Váš expert na zálohování a ochranu dat!Řešení přizpůsobené vašim potřebám
To nejdůležitější
- BCP: záloha už běží, přerušení trvá jen po dobu detekce a přepnutí.
- DRP: záloha se spouští v okamžiku rozhodnutí ze zvolené zálohy; výpadek trvá po dobu obnovy.
- Proti ransomwaru rozhoduje schopnost zvolit nepoškozenou verzi: BCP, který zreplikoval zašifrovaná data, řešením není.
- Mnoho malých a středních firem oba přístupy kombinuje: BCP pro jednu nebo dvě klíčové aplikace, DRP a zálohu s historií pro zbytek.
Dvě oficiální definice
NIST, americký národní standardizační institut, odlišuje plán kontinuity, který udržuje obchodní procesy během narušení i po něm, od plánu obnovy po havárii, který je zaměřen na informační systém a má obnovit jeho funkčnost v náhradní lokalitě. SGDSN, francouzský úřad odpovědný za národní bezpečnost, definuje BCP jako udržení klíčových činností, případně v omezeném režimu, a následnou plánovanou obnovu. Jinými slovy: BCP pokrývá „během“, DRP „poté“ a úplný plán řeší obojí. CNIL, francouzský úřad pro ochranu osobních údajů, ostatně používá oba pojmy společně, když doporučuje sepsat plán kontinuity a obnovy IT.
Vedle sebe
DRPZáložní lokalita k aktivaci
Produkce
Záloha
Servery se znovu spustí ze zvolené zálohy.
BCPZáložní lokalita už v provozu
Produkce
Záloha
Kopie už běží a okamžitě převezme provoz.
| DRP | BCP | |
|---|---|---|
| Cíl | Obnovit provoz po havárii | Pokračovat v provozu během havárie |
| Záloha | Sestavena nebo spuštěna v okamžiku rozhodnutí | Už běží |
| Přerušení | Minuty až hodiny, někdy i déle: to je RTO plánu | Co nejkratší, často jen po dobu detekce |
| Data | Data ze zvolené zálohy, tedy s určitým zpožděním (RPO) | Data na záloze, která musí být průběžně aktualizována |
| Hlavní náklad | Úložiště pro přípravu, poté aktivace | Instance placené trvale |
| Vhodný scénář | Zničený server, ransomware, potřeba zvolit nepoškozenou verzi | Jednoznačná porucha stroje, jehož okamžité zastavení je příliš drahé |
| Nesprávné použití | Slibovat „nulové přerušení“ | Věřit, že záloha chrání před již zreplikovaným zašifrováním |
NIST shrnuje tuto volbu na příkladu záložních lokalit: „studená“ lokalita je nejlevnější, ale její zprovoznění trvá nejdéle; „horká“ lokalita, připravená okamžitě, je nejdražší. DRP se podobá první, BCP druhé.
Příklad
Souborový server vypadne v 10:00 kvůli zdroji napájení.
- DRP. Rozhodnete se přepnout. Spustíte instanci, obnovíte zálohu ze 6:00 nebo z předchozího večera a znovu připojíte uživatele. Výpadek trvá po dobu této operace. Práci zadanou od poslední zálohy je třeba udělat znovu.
- BCP. Agent přesměruje provoz na již spuštěnou cloudovou instanci. Pracovní stanice dál používají stejnou adresu. Výpadek trvá jen po dobu detekce a přepnutí. Nedávno zadané údaje jsou na záloze jen tehdy, pokud je tam už zkopíroval replikační proces.
Pokud stejný server v 10:00 zašifruje ransomware, závěr je jiný. BCP, který zreplikoval zašifrovaná data, řešením není. DRP, který umožňuje zvolit kopii z předchozího dne, zejména je-li neměnná, řešením je. Europol a projekt No More Ransom nedoporučují výkupné platit: po útoku vede cesta ven přes zálohu z doby před útokem. Odtud pravidlo: BCP pro jednoznačnou poruchu, záloha s historií pro útok a obojí, pokud jsou reálné oba scénáře.
Můžete mít obojí
Mnoho malých a středních firem potřebuje pouze DRP pro jeden nebo dva servery. Některé aplikace (pokladna, výroba, zdravotnická dokumentace otevřená nepřetržitě) ospravedlňují BCP a DRP zůstává v pozadí pro případ, že by byla vadná samotná záloha. Mít BCP bez jakékoli zálohy s historií je neúplné řešení. Jak rozhodnout server po serveru, najdete v článcích DRP, nebo BCP: co zvolit? a Jak určit své RTO?.
U WeDoBack
Služba DRP spustí servery na záložních instancích ze zvolené verze a aktivaci účtuje po dnech. Zahrnutý měsíční test ověřuje spuštění, nikoli práci uživatelů. Služba BCP ponechává instance spuštěné a zajišťuje převzetí provozu bez změny IP adresy prostřednictvím agenta v síti zákazníka a VPN IPsec. Obě služby vycházejí ze šifrovaných kopií uložených mimo produkci. Veřejné výchozí ceny se liší: úložiště DRP začíná na 175 € bez DPH za TB měsíčně; úložiště BCP může začínat na 8,75 € bez DPH měsíčně za 50 GB, ale trvale běžící instance (od 50,22 € bez DPH měsíčně) se přičítá i bez jakékoli havárie. Replikace či synchronizace dat mezi instancí BCP a původním serverem není nativní: vyžaduje specifický proces přizpůsobený potřebě, který WeDoBack může zavést na základě cenové nabídky.
Časté otázky
Lze mít BCP bez DRP?
Technicky ano, ale jde o neúplné řešení. Pokud je poškozena samotná záloha nebo byl útok replikován, musíte mít možnost začít znovu ze starší zálohy. SGDSN, francouzský úřad odpovědný za národní bezpečnost, ostatně popisuje kontinuitu jako udržení klíčových činností a jejich následnou plánovanou obnovu.
Je DRP součástí BCP?
Podle přístupu SGDSN ano: plán kontinuity zahrnuje udržení provozu v omezeném režimu a následnou obnovu. V běžné IT terminologii se o BCP mluví u zálohy, která už běží, a o DRP u opětovného spuštění až po události. Oba výklady se potkávají: jeden bez druhého zanechává mezeru.
Co je vhodnější při poruše hardwaru?
Při jednoznačné poruše stroje, jehož okamžité zastavení je drahé, zajistí BCP nejrychlejší převzetí provozu. Pokud je několik hodin výpadku přijatelných, DRP na záložní instance vás ušetří čekání na výměnu hardwaru.
Další čtení
Zdroje
Dokumenty konzultovány v říjnu 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Příručka pro vypracování plánu kontinuity činností (vydání 2013, ve francouzštině) — SGDSN (Francie)
- No More Ransom: rady a dešifrovací nástroje proti ransomwaru — Europol a partneři
- Praktická příručka GDPR – Zabezpečení osobních údajů (verze 2024, ve francouzštině) — CNIL (francouzský úřad)
- Nabídky a ceny externího zálohování — WeDoBack
Plánujete projekt zálohování, DRP nebo BCP?
Více než 20 let zkušeností s ochranou firemních dat.
Vyžádat cenovou nabídku+33 9 72 50 78 28Chraňte svá data s WeDoBack
Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.