Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
DRP και BCP
Πώς να δοκιμάσετε ένα DRP;
Ένα DRP δοκιμάζεται προσπαθώντας να εργαστείτε στο εφεδρικό περιβάλλον, όχι ξαναδιαβάζοντας το έγγραφο. Η πιο αδύναμη δοκιμή είναι μια σύσκεψη, η πιο ισχυρή μια πραγματική μετάβαση με χρήστες και στη συνέχεια επιστροφή· ανάμεσα στις δύο, ενδιάμεσα επίπεδα επιτρέπουν να προχωράτε χωρίς να σταματάτε κάθε φορά την επιχείρηση.
Τα βασικά
- Επίπεδο Α, άσκηση επί χάρτου: ισχύει ακόμη το έγγραφο; Δύο έως τρεις ώρες, χωρίς να αγγίξετε την τεχνική υποδομή.
- Επίπεδο Β, απομονωμένη επαναφορά: εκκινεί το εφεδρικό περιβάλλον και ανοίγει η εφαρμογή, χωρίς διακοπή της παραγωγής;
- Επίπεδο Γ, πραγματική μετάβαση: το μόνο που μετρά το RTO και δοκιμάζει την επιστροφή.
- Ένας αυτόματος έλεγχος εκκίνησης είναι χρήσιμος, αλλά δεν αποδεικνύει ότι οι χρήστες μπορούν να εργαστούν.
- Κάθε δοκιμή καταλήγει σε πρακτικό με ημερομηνία: ώρες, αποκλίσεις, αποφάσεις.
Τι λένε τα πρότυπα αναφοράς
Η SGDSN, ο γαλλικός φορέας εθνικής ασφάλειας, συνιστά τρεις συμπληρωματικές προσεγγίσεις: έλεγχο των εγγράφων, ιδανικά από έμπιστο τρίτο· δοκιμή της εφαρμογής των μηχανισμών, για παράδειγμα μετάβαση ορισμένων λειτουργιών σε εφεδρική τοποθεσία· και, τέλος, επιβεβαίωση μέσω ασκήσεων ότι οι διαδικασίες είναι γνωστές, κατανοητές και εφαρμόσιμες εντός των προβλεπόμενων χρόνων. Η ANSSI, η γαλλική εθνική υπηρεσία κυβερνοασφάλειας, ζητά στον οδηγό της για τα αντίγραφα ασφαλείας να συντάσσεται και να εφαρμόζεται τακτικά μια διαδικασία επαναφοράς του πληροφοριακού συστήματος.
Το NIST, ο αμερικανικός οργανισμός τυποποίησης, διακρίνει δύο μορφές άσκησης. Η άσκηση επί χάρτου είναι μια συζήτηση όπου ο καθένας περιγράφει τον ρόλο του απέναντι σε ένα σενάριο. Η λειτουργική άσκηση εκτελεί τις πραγματικές ενέργειες σε προσομοιωμένο περιβάλλον. Τα τρία επίπεδα που ακολουθούν ακολουθούν αυτή την κλιμάκωση.
Επίπεδο Α. Άσκηση επί χάρτου
Τα πρόσωπα που κατονομάζονται στο σχέδιο διατρέχουν τα βήματα φωναχτά, με τα τηλέφωνα μπροστά τους. Ελέγχεται ότι οι αριθμοί απαντούν, ότι το κλειδί βρίσκεται, ότι η σειρά των διακομιστών είναι ακόμη σωστή. Διάρκεια: για μια άσκηση κρίσης κυβερνοασφάλειας επί χάρτου, η ANSSI υπολογίζει δύο έως τρεις ώρες, μαζί με την ενημέρωση και την αποτίμηση, και περίπου έξι εβδομάδες προετοιμασίας· το NIST αναφέρει από δύο έως οκτώ ώρες ανάλογα με τους στόχους. Ελάχιστη συχνότητα: μετά από κάθε αποχώρηση ενός βασικού προσώπου. Αυτό το επίπεδο δεν αποδεικνύει τίποτα για την τεχνική πλευρά. Αποδεικνύει ότι το έγγραφο ισχύει ακόμη.
Επίπεδο Β. Απομονωμένη τεχνική επαναφορά
Επαναφέρετε ή εκκινείτε το εφεδρικό περιβάλλον χωρίς να διακόψετε την παραγωγή. Συνδέεστε. Ανοίγετε την εφαρμογή. Καταγράφετε τον χρόνο από την απόφαση έως την οθόνη εργασίας. Οι πραγματικοί χρήστες δεν μεταφέρονται. Είναι η δοκιμή που αποκαλύπτει έναν δίσκο που λείπει, μια άδεια χρήσης, έναν κωδικό πρόσβασης, ένα κλειστό δίκτυο.
Όριο: εφόσον η παραγωγή δεν διακόπηκε, δεν έχει αποδειχθεί η ενέργεια της μετάβασης (DNS, IP, agent) ούτε η επιστροφή.
Επίπεδο Γ. Πραγματική μετάβαση, σε προαναγγελθέν χρονικό παράθυρο
Ένα βράδυ ή μια Κυριακή, η παραγωγή σταματά ή η κίνηση κατευθύνεται στο εφεδρικό περιβάλλον. Μερικοί χρήστες εκτελούν μια πραγματική εργασία: εκδίδουν ένα παραστατικό, καταχωρίζουν μια παραγγελία, ανοίγουν έναν φάκελο. Στη συνέχεια γίνεται επιστροφή και ελέγχεται ότι οι καταχωρίσεις που έγιναν στο εφεδρικό περιβάλλον δεν χάθηκαν.
Είναι το μόνο επίπεδο που μετρά το RTO και δοκιμάζει την επιστροφή. Προγραμματίζεται, ανακοινώνεται και έχει κριτήριο διακοπής («αν στις 23:00 το εφεδρικό περιβάλλον δεν είναι διαθέσιμο, ακυρώνουμε»).
| Επίπεδο | Τι αποδεικνύει | Τι δεν αποδεικνύει | Επίπτωση στην παραγωγή |
|---|---|---|---|
| Α. Επί χάρτου | Το έγγραφο, τις επαφές, τους ρόλους | Ότι η τεχνική υποδομή λειτουργεί | Καμία |
| Β. Απομονωμένη επαναφορά | Ότι το εφεδρικό περιβάλλον εκκινεί και η εφαρμογή ανοίγει | Τη μετάβαση δικτύου και την επιστροφή | Καμία |
| Γ. Πραγματική μετάβαση | Το πραγματικό RTO, την εργασία των χρηστών, την επιστροφή | — | Προαναγγελθέν παράθυρο |
Λίστα ελέγχου πριν από το επίπεδο Γ
- Ημερομηνία και χρονικό παράθυρο εγκεκριμένα από τη διοίκηση, χρήστες ενημερωμένοι.
- Επιβεβαιωμένο τελευταίο επιτυχές αντίγραφο ασφαλείας, κλειδί κρυπτογράφησης διαθέσιμο.
- Γραπτό κριτήριο διακοπής, με την καταληκτική ώρα και το πρόσωπο που αποφασίζει.
- Ένας επιχειρησιακός χρήστης ανά δοκιμαζόμενη εφαρμογή, με συγκεκριμένη εργασία προς εκτέλεση.
- Ελεγμένη διαδικασία επιστροφής και αντίγραφο ασφαλείας της παραγωγής αμέσως πριν.
- Ένα πρόσωπο επιφορτισμένο να καταγράφει τις ώρες και τις αποκλίσεις σε πραγματικό χρόνο.
Τι πρέπει να περιέχει το πρακτικό
Ημερομηνία, επίπεδο, συμμετέχοντες, ώρα έναρξης, ώρα κατά την οποία η επιχειρησιακή εργασία ολοκληρώθηκε επιτυχώς, αποκλίσεις, αποφάσεις. Μια φράση όπως «δοκιμή OK» είναι άχρηστη έξι μήνες αργότερα. Το NIST ονομάζει αυτό το έγγραφο έκθεση μετά την άσκηση: καταγράφει τις παρατηρήσεις και τις συστάσεις για τη βελτίωση του σχεδίου. Η ANSSI καθιστά την αξιοποίηση της εμπειρίας αυτοτελές στάδιο κάθε άσκησης.
Τι αποδεικνύει, και τι όχι, μια αυτόματη δοκιμή εκκίνησης
Ορισμένες υπηρεσίες εκκινούν τα αντίγραφα κάθε μήνα και ελέγχουν ότι εκκινούν. Αυτό είναι χρήσιμο: ένα image που δεν εκκινεί πλέον εντοπίζεται χωρίς να ενοχληθεί η παραγωγή. Δεν πρόκειται όμως για επίπεδο Γ. Η εφαρμογή μπορεί να είναι χαλασμένη, η βάση δεδομένων ασυνεπής, το δίκτυο μετάβασης αδοκίμαστο, η επιστροφή άγνωστη. Η παρουσίαση αυτού του ελέγχου ως «το DRP έχει δοκιμαστεί» είναι ανακριβής. Το σωστό είναι: «η εκκίνηση των images ελέγχεται· η επιχειρησιακή μετάβαση δεν έχει ακόμη ελεγχθεί».
Στη WeDoBack
Η μηνιαία δοκιμή που περιλαμβάνεται στο DRP ανήκει σε αυτή την τελευταία κατηγορία: μια αυτόματη διαδικασία εκκινεί τα αποθηκευμένα instances και διαβάζει την οθόνη εκκίνησής τους, χωρίς να αγγίζει την παραγωγή. Η δοκιμή σε πραγματικές συνθήκες, που αντιστοιχεί στο επίπεδο Γ ή σε ένα εκτεταμένο επίπεδο Β, προσφέρεται έως δέκα ώρες κατόπιν προσφοράς. Και οι δύο έχουν τον ρόλο τους. Η μία δεν αντικαθιστά την άλλη. Η ανθρώπινη υποστήριξη είναι διαθέσιμη από 9:00 έως 13:00 και από 14:00 έως 17:30 (ώρα Παρισιού), στο +33 9 72 50 78 28: μια πραγματική δοκιμή προγραμματίζεται εντός αυτών των ωρών ή προβλέπεται ρητά εκτός αυτών.
Συχνές ερωτήσεις
Μπορεί να δοκιμαστεί ένα DRP χωρίς διακοπή της παραγωγής;
Ναι, για τα επίπεδα Α και Β: η άσκηση επί χάρτου και η επαναφορά σε απομονωμένο περιβάλλον δεν αγγίζουν την παραγωγή. Μόνο η πραγματική μετάβαση (επίπεδο Γ) απαιτεί προαναγγελθέν χρονικό παράθυρο, ένα βράδυ ή ένα Σαββατοκύριακο, με κριτήριο διακοπής που έχει οριστεί εκ των προτέρων.
Ποιος πρέπει να συμμετέχει στη δοκιμή;
Τα πρόσωπα που κατονομάζονται στο σχέδιο: όποιος αποφασίζει τη μετάβαση, όποιος διαχειρίζεται τα συστήματα, όποιος κατέχει το κλειδί κρυπτογράφησης, και τουλάχιστον ένας χρήστης από την επιχειρησιακή πλευρά που μπορεί να επιβεβαιώσει ότι πράγματι εργάζεται. Χωρίς επιχειρησιακό χρήστη, δοκιμάζετε την πληροφορική, όχι την ανάκαμψη της δραστηριότητας.
Τι κάνετε αν η δοκιμή αποτύχει;
Αυτός είναι ο σκοπός μιας δοκιμής: να βρεθεί τι δεν λειτουργεί πριν από την καταστροφή. Καταγράψτε την απόκλιση, διορθώστε την και προγραμματίστε νέα δοκιμή για το συγκεκριμένο σημείο. Τόσο το NIST όσο και η ANSSI επιμένουν στην αξιοποίηση της εμπειρίας, που μετατρέπει την αποτυχία σε βελτίωση του σχεδίου.
Για να μάθετε περισσότερα
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (Σεπτέμβριος 2006) — NIST
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Οργάνωση άσκησης διαχείρισης κρίσης κυβερνοασφάλειας (στα γαλλικά) — ANSSI (γαλλική υπηρεσία)
- Οδηγός για την κατάρτιση σχεδίου επιχειρησιακής συνέχειας (έκδοση 2013, στα γαλλικά) — SGDSN (Γαλλία)
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα βασικά (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025, στα γαλλικά) — ANSSI (γαλλική υπηρεσία)
- Προσφορά DRP: ανάκαμψη της δραστηριότητας μετά από καταστροφή — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.