DRP a BCP

Jak zajistit kontinuitu kritického serveru?

Kontinuitu kritického serveru zajistíte tím, že ho budete řešit samostatně, se záložním prostředím přiměřeným přijatelné době výpadku, zatímco běžným serverům stačí záloha. „Kritický“ znamená: když se zastaví tento server, zastaví se provoz, i když ostatní stroje odpovídají.

Aktualizováno v říjnu 20263 min čtení5 citovaných zdrojů

To nejdůležitější

Malá a střední firma má jeden nebo dva kritické servery: pokud jich má pět, nemá žádný.
Potřebuje otestovanou zálohu, obraz schopný naběhnout jinde, DRP nebo BCP a dvě osoby schopné spustit postup.
Chrání se řetězec závislostí (adresářová služba, databáze, aplikace), ne samotný stroj.
BCP bez historické zálohy pokrývá poruchu, ne ransomware.
Sepsaný omezený provozní režim je součástí kontinuity: ANSSI, francouzský národní úřad pro kybernetickou bezpečnost, požaduje, aby bylo možné udržet kritické činnosti i bez digitálních služeb.

Skutečně ho určete

Server je kritický, pokud platí některá z těchto vět:

lidé jsou okamžitě zablokovaní (pokladna, výroba, otevřený spis, ústředna);
neexistuje žádné papírové náhradní řešení, nebo vydrží jen hodinu;
jeho náhrada vyžaduje hardware nebo licenci, které nemáte skladem.

Pokud máte pět „kritických“ serverů, v praxi nemáte žádný: rozpočet i testy se rozmělní. Vynuťte si pořadí. Pro malou a střední firmu stačí jeden nebo dva. To je smysl analýzy dopadů, kterou popisuje NIST, americký národní standardizační institut: určit kritičnost každého procesu, identifikovat prostředky, na kterých závisí, a stanovit pořadí priorit obnovy.

Co musí mít tento server, a ostatní ne

Otestovanou zálohu, jejíž četnost odpovídá jeho RPO.
Obraz schopný naběhnout jinde, nejen jeho soubory.
Buď DRP (v den havárie se zapne na instanci), nebo BCP (instance už běží), pokud je RTO na obnovu příliš krátké.
Promyšlenou síť pro přepnutí: stanice ji najdou bez desetistránkového návodu.
Jeho závislosti ve stejném plánu. Podnikový server, který naběhne bez adresářové služby nebo databáze, kontinuitu nezajišťuje. Chrání se řetězec, ne jen samotná krabice. ANSSI požaduje, aby pořadí obnovy zohledňovalo infrastrukturní služby (DNS, NTP, adresářová služba) a kritičnost aplikací.
Dvě osoby schopné spustit postup.

Kontrolní seznam kritického serveru

Prvek	Otázka, kterou si položit	Očekávaný doklad
Záloha	Je poslední úspěšná kopie mladší než RPO?	Ranní report
Obraz systému	Už někdy naběhl jinde?	Datovaný protokol z testu
Záložní prostředí	DRP nebo BCP, dimenzované na skutečný počet uživatelů?	Karta instance
Síť	Dostanou se stanice k záložnímu prostředí bez překonfigurování?	Test přepnutí
Závislosti	Jsou adresářová služba, databáze a licence ve stejném plánu?	Seznam pořadí spouštění
Lidé	Umí postup spustit dvě osoby?	Jména a telefonní čísla, offline
Šifrovací klíč	Je dostupný, pokud dojde ke ztrátě lokality?	Zdokumentované umístění

Co můžete odmítnout

Zdvojit všechny servery „kvůli symetrii“.
Usilovat o nulovou ztrátu dat u serveru, jehož data lze znovu zadat.
BCP pro kritický server a žádnou historickou zálohu: hardwarová porucha je pokrytá, šifrování ne.

Omezený provozní režim je součástí kontinuity

Sepsat, jak pracovat dvě hodiny bez serveru (přijímání objednávek, formuláře, fronta požadavků), zkracuje vnímané RTO, i když technická obnova trvá čtyři hodiny. Mnoho plánů tento řádek opomíjí a slibuje technickou lhůtu, kterou první porucha vyvrátí. ANSSI ve své příručce pro řízení kybernetické krize očekává, že organizace dokáže udržet své nejkritičtější činnosti, případně v omezeném režimu, nebo dokonce bez digitálních služeb. Doporučuje také uchovávat krizový adresář kontaktních osob offline.

U WeDoBack

Kritický server se zařadí do DRP nebo BCP. Ostatní zůstávají v SMART nebo INTEGRAL. DRP ho spustí na záložní instanci ze zvolené verze, s měsíčním testem spuštění, který se nedotkne produkce; test v reálných podmínkách v délce až 10 hodin je k dispozici na základě cenové nabídky. BCP ho nechá zastoupit trvale běžící cloudovou instancí prostřednictvím agenta v síti zákazníka a VPN IPsec, bez změny IP adresy pro stanice. Replikace nebo synchronizace dat mezi instancí BCP a původním serverem není nativní: probíhá specifickým procesem přizpůsobeným potřebě, který může WeDoBack zavést na základě cenové nabídky. V obou případech je na serveru agent (6 € bez DPH měsíčně pro virtuální, 20 € bez DPH pro fyzický server, veřejné ceny z října 2026) a úložiště pro obnovu (od 175 € bez DPH za TB měsíčně) je samostatnou položkou, oddělenou od úložiště pro prostou zálohu. Řetězec závislostí (které servery se spouštějí společně) je třeba uvést při přípravě cenové nabídky: nelze ho odvodit jen z objemu v terabajtech.

Zobrazit nabídku BCP Zobrazit nabídku DRP

Časté otázky

Jak poznat, že je server opravdu kritický?

Položte si tři otázky: Jsou lidé okamžitě zablokovaní, když se zastaví? Existuje papírové náhradní řešení, které vydrží déle než hodinu? Lze ho nahradit hardwarem a licencemi, které už máte k dispozici? Pokud je odpověď na první otázku ano a na zbylé dvě ne, je kritický.

DRP, nebo BCP pro kritický server?

Vše závisí na jeho RTO. Pokud provoz snese několik hodin výpadku, stačí DRP (připravené záložní prostředí, které se zapne v den havárie), které je v běžném provozu levnější. Pokud každá hodina výpadku stojí víc než roční předplatné trvale běžícího záložního prostředí, je BCP opodstatněný. V obou případech si vedle toho ponechte historickou zálohu.

Je třeba zdvojit také adresářovou službu a databázi?

Ano, pokud jsou nutné ke spuštění kritického serveru. Podnikový server, který naběhne bez své adresářové služby nebo databáze, kontinuitu nezajišťuje. NIST, americký národní standardizační institut, doporučuje stanovit priority obnovy tak, že se každý prostředek propojí s procesy, které podporuje.

Další čtení

Zdroje

Dokumenty konzultovány v říjnu 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Zálohování informačních systémů – základy (ANSSI-BP-100, v1.1, 27. listopadu 2025, ve francouzštině) — ANSSI (Francie)
Kybernetická krize: klíče k operativnímu a strategickému řízení (prosinec 2021, ve francouzštině) — ANSSI (Francie)
Nabídka BCP: okamžitá kontinuita provozu — WeDoBack
Nabídka DRP: obnova provozu po havárii — WeDoBack

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku +33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.

Vyžádat cenovou nabídku Zobrazit nabídky a ceny