Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
DRP και BCP
Πώς να διασφαλίσετε τη συνέχεια ενός κρίσιμου διακομιστή;
Η συνέχεια ενός κρίσιμου διακομιστή διασφαλίζεται αντιμετωπίζοντάς τον χωριστά, με εφεδρικό σύστημα ανάλογο του αποδεκτού χρόνου διακοπής του, ενώ για τους συνηθισμένους διακομιστές αρκεί ένα αντίγραφο ασφαλείας. «Κρίσιμος» σημαίνει: αν αυτός σταματήσει, σταματά η δραστηριότητα, ακόμη κι αν τα υπόλοιπα μηχανήματα λειτουργούν.
Τα βασικά
- Ένας ή δύο κρίσιμοι διακομιστές για μια ΜμΕ: αν είναι πέντε, δεν είναι κανένας.
- Χρειάζεται δοκιμασμένο αντίγραφο ασφαλείας, ένα είδωλο ικανό να επανεκκινήσει αλλού, ένα DRP ή ένα BCP, και δύο άτομα ικανά να ξεκινήσουν τη διαδικασία.
- Προστατεύετε την αλυσίδα εξαρτήσεων (κατάλογος, βάση, εφαρμογή), όχι μόνο το μηχάνημα.
- Ένα BCP χωρίς ιστορικό αντίγραφο ασφαλείας καλύπτει τη βλάβη, όχι το ransomware.
- Η γραπτή υποβαθμισμένη λειτουργία είναι μέρος της συνέχειας: η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, ζητά να μπορούν να διατηρηθούν οι κρίσιμες δραστηριότητες ακόμη και χωρίς ψηφιακές υπηρεσίες.
Ορίστε τον πραγματικά
Ένας διακομιστής είναι κρίσιμος αν ισχύει μία από αυτές τις προτάσεις:
- άνθρωποι μπλοκάρονται αμέσως (ταμείο, παραγωγή, ανοιχτός φάκελος, τηλεφωνικό κέντρο)·
- δεν υπάρχει εναλλακτική λύση σε χαρτί ή αντέχει μόνο μία ώρα·
- η αντικατάστασή του απαιτεί εξοπλισμό ή άδεια που δεν έχετε σε απόθεμα.
Αν υπάρχουν πέντε «κρίσιμοι», στην πράξη δεν υπάρχει κανένας: ο προϋπολογισμός και οι δοκιμές διαχέονται. Επιβάλετε μια κατάταξη. Ένας ή δύο αρκούν για μια ΜμΕ. Αυτό είναι το πνεύμα της ανάλυσης επιπτώσεων που περιγράφει το NIST: προσδιορισμός της κρισιμότητας κάθε διαδικασίας, εντοπισμός των πόρων από τους οποίους εξαρτάται και, στη συνέχεια, καθορισμός σειράς προτεραιότητας ανάκαμψης.
Τι πρέπει να έχει αυτός ο διακομιστής, και όχι οι άλλοι
- Αντίγραφο ασφαλείας με συχνότητα που τηρεί το RPO του, δοκιμασμένο.
- Ένα είδωλο ικανό να επανεκκινήσει αλλού, όχι μόνο τα αρχεία του.
- Είτε ένα DRP (ενεργοποιείται σε μια υποδομή όταν χρειαστεί), είτε ένα BCP (μια υποδομή λειτουργεί ήδη) αν το RTO είναι πολύ σύντομο για επαναφορά.
- Ένα μελετημένο δίκτυο μετάπτωσης: οι σταθμοί εργασίας το βρίσκουν χωρίς εγχειρίδιο δέκα σελίδων.
- Τις εξαρτήσεις του στο ίδιο σχέδιο. Ένας επιχειρησιακός διακομιστής που ξεκινά χωρίς τον κατάλογο ή τη βάση δεν βρίσκεται σε συνέχεια. Προστατεύετε την αλυσίδα, όχι μόνο το κουτί. Η ANSSI ζητά η σειρά επαναφοράς να λαμβάνει υπόψη τις υπηρεσίες υποδομής (DNS, NTP, κατάλογος) και την κρισιμότητα των εφαρμογών.
- Δύο άτομα ικανά να ξεκινήσουν τη διαδικασία.
Λίστα ελέγχου κρίσιμου διακομιστή
| Στοιχείο | Ερώτηση | Αναμενόμενη απόδειξη |
|---|---|---|
| Αντίγραφο ασφαλείας | Το τελευταίο επιτυχές αντίγραφο είναι νεότερο από το RPO; | Πρωινή αναφορά |
| Είδωλο συστήματος | Έχει ήδη ξεκινήσει αλλού; | Χρονολογημένη αναφορά δοκιμής |
| Εφεδρικό σύστημα | DRP ή BCP, διαστασιολογημένο για τον πραγματικό αριθμό χρηστών; | Δελτίο υποδομής |
| Δίκτυο | Οι σταθμοί εργασίας φτάνουν στο εφεδρικό χωρίς επαναδιαμόρφωση; | Δοκιμή μετάπτωσης |
| Εξαρτήσεις | Κατάλογος, βάση, άδειες βρίσκονται στο ίδιο σχέδιο; | Λίστα σειράς εκκίνησης |
| Άτομα | Γνωρίζουν δύο άτομα πώς να ενεργοποιήσουν τη διαδικασία; | Ονόματα και αριθμοί, εκτός σύνδεσης |
| Κλειδί κρυπτογράφησης | Είναι προσβάσιμο αν χαθεί η τοποθεσία; | Τεκμηριωμένη θέση φύλαξης |
Τι μπορείτε να αρνηθείτε να κάνετε
- Να διπλασιάσετε όλους τους διακομιστές «για λόγους συμμετρίας».
- Να στοχεύσετε σε μηδενική απώλεια δεδομένων σε διακομιστή του οποίου οι καταχωρίσεις μπορούν να ξαναγίνουν.
- Ένα BCP σε κρίσιμο διακομιστή και κανένα ιστορικό αντίγραφο ασφαλείας: η βλάβη υλικού καλύπτεται, η κρυπτογράφηση όχι.
Η υποβαθμισμένη λειτουργία είναι μέρος της συνέχειας
Η καταγραφή του τρόπου εργασίας για δύο ώρες χωρίς τον διακομιστή (λήψη παραγγελιών, έντυπα, ουρά αναμονής) μειώνει το αισθητό RTO ακόμη κι αν η τεχνική πλευρά χρειάζεται τέσσερις ώρες. Πολλά σχέδια παραλείπουν αυτή τη γραμμή και υπόσχονται έναν τεχνικό χρόνο που διαψεύδεται με την πρώτη βλάβη. Η ANSSI, στον οδηγό της για τη διαχείριση κυβερνοκρίσεων, αναμένει από έναν οργανισμό να μπορεί να διατηρεί τις πιο κρίσιμες δραστηριότητές του, ενδεχομένως σε υποβαθμισμένη λειτουργία ή ακόμη και χωρίς ψηφιακές υπηρεσίες. Συνιστά επίσης να διατηρείται εκτός σύνδεσης ο κατάλογος επαφών κρίσης.
Στη WeDoBack
Ο κρίσιμος διακομιστής εντάσσεται στο DRP ή στο BCP. Οι υπόλοιποι παραμένουν σε SMART ή INTEGRAL. Το DRP τον επανεκκινεί σε εφεδρική υποδομή από την επιλεγμένη έκδοση, με μηνιαία δοκιμή εκκίνησης που δεν αγγίζει την παραγωγή· δοκιμή σε πραγματικές συνθήκες, έως 10 ώρες, είναι δυνατή κατόπιν προσφοράς. Το BCP τον αντικαθιστά με μια υποδομή cloud που λειτουργεί μόνιμα, μέσω ενός agent στο δίκτυο του πελάτη και ενός VPN IPsec, χωρίς αλλαγή διεύθυνσης IP για τους σταθμούς εργασίας. Η αναπαραγωγή ή ο συγχρονισμός των δεδομένων μεταξύ της υποδομής BCP και του αρχικού διακομιστή δεν είναι εγγενής: απαιτεί ειδική διαδικασία, προσαρμοσμένη στην ανάγκη, την οποία η WeDoBack μπορεί να υλοποιήσει κατόπιν προσφοράς. Και στις δύο περιπτώσεις, υπάρχει agent στον διακομιστή (6 € χωρίς ΦΠΑ τον μήνα για εικονικό, 20 € χωρίς ΦΠΑ για φυσικό, δημόσιες τιμές Οκτωβρίου 2026), και ο αποθηκευτικός χώρος ανάκαμψης (από 175 € χωρίς ΦΠΑ ανά TB τον μήνα) είναι ξεχωριστή γραμμή από τον απλό αποθηκευτικό χώρο αντιγράφων ασφαλείας. Η αλυσίδα εξαρτήσεων (ποιοι διακομιστές ξεκινούν μαζί) πρέπει να δηλώνεται κατά την προσφορά: δεν προκύπτει μόνο από τον όγκο σε terabyte.
Συχνές ερωτήσεις
Πώς ξέρετε αν ένας διακομιστής είναι πραγματικά κρίσιμος;
Κάντε τρεις ερωτήσεις: μπλοκάρονται αμέσως άνθρωποι όταν σταματά; Υπάρχει εναλλακτική λύση σε χαρτί που αντέχει πάνω από μία ώρα; Μπορεί να αντικατασταθεί με εξοπλισμό και άδειες που ήδη διαθέτετε; Αν η απάντηση στην πρώτη είναι ναι και στις άλλες δύο όχι, είναι κρίσιμος.
DRP ή BCP για έναν κρίσιμο διακομιστή;
Εξαρτάται από το RTO του. Αν η δραστηριότητα αντέχει μερικές ώρες διακοπής, ένα DRP (προετοιμασμένο εφεδρικό σύστημα που ενεργοποιείται όταν χρειαστεί) αρκεί και κοστίζει λιγότερο σε καθημερινή βάση. Αν κάθε ώρα διακοπής κοστίζει περισσότερο από την ετήσια συνδρομή ενός μόνιμου εφεδρικού συστήματος, ένα BCP δικαιολογείται. Και στις δύο περιπτώσεις, διατηρήστε παράλληλα ένα ιστορικό αντίγραφο ασφαλείας.
Πρέπει να διπλασιάσετε και τον κατάλογο και τη βάση δεδομένων;
Ναι, αν είναι απαραίτητα για την εκκίνηση του κρίσιμου διακομιστή. Ένας επιχειρησιακός διακομιστής που επανεκκινεί χωρίς τον κατάλογο ή τη βάση του δεν βρίσκεται σε συνέχεια. Το NIST συνιστά να καθορίζονται οι προτεραιότητες ανάκαμψης συνδέοντας κάθε πόρο με τις διαδικασίες που υποστηρίζει.
Για να μάθετε περισσότερα
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- SP 800-34 Rev. 1, Οδηγός σχεδιασμού έκτακτης ανάγκης για ομοσπονδιακά πληροφοριακά συστήματα — NIST
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Οι βασικές αρχές (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλική υπηρεσία)
- Κυβερνοκρίση: τα κλειδιά για επιχειρησιακή και στρατηγική διαχείριση (Δεκέμβριος 2021) — ANSSI (γαλλική υπηρεσία)
- Προσφορά BCP: άμεση επιχειρησιακή συνέχεια — WeDoBack
- Προσφορά DRP: ανάκαμψη δραστηριότητας μετά από καταστροφή — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.