DRP και BCP

Ποια η διαφορά μεταξύ DRP και BCP;

Το BCP επιδιώκει η υπηρεσία να μη σταματήσει σχεδόν καθόλου· το DRP δέχεται ότι η υπηρεσία σταματά και στη συνέχεια την επανεκκινεί. Το BCP το πληρώνετε κάθε μέρα· το μεγαλύτερο μέρος του DRP το πληρώνετε την ημέρα που το ενεργοποιείτε, αφού έχετε πληρώσει την προετοιμασία.

Ενημέρωση: Οκτώβριος 20263 λεπτά ανάγνωσης5 πηγές

Τα βασικά

BCP: η εφεδρεία λειτουργεί ήδη, η διακοπή περιορίζεται στον χρόνο ανίχνευσης και μετάβασης.
DRP: η εφεδρεία εκκινείται τη στιγμή της απόφασης, από ένα επιλεγμένο αντίγραφο ασφαλείας· η διακοπή διαρκεί όσο διαρκεί η ανάκαμψη.
Απέναντι σε ransomware, αυτό που μετράει είναι η δυνατότητα επιλογής μιας υγιούς έκδοσης: ένα BCP που έχει αναπαραγάγει την κρυπτογράφηση δεν αποτελεί διέξοδο.
Πολλές ΜμΕ συνδυάζουν: BCP για μία ή δύο ζωτικές εφαρμογές, DRP και αντίγραφα ασφαλείας με ιστορικό για τα υπόλοιπα.

Δύο επίσημοι ορισμοί

Το NIST διακρίνει το σχέδιο συνέχειας, που διατηρεί τις επιχειρησιακές διαδικασίες κατά τη διάρκεια και μετά από μια διαταραχή, από το σχέδιο ανάκαμψης από καταστροφές, που εστιάζει στο πληροφοριακό σύστημα και αποσκοπεί στην αποκατάσταση της λειτουργίας του σε εναλλακτική τοποθεσία. Η SGDSN, ο γαλλικός φορέας που είναι αρμόδιος για την εθνική ασφάλεια, ορίζει από την πλευρά της το BCP ως τη διατήρηση των βασικών δραστηριοτήτων, ενδεχομένως σε υποβαθμισμένη λειτουργία, και στη συνέχεια την προγραμματισμένη επανέναρξη. Με άλλα λόγια: το BCP καλύπτει το «κατά τη διάρκεια», το DRP το «μετά», και ένα πλήρες σχέδιο αντιμετωπίζει και τα δύο. Η CNIL, η γαλλική αρχή προστασίας δεδομένων, χρησιμοποιεί άλλωστε τους δύο όρους μαζί όταν συνιστά τη σύνταξη ενός σχεδίου επιχειρησιακής συνέχειας και ανάκαμψης πληροφορικής.

Το ένα δίπλα στο άλλο

DRPΕφεδρική τοποθεσία προς ενεργοποίηση

Παραγωγή

Εφεδρεία

Οι διακομιστές επανεκκινούν από ένα επιλεγμένο αντίγραφο ασφαλείας.

BCPΕφεδρική τοποθεσία ήδη σε λειτουργία

Παραγωγή

Εφεδρεία

Ένα αντίγραφο λειτουργεί ήδη και αναλαμβάνει αμέσως.

	DRP	BCP
Στόχος	Ανάκαμψη μετά την καταστροφή	Συνέχεια κατά τη διάρκεια της καταστροφής
Εφεδρεία	Στήνεται ή ενεργοποιείται τη στιγμή της απόφασης	Ήδη σε λειτουργία
Διακοπή	Από λεπτά έως ώρες, μερικές φορές περισσότερο: είναι το RTO του σχεδίου	Όσο το δυνατόν συντομότερη, συχνά όσο ο χρόνος ανίχνευσης
Δεδομένα	Εκείνα του επιλεγμένου αντιγράφου ασφαλείας, άρα με μικρή καθυστέρηση (RPO)	Εκείνα του εφεδρικού περιβάλλοντος, που πρέπει να ενημερώνεται συνεχώς
Κύριο κόστος	Αποθηκευτικός χώρος προετοιμασίας, έπειτα ενεργοποίηση	Instances που πληρώνονται μόνιμα
Κατάλληλο σενάριο	Κατεστραμμένος διακομιστής, ransomware, ανάγκη επιλογής υγιούς έκδοσης	Σαφής βλάβη μηχανήματος του οποίου η άμεση διακοπή κοστίζει υπερβολικά
Λάθος χρήση	Υπόσχεση «μηδενικής διακοπής»	Πεποίθηση ότι η εφεδρεία προστατεύει από κρυπτογράφηση που έχει ήδη αναπαραχθεί

Το NIST συνοψίζει την επιλογή μέσω των εφεδρικών τοποθεσιών: μια «ψυχρή» τοποθεσία κοστίζει λιγότερο και απαιτεί τον περισσότερο χρόνο ενεργοποίησης· μια «θερμή» τοποθεσία, άμεσα έτοιμη, κοστίζει περισσότερο. Το DRP μοιάζει με την πρώτη, το BCP με τη δεύτερη.

Ένα παράδειγμα

Ο διακομιστής αρχείων πέφτει στις 10:00 λόγω βλάβης στο τροφοδοτικό.

DRP. Αποφασίζεται η μετάβαση. Ενεργοποιείται ένα instance, γίνεται επαναφορά του αντιγράφου ασφαλείας των 06:00 ή του προηγούμενου βραδιού, οι χρήστες επανασυνδέονται. Η διακοπή διαρκεί όσο αυτή η διαδικασία. Η εργασία που καταχωρίστηκε μετά το αντίγραφο ασφαλείας πρέπει να γίνει ξανά.
BCP. Το agent ανακατευθύνει την κίνηση προς το cloud instance που λειτουργεί ήδη. Οι σταθμοί εργασίας συνεχίζουν να χρησιμοποιούν την ίδια διεύθυνση. Η διακοπή αντιστοιχεί στον χρόνο ανίχνευσης και μετάβασης. Οι πρόσφατες καταχωρίσεις βρίσκονται στο εφεδρικό περιβάλλον μόνο αν μια διαδικασία αναπαραγωγής τις είχε ήδη αντιγράψει εκεί.

Ο ίδιος διακομιστής, κρυπτογραφημένος από ransomware στις 10:00, αλλάζει το συμπέρασμα. Το BCP που έχει αναπαραγάγει την κρυπτογράφηση δεν αποτελεί διέξοδο. Το DRP που επιτρέπει την επιλογή του αντιγράφου του προηγούμενου βραδιού, ιδίως αν είναι αμετάβλητο, αποτελεί. Η Europol και το έργο No More Ransom συνιστούν να μην πληρώνετε τα λύτρα: μετά από μια επίθεση, η διέξοδος περνά από ένα αντίγραφο ασφαλείας προγενέστερο της επίθεσης. Εξ ου και ο κανόνας: το BCP για τη σαφή βλάβη, το αντίγραφο ασφαλείας με ιστορικό για την επίθεση, και τα δύο αν και τα δύο σενάρια είναι πραγματικά.

Μπορείτε να έχετε και τα δύο

Πολλές ΜμΕ χρειάζονται μόνο ένα DRP για έναν ή δύο διακομιστές. Ορισμένες εφαρμογές (ταμείο, παραγωγή, φάκελος περίθαλψης ανοιχτός συνεχώς) δικαιολογούν ένα BCP, και ένα DRP παραμένει πίσω του για την περίπτωση που το ίδιο το εφεδρικό περιβάλλον αποδειχθεί προβληματικό. Ένα BCP χωρίς κανένα αντίγραφο ασφαλείας με ιστορικό είναι ελλιπής αρχιτεκτονική. Για να αποφασίσετε ανά διακομιστή, δείτε τους οδηγούς DRP ή BCP: ποιο να επιλέξετε; και Πώς να καθορίσετε το RTO σας;.

Στη WeDoBack

Το DRP επανεκκινεί τους διακομιστές σε εφεδρικά instances, από την επιλεγμένη έκδοση, και χρεώνει την ενεργοποίηση ανά ημέρα. Η μηνιαία δοκιμή που περιλαμβάνεται ελέγχει την εκκίνηση, όχι την εργασία των χρηστών. Το BCP διατηρεί τα instances σε λειτουργία και εξασφαλίζει την ανάληψη χωρίς αλλαγή διεύθυνσης IP, μέσω ενός agent στο δίκτυο του πελάτη και ενός IPsec VPN. Και τα δύο βασίζονται σε κρυπτογραφημένα αντίγραφα, εκτός παραγωγής. Οι δημοσιευμένες τιμές εκκίνησης δεν είναι ίδιες: ο αποθηκευτικός χώρος DRP ανακοινώνεται από 175 € χωρίς ΦΠΑ ανά TB τον μήνα· ο αποθηκευτικός χώρος BCP μπορεί να ξεκινά από 8,75 € χωρίς ΦΠΑ τον μήνα για 50 GB, αλλά το μόνιμο instance (από 50,22 € χωρίς ΦΠΑ τον μήνα) προστίθεται ακόμη και χωρίς καταστροφή. Η αναπαραγωγή ή ο συγχρονισμός των δεδομένων μεταξύ του instance BCP και του αρχικού διακομιστή δεν είναι εγγενής: απαιτεί ειδική διαδικασία, προσαρμοσμένη στην ανάγκη, την οποία η WeDoBack μπορεί να υλοποιήσει κατόπιν προσφοράς.

Δείτε τις προσφορές DRP και BCP Ζητήστε προσφορά

Συχνές ερωτήσεις

Μπορεί κανείς να έχει BCP χωρίς DRP;

Τεχνικά ναι, αλλά πρόκειται για ελλιπή αρχιτεκτονική. Αν το ίδιο το εφεδρικό περιβάλλον έχει αλλοιωθεί ή αν η επίθεση έχει αναπαραχθεί, πρέπει να μπορείτε να ξεκινήσετε ξανά από ένα προγενέστερο αντίγραφο ασφαλείας. Η SGDSN, ο γαλλικός φορέας εθνικής ασφάλειας, περιγράφει άλλωστε τη συνέχεια ως τη διατήρηση των βασικών δραστηριοτήτων και στη συνέχεια την προγραμματισμένη επανέναρξή τους.

Είναι το DRP μέρος του BCP;

Σύμφωνα με την προσέγγιση της SGDSN, ναι: το σχέδιο συνέχειας περιλαμβάνει τη διατήρηση σε υποβαθμισμένη λειτουργία και στη συνέχεια την ανάκαμψη. Στο συνηθισμένο λεξιλόγιο της πληροφορικής, μιλάμε για BCP όταν η εφεδρεία είναι ήδη ενεργή και για DRP όταν πρόκειται για επανεκκίνηση εκ των υστέρων. Οι δύο αναγνώσεις συγκλίνουν: το ένα χωρίς το άλλο αφήνει ένα κενό.

Ποιο είναι καταλληλότερο απέναντι σε βλάβη υλικού;

Για σαφή βλάβη ενός μηχανήματος του οποίου η άμεση διακοπή κοστίζει ακριβά, το BCP εξασφαλίζει την ταχύτερη ανάληψη. Αν μερικές ώρες διακοπής είναι αποδεκτές, ένα DRP προς εφεδρικά instances σας γλιτώνει από την αναμονή για την αντικατάσταση του υλικού.

Για να μάθετε περισσότερα

Πηγές

Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Οδηγός για την κατάρτιση σχεδίου επιχειρησιακής συνέχειας (έκδοση 2013, στα γαλλικά) — SGDSN (Γαλλία)
No More Ransom: συμβουλές και εργαλεία αποκρυπτογράφησης απέναντι στο ransomware — Europol και εταίροι
Πρακτικός οδηγός ΓΚΠΔ – Ασφάλεια δεδομένων προσωπικού χαρακτήρα (έκδοση 2024, στα γαλλικά) — CNIL (γαλλική αρχή)
Προσφορές και τιμές εξωτερικευμένων αντιγράφων ασφαλείας — WeDoBack

Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;

Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.

Ζητήστε προσφορά +33 9 72 50 78 28

Προστατέψτε τα δεδομένα σας με το WeDoBack

Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.

Ζητήστε προσφορά Δείτε τις προσφορές και τις τιμές