Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
DRP και BCP
Πώς να διατηρήσετε μια επιχειρησιακή εφαρμογή διαθέσιμη κατά τη διάρκεια βλάβης;
Μια επιχειρησιακή εφαρμογή παραμένει διαθέσιμη κατά τη διάρκεια βλάβης αν μια δεύτερη εγκατάσταση, ήδη ενημερωμένη και ήδη προσβάσιμη από τους σταθμούς εργασίας, αναλαμβάνει χωρίς κάθε χρήστης να αλλάξει κάποια ρύθμιση. Αν το εφεδρικό σύστημα υπάρχει αλλά κανείς δεν ξέρει πώς να συνδεθεί σε αυτό, η εφαρμογή είναι τεχνικά «σωσμένη» και πρακτικά σταματημένη.
Τα βασικά
- Τέσσερις προϋποθέσεις: συνεπή δεδομένα, σωστά διαστασιολογημένο εφεδρικό σύστημα, έτοιμη διαδρομή δικτύου, επιχειρησιακός έλεγχος.
- Η βάση πρέπει να αντιγράφεται με μέθοδο που την αναγνωρίζει (αρχείο καταγραφής συναλλαγών, κατάσταση ηρεμίας), όχι ως απλά αρχεία.
- Η διατήρηση της ίδιας διεύθυνσης IP είναι πιο διαφανής από μια αλλαγή DNS, αλλά προϋποθέτει εξοπλισμό που λειτουργεί ακόμη στην τοποθεσία.
- Ελέγξτε την άδεια χρήσης του λογισμικού στο εφεδρικό περιβάλλον πριν από τη βλάβη.
- Αν δεν πληρούνται οι τέσσερις προϋποθέσεις, δηλώστε ένα DRP και καταγράψτε την υποβαθμισμένη λειτουργία.
Οι τέσσερις προϋποθέσεις
Τα δεδομένα είναι συνεπή. Η εφαρμογή και η βάση της πρέπει να αντιγράφονται μαζί, σε κατάσταση που η μηχανή της βάσης δέχεται να ανοίξει. Ένα αντίγραφο αρχείων που λαμβάνεται στη μέση μιας εγγραφής μπορεί να ξεκινήσει με μια βάση που ο κατασκευαστής θα κρίνει κατεστραμμένη. Το εργαλείο αντιγράφων ασφαλείας ή αναπαραγωγής πρέπει να αναγνωρίζει τη βάση (κατάσταση ηρεμίας, αρχείο καταγραφής συναλλαγών), όχι μόνο τον δίσκο. Για τον SQL Server, η Microsoft συνιστά επιπλέον να τοποθετούνται τα αντίγραφα σε φυσική θέση διαφορετική από τα αρχεία της βάσης και υπενθυμίζει ότι δεν έχετε στρατηγική επαναφοράς όσο δεν έχετε επαναφέρει ένα αντίγραφο σε σύστημα δοκιμών και επαληθεύσει την ακεραιότητά του.
Το εφεδρικό σύστημα είναι διαστασιολογημένο για εργασία, όχι μόνο για να «δείξει ότι ξεκινά». Μια υποδομή πολύ μικρή για δέκα ταυτόχρονους χρήστες δημιουργεί βλάβη λογισμικού στη θέση της βλάβης υλικού.
Η διαδρομή δικτύου είναι έτοιμη. Δύο συνήθεις τεχνικές:
- διατήρηση της ίδιας διεύθυνσης IP όπως τη βλέπουν οι σταθμοί εργασίας, χάρη σε τοπικό εξοπλισμό που ανακατευθύνει προς το εφεδρικό σύστημα·
- αλλαγή ενός ονόματος DNS, με αποδοχή της καθυστέρησης διάδοσης και των cache των σταθμών εργασίας.
Η πρώτη είναι πιο διαφανής. Προϋποθέτει έναν agent ή μια συσκευή που λειτουργεί ακόμη στην τοποθεσία. Αν καταστραφεί ολόκληρη η τοποθεσία (πυρκαγιά), δεν υπάρχει πλέον τοπικός agent: οι απομακρυσμένοι χρήστες συνδέονται τότε μέσω εφεδρικής δημόσιας διεύθυνσης, εφόσον έχει δεσμευτεί και δοκιμαστεί. Το BCP τοποθεσίας και το BCP μεμονωμένου διακομιστή δεν προετοιμάζονται με τον ίδιο τρόπο.
Κάποιος ελέγχει την εφαρμογή, όχι μόνο το σύστημα. Δεν αρκεί να ανοίξει η οθόνη σύνδεσης. Ένας εξουσιοδοτημένος χρήστης κάνει τη συνήθη ενέργεια: αναζήτηση φακέλου, έκδοση παραστατικού, εκτύπωση.
Σύγκριση των δύο διαδρομών δικτύου
| Ίδια διεύθυνση IP μέσω τοπικού εξοπλισμού | Αλλαγή ονόματος DNS | |
|---|---|---|
| Ενέργεια στους σταθμούς εργασίας | Καμία | Ενίοτε εκκαθάριση cache ή επανεκκίνηση |
| Χρόνος μετάπτωσης | Σύντομος | Εξαρτάται από τη διάρκεια ζωής των εγγραφών DNS |
| Λειτουργεί αν καταστραφεί η τοποθεσία | Όχι | Ναι, αν η απομακρυσμένη πρόσβαση είναι έτοιμη |
| Σημείο προσοχής | Ο τοπικός εξοπλισμός πρέπει να επιβιώσει | Διευθύνσεις ενσωματωμένες στο λογισμικό |
Πριν από τη βλάβη: η λίστα ελέγχου
- Η μέθοδος αντιγράφων ασφαλείας της βάσης είναι τεκμηριωμένη και έχει ήδη δώσει επιτυχημένη επαναφορά.
- Το μέγεθος του εφεδρικού συστήματος έχει επικυρωθεί με τον προβλεπόμενο αριθμό χρηστών.
- Η διαδρομή δικτύου έχει δοκιμαστεί από έναν κοινό σταθμό εργασίας, όχι από τον σταθμό του διαχειριστή.
- Η άδεια χρήσης λειτουργεί στο εφεδρικό σύστημα.
- Ένας επιχειρησιακός χρήστης έκανε μια πραγματική ενέργεια στο εφεδρικό σύστημα κατά την τελευταία δοκιμή. Δείτε Πώς να δοκιμάσετε ένα DRP;.
Υποβαθμισμένη λειτουργία
Αν δεν πληρούνται οι τέσσερις προϋποθέσεις, το έντιμο είναι να δηλώσετε ένα DRP (ανάκαμψη μετά από διακοπή) και να καταγράψετε την υποβαθμισμένη λειτουργία: ποιες ενέργειες μπορούν να περιμένουν, ποιες σημειώνονται σε χαρτί, ποιος τις καταχωρίζει ξανά αργότερα. Μια «απαραίτητη» εφαρμογή της οποίας η υποβαθμισμένη λειτουργία αντέχει μισή ημέρα δεν χρειάζεται απαραίτητα εφεδρικό σύστημα σε λειτουργία όλο τον χρόνο. Η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, συνιστά να προβλέπονται αυτές οι εναλλακτικές λύσεις εκ των προτέρων, καθώς μια κρίση κυβερνοασφάλειας μπορεί να διαρκέσει αρκετές εβδομάδες.
Άδειες χρήσης και κατασκευαστές λογισμικού
Ορισμένα επιχειρησιακά λογισμικά συνδέουν την άδεια με ένα αναγνωριστικό υλικού ή απαγορεύουν τη φιλοξενία εκτός εγκαταστάσεων. Ελέγξτε το πριν από τη βλάβη. Ένα εφεδρικό σύστημα που ξεκινά και μετά κλείνει λόγω άδειας δεν είναι εφεδρικό σύστημα.
Στη WeDoBack
Το BCP έχει σχεδιαστεί για αυτή την περίπτωση: υποδομές cloud σε μόνιμη λειτουργία, agent στο δίκτυο του πελάτη, σύνδεση VPN IPsec, ανάληψη χωρίς αλλαγή διεύθυνσης IP. Διατηρεί επομένως την εφαρμογή προσβάσιμη από τους σταθμούς εργασίας της τοποθεσίας όσο υπάρχουν ο agent και το τοπικό δίκτυο. Για να είναι η βάση της εφαρμογής ενημερωμένη στην υποδομή και στη συνέχεια οι καταχωρίσεις που έγιναν κατά τη βλάβη να επιστρέψουν στον επισκευασμένο διακομιστή, απαιτείται ειδική διαδικασία αναπαραγωγής ή συγχρονισμού: δεν είναι εγγενής, και η WeDoBack μπορεί να την υλοποιήσει κατόπιν προσφοράς. Οι υποδομές ξεκινούν από 50,22 € χωρίς ΦΠΑ τον μήνα και ο αποθηκευτικός χώρος από 8,75 € χωρίς ΦΠΑ τον μήνα για 50 GB. Αν καταστραφεί το κτίριο, αυτός ο τοπικός μηχανισμός δεν αρκεί πλέον: χρειάζονται δημόσιες διευθύνσεις και απομακρυσμένη πρόσβαση, που εμπίπτουν μάλλον στο DRP με δημόσιες διευθύνσεις IP (0,54 € χωρίς ΦΠΑ ανά διεύθυνση τον μήνα). Η WeDoBack δημιουργεί αντίγραφα ασφαλείας για SQL Server, Exchange και επιχειρησιακά λογισμικά, και επαναφέρει τον διακομιστή και την εφαρμογή εφόσον έχουν αντιγραφεί με συνεπή τρόπο. Δεν διορθώνει μια βάση που αντιγράφηκε πρόχειρα: η μέθοδος αντιγράφων ασφαλείας της βάσης αποτελεί μέρος της υλοποίησης και πρέπει να δοκιμάζεται εκ των προτέρων.
Συχνές ερωτήσεις
Μπορούμε να αντιγράψουμε τα αρχεία της βάσης δεδομένων όπως τα υπόλοιπα αρχεία;
Δεν αρκεί. Ένα αντίγραφο που λαμβάνεται στη μέση μιας εγγραφής μπορεί να δώσει μια βάση που η μηχανή θα αρνηθεί να ανοίξει. Χρειάζεται αντίγραφο ασφαλείας που αναγνωρίζει τη βάση (εγγενές αντίγραφο, αρχείο καταγραφής συναλλαγών ή θέση σε κατάσταση ηρεμίας). Η Microsoft υπενθυμίζει επιπλέον ότι μια στρατηγική επαναφοράς υπάρχει μόνο αφού τα αντίγραφα έχουν δοκιμαστεί σε σύστημα δοκιμών.
Πρέπει το εφεδρικό σύστημα να είναι εξίσου ισχυρό με τον διακομιστή παραγωγής;
Πρέπει να αντέχει τον αριθμό ταυτόχρονων χρηστών που προβλέπεται κατά τη βλάβη. Ένα υποδιαστασιολογημένο εφεδρικό σύστημα μετατρέπει μια βλάβη υλικού σε πρόβλημα απόδοσης. Μπορείτε να δεχτείτε ένα λίγο πιο μικρό εφεδρικό σύστημα αν η υποβαθμισμένη λειτουργία μειώνει τον αριθμό χρηστών, εφόσον αυτό έχει μετρηθεί.
Τι συμβαίνει αν καταστραφεί ολόκληρο το κτίριο;
Οι μηχανισμοί που βασίζονται σε τοπικό εξοπλισμό (agent, συσκευή) χάνονται μαζί με την τοποθεσία. Οι χρήστες πρέπει τότε να συνδέονται στο εφεδρικό σύστημα απ’ έξω, μέσω δημόσιας διεύθυνσης και απομακρυσμένης πρόσβασης που έχουν δεσμευτεί και δοκιμαστεί εκ των προτέρων. Πρόκειται για διαφορετικό σενάριο από τη βλάβη ενός διακομιστή.
Για να μάθετε περισσότερα
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- Αντίγραφα ασφαλείας και επαναφορά βάσεων δεδομένων SQL Server — Microsoft Learn
- Κυβερνοκρίση: τα κλειδιά για επιχειρησιακή και στρατηγική διαχείριση (Δεκέμβριος 2021) — ANSSI (γαλλική υπηρεσία)
- Προσφορά BCP: άμεση επιχειρησιακή συνέχεια — WeDoBack
- Προσφορά DRP: ανάκαμψη δραστηριότητας μετά από καταστροφή — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.