SGDSN (Francie)
  2. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  3. ISO 22301 – Kontinuita podnikání — ISO
  4. Praktická příručka GDPR – Zabezpečení osobních údajů (verze 2024, ve francouzštině) — CNIL (francouzský úřad)
  5. No More Ransom: rady a dešifrovací nástroje proti ransomwaru — Europol a partneři
  6. Nabídka BCP: okamžitá kontinuita činností — WeDoBack

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku+33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.

Vyžádat cenovou nabídkuZobrazit nabídky a ceny