DRP a BCP

DRP, nebo BCP: co zvolit?

Zvolte BCP pro služby, jejichž výpadek, byť jen hodinový, stojí víc než záloha placená po celý rok; DRP pro ty, které mohou zůstat mimo provoz po dobu řízené obnovy. V obou případech si proti ransomwaru ponechte zálohu s historií, kterou přepnutí nemohlo přepsat.

Aktualizováno v říjnu 20263 min čtení5 citovaných zdrojů

To nejdůležitější

Volí se služba po službě, ne pro celou firmu najednou.
Porovnejte náklady na hodinu výpadku vynásobené skutečnou dobou obnovy s ročními náklady na zálohu: právě tuto úvahu popisují NIST a SGDSN (Francie).
Pokud jste obnovu nikdy neměřili, udělejte nejprve tento test: bez něj ještě nedokážete vybrat.
Proti ransomwaru samotný BCP nestačí: musíte se umět vrátit k nepoškozené verzi.

Otázka peněz, jednoduše řečeno

Odhadněte náklady na hodinu výpadku: mzdy přítomných zaměstnanců, kteří nepracují, ztracené prodeje, smluvní pokuty, neobsloužení pacienti nebo zákazníci. Vynásobte je počtem hodin, které by u vás trvala běžná obnova (u fyzického serveru bez otestovaného obrazu často půl dne až dva dny).

Porovnejte to s ročními náklady na BCP (instance spuštěné dvanáct měsíců) a s náklady na DRP (příprava a aktivace jen ve dnech havárie).

Pokud čtyřhodinový výpadek stojí 8 000 € a je reálné, že nastane jednou ročně, je BCP za několik tisíc eur ročně racionální volbou.
Pokud stejný výpadek stojí 400 €, protože tým může jedno odpoledne zapisovat na papír, stačí DRP a někdy i samotná záloha.
Pokud jste obnovu nikdy neměřili, ještě nedokážete vybrat. Než si koupíte BCP, proveďte test obnovy.

Přesně takovou úvahu popisuje NIST, americký národní standardizační institut: hledat rovnováhu mezi náklady na nedostupnost, které rostou s délkou výpadku, a náklady na prostředky obnovy, které rostou s požadavkem na rychlejší restart. SGDSN, francouzský úřad odpovědný za národní bezpečnost, navrhuje stejný postup: porovnat náklady na udržování záložních prostředků s náklady na přerušení činnosti a podle toho stanovit strategii kontinuity.

Dvě hranice, které stanovit před volbou

ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, požaduje, aby strategie zálohování zohledňovala dvě hodnoty stanovené pro každou službu:

Hranice	Otázka	Co ovlivňuje
DMIA (neboli RTO): maximální přípustná doba přerušení	Jak dlouho může být tato služba mimo provoz?	DRP, pokud jde o hodiny, BCP, pokud jde o minuty
PDMA (neboli RPO): maximální přípustná ztráta dat	Kolik zadaných údajů můžete ztratit?	Četnost záloh nebo replikace

Postup najdete v článcích Jak určit své RTO? a Jak určit své RPO?.

Přehled podle situace

Situace	Nejvhodnější volba
Souborový server, výpadek na půl dne je přijatelný	Záloha + DRP
Výrobní nebo pokladní aplikace, okamžitý výpadek je velmi nákladný	BCP a k tomu záloha s historií
Hlavní obava: ransomware	Neměnná záloha + DRP schopný vrátit se k nepoškozenému datu. Samotný BCP nestačí
Jediný fyzický server, žádný náhradní hardware	DRP na instance, abyste nemuseli čekat na nákup serveru
Dva servery, z nichž jen jeden je kritický	BCP nebo DRP pro kritický server, prostá záloha pro druhý
Dvoučlenný tým bez sepsaného postupu	Jednoduchý a otestovaný DRP spíše než BCP, který nikdo nedokáže přepnout zpět

U ransomwaru Europol a projekt No More Ransom nedoporučují platit: cesta ven vede přes obnovu ze zálohy z doby před útokem. Záloha, která sleduje produkci v reálném čase, ji nenahradí.

Známky, že na BCP je příliš brzy

Nikdo nedokáže říct, které aplikace musí zůstat dostupné.
Licence zakazují provoz jinde.
Kancelář má jediné a slabé připojení k internetu: místní uživatelé se k cloudové záloze nedostanou v dobré kvalitě, pokud tuto cestu nepřipravíte.
Návrat zpět (ze zálohy do produkce) nebyl nikdy popsán.

Známky, že DRP nestačí

Závazky vůči zákazníkům nebo probíhající péče o pacienty neumožňují několikahodinový výpadek.
Poslední test obnovy trval déle, než vedení připouští.
Server je fyzický, starý a dodací lhůta náhradního hardwaru přesahuje RTO.

U WeDoBack

Služby DRP a BCP existují vedle sebe a stojí na stejném principu šifrovaných kopií mimo lokalitu s klíčem, který drží zákazník. Jeden server můžete chránit pomocí BCP a ostatní zálohou INTEGRAL nebo SMART, aniž byste celou firmu převáděli na nejdražší úroveň. Volí se server po serveru. Veřejné orientační ceny: úložiště DRP od 175 € bez DPH za TB měsíčně, aktivace účtovaná po dnech; BCP s úložištěm od 8,75 € bez DPH měsíčně za 50 GB a instancemi od 50,22 € bez DPH měsíčně, k tomu jeden agent na server. Replikace či synchronizace dat mezi instancí BCP a původním serverem není nativní: vyžaduje specifický proces přizpůsobený potřebě, který WeDoBack může zavést na základě cenové nabídky.

Vyžádat cenovou nabídku Zobrazit nabídky a ceny

Časté otázky

Jak odhadnout náklady na hodinu výpadku?

Sečtěte mzdy zablokovaných zaměstnanců, nerealizované tržby, smluvní pokuty a náklady na dohnání zameškané práce. SGDSN, francouzský úřad odpovědný za národní bezpečnost, doporučuje vyhodnotit důsledky přerušení u každé klíčové činnosti a stanovit dobu přerušení, po jejímž překročení se stávají nepřijatelnými.

Má BCP smysl, když mám slabé připojení k internetu?

Menší, než se zdá. Pokud je záloha v cloudu, uživatelé v kanceláři se k ní musí dostat právě tímto připojením. Jediné a pomalé připojení může zálohu učinit nepoužitelnou; pak je třeba zajistit druhé připojení nebo omezený režim provozu.

Lze začít s DRP a později přejít na BCP?

Ano, často je to dokonce nejrozumnější postup. DRP vás donutí sepsat postup, změřit obnovu a určit skutečně kritické služby. Tyto informace pak poslouží k dimenzování BCP jen pro služby, které ho opravdu ospravedlňují.

Další čtení

Zdroje

Dokumenty konzultovány v říjnu 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Příručka pro vypracování plánu kontinuity činností (vydání 2013, ve francouzštině) — SGDSN (Francie)
Zálohování informačních systémů – Základy (ANSSI-BP-100, v1.1, 27. listopadu 2025, ve francouzštině) — ANSSI (francouzská agentura)
No More Ransom: rady a dešifrovací nástroje proti ransomwaru — Europol a partneři
Nabídky a ceny externího zálohování — WeDoBack

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku +33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.

Vyžádat cenovou nabídku Zobrazit nabídky a ceny