Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
DRP και BCP
Εξωτερικευμένο DRP: πλεονεκτήματα και όρια
Ένα εξωτερικευμένο DRP αναθέτει σε έναν πάροχο τον χώρο όπου επανεκκινούν οι διακομιστές και, συχνά, τη φύλαξη των αντιγράφων. Γλιτώνει μια ΜμΕ από την αγορά δεύτερης αίθουσας. Δεν την απαλλάσσει από το να γνωρίζει ποιος ενεργοποιεί το σχέδιο, πού βρίσκεται το κλειδί και αν η τελευταία δοκιμή πέτυχε.
Τα βασικά
- Πλεονεκτήματα: καμία δεύτερη εγκατάσταση, κόστος που συνδέεται κυρίως με τη χρήση, αντίγραφα ήδη εκτός τοποθεσίας, δοκιμές χωρίς εσωτερικό εξοπλισμό.
- Όρια: το RPO παραμένει αυτό του αντιγράφου ασφαλείας, το RTO εξαρτάται από τα άτομα και τις ώρες λειτουργίας, το κλειδί είναι δική σας ευθύνη.
- Η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, συνιστά κρυπτογράφηση πριν από την αποστολή στον πάροχο και έλεγχο ότι ο χρόνος επαναφοράς είναι συμβατός με τον αποδεκτό χρόνο διακοπής σας.
- Το συμβόλαιο πρέπει να αναφέρει τις τοποθεσίες φιλοξενίας, να προβλέπει την αντιστρεψιμότητα και, αν υφίστανται επεξεργασία δεδομένα προσωπικού χαρακτήρα, τους όρους του άρθρου 28 του ΓΚΠΔ.
- Μια αυτόματη δοκιμή εκκίνησης δεν είναι επιχειρησιακή δοκιμή.
Πλεονεκτήματα
- Καμία δεύτερη εγκατάσταση. Οι υποδομές υπάρχουν στον πάροχο. Την ημέρα της καταστροφής, δεν τρέχετε να αγοράσετε διακομιστή.
- Κόστος που συνδέεται κυρίως με τη χρήση. Σε ένα μοντέλο όπου η ενεργοποίηση χρεώνεται ανά ημέρα, οι μήνες χωρίς περιστατικό κοστίζουν την προετοιμασία (αποθήκευση, agents, διευθύνσεις), όχι έναν στόλο σε λειτουργία.
- Αντίγραφα ήδη εκτός τοποθεσίας. Το DRP και το εξωτερικευμένο αντίγραφο ασφαλείας τροφοδοτούν το ένα το άλλο. Δεν μεταφέρετε ταινίες.
- Τεχνικές δοκιμές χωρίς εσωτερικό εξοπλισμό. Η εκκίνηση ενός ειδώλου στον πάροχο δεν απαιτεί διακομιστή δοκιμών στην αποθήκη.
- Επιλεγμένη γεωγραφική ζώνη. Χρήσιμο όταν ο νόμος ή το συμβόλαιο επιβάλλει μια χώρα, εφόσον το συμβόλαιο το ορίζει πραγματικά. Η ANSSI συνιστά να ζητείται από τον πάροχο ο κατάλογος όλων των τοποθεσιών αποθήκευσης των δεδομένων, συμπεριλαμβανομένων της κύριας και των εφεδρικών.
Όρια
- Το RPO δεν κάνει θαύματα. Παραμένει ίσο με την ηλικία του επιλεγμένου αντιγράφου ασφαλείας. Ο πάροχος δεν ανακατασκευάζει καταχωρίσεις που δεν αντιγράφηκαν ποτέ.
- Το RTO εξαρτάται από τα άτομα. Αν το μόνο εξουσιοδοτημένο άτομο είναι απρόσιτο, η υποδομή δεν ξεκινά. Η εξωτερίκευση δεν δημιουργεί εφημερία που δεν έχετε αγοράσει. Σε έναν πάροχο που λειτουργεί 09:00–17:30 τις καθημερινές, μια καταστροφή το βράδυ του Σαββάτου περιμένει, εκτός αν υπάρχει αντίθετος όρος. Η ANSSI εφιστά την προσοχή σε αυτό το σημείο: ο χρόνος επαναφοράς στον πάροχο πρέπει να είναι συμβατός με τη μέγιστη αποδεκτή διάρκεια διακοπής σας.
- Το κλειδί. Αν μόνο εσείς μπορείτε να αποκρυπτογραφήσετε, μόνο εσείς μπορείτε να επαναφέρετε. Η ANSSI συνιστά ακριβώς κρυπτογράφηση των αντιγράφων με δικό σας μέσο πριν από την αποστολή στον πάροχο. Είναι προστασία από αθέμιτη ανάγνωση. Είναι όμως και ευθύνη: χαμένο κλειδί, άχρηστο DRP. Ένας έντιμος πάροχος δεν θα σας προτείνει να κρατήσει το κλειδί «για να σας βγάλει από τη δύσκολη θέση» χωρίς να σας εξηγήσει ότι τότε θα μπορεί να διαβάζει τα δεδομένα.
- Το δίκτυο. Οι χρήστες πρέπει να φτάνουν στο εφεδρικό σύστημα. Ένα εξωτερικευμένο DRP χωρίς προβλεπόμενη IP ή δοκιμασμένο VPN επαναφέρει απρόσιτους διακομιστές.
- Η επιστροφή. Η επιστροφή στην επισκευασμένη τοποθεσία, με τα δεδομένα που καταχωρίστηκαν στο μεταξύ, είναι έργο μόνο του. Τα συμβόλαια μιλούν πολύ για τη μετάπτωση, λίγο για την επιστροφή.
- Η δοκιμή εκκίνησης δεν είναι επιχειρησιακή δοκιμή. Ένας αυτόματος μηνιαίος έλεγχος που επαληθεύει την εκκίνηση είναι πραγματικό πλεονέκτημα. Δεν αποδεικνύει ότι το επιχειρησιακό λογισμικό λειτουργεί.
- Η εξάρτηση. Η αλλαγή παρόχου απαιτεί επανανάγνωση των αντιγράφων. Το συμβόλαιο πρέπει να ορίζει σε πόσο χρόνο και με ποια μορφή παίρνετε τα δεδομένα σας: αυτό που η ANSSI ονομάζει αντιστρεψιμότητα, δηλαδή τη δυνατότητα να αναλάβετε ξανά την εξωτερικευμένη λειτουργία ή να την αναθέσετε σε τρίτο, με τη βοήθεια του παρόχου κατά τη μετάβαση.
Τι πρέπει να περιέχει το συμβόλαιο
Ο οδηγός της ANSSI για την εξωτερίκευση συνιστά να προσαρτάται στο συμβόλαιο ένα σχέδιο διασφάλισης ασφάλειας (PAS) και να προβλέπεται έλεγχος των διαδικασιών αντιγράφων ασφαλείας και εφεδρείας. Όταν τα αντίγραφα περιέχουν δεδομένα προσωπικού χαρακτήρα, πράγμα που συμβαίνει σχεδόν πάντα, ο πάροχος είναι εκτελών την επεξεργασία κατά την έννοια του ΓΚΠΔ. Το άρθρο 28 επιβάλλει τότε γραπτή σύμβαση, και ο οδηγός για τον εκτελούντα την επεξεργασία της CNIL, της γαλλικής αρχής προστασίας δεδομένων, αναλύει το περιεχόμενό της.
| Σημείο | Γιατί | Πού να το ελέγξετε |
|---|---|---|
| Τοποθεσίες φιλοξενίας, κύρια και εφεδρική | Νομική ή συμβατική απαίτηση γεωγραφικής θέσης | Συμβόλαιο, PAS |
| Ώρες υποστήριξης και ενεργοποίησης | Αποτελούν μέρος του πραγματικού RTO | Όροι παροχής υπηρεσίας |
| Δοκιμές που περιλαμβάνονται και δοκιμές κατόπιν προσφοράς | Μέτρηση του RTO πριν από την καταστροφή | Εμπορική προσφορά |
| Κατοχή του κλειδιού κρυπτογράφησης | Εμπιστευτικότητα και ικανότητα επαναφοράς | Συμβόλαιο, εσωτερική διαδικασία |
| Αντιστρεψιμότητα | Επιστροφή των δεδομένων σε περίπτωση αλλαγής παρόχου | Ειδικός όρος |
| Τύχη των δεδομένων μετά τη λήξη της σύμβασης | ΓΚΠΔ: επιστροφή ή καταστροφή όλων των αντιγράφων | Σύμβαση επεξεργασίας |
| Περαιτέρω εκτελούντες την επεξεργασία | ΓΚΠΔ: προηγούμενη γραπτή άδεια | Σύμβαση επεξεργασίας |
| Ειδοποίηση σε περίπτωση παραβίασης | ΓΚΠΔ: ο εκτελών την επεξεργασία ειδοποιεί τον πελάτη | Σύμβαση επεξεργασίας |
Το άρθρο 32 του ΓΚΠΔ απαιτεί επίσης μέσα που επιτρέπουν την αποκατάσταση της διαθεσιμότητας και της πρόσβασης στα δεδομένα προσωπικού χαρακτήρα εντός εύλογης προθεσμίας, καθώς και διαδικασία για την τακτική δοκιμή της αποτελεσματικότητας των μέτρων. Ένα εξωτερικευμένο DRP συμβάλλει σε αυτό, εφόσον δοκιμάζεται πραγματικά.
Πότε είναι η σωστή επιλογή
ΜμΕ χωρίς δεύτερη αίθουσα, ένας έως λίγοι διακομιστές των οποίων η διακοπή μετριέται σε ώρες και όχι σε λεπτά, επιθυμία να μην επενδυθούν χρήματα σε ανενεργό εξοπλισμό. Όταν η διακοπή μετριέται σε λεπτά, εξετάστε μάλλον ένα BCP, γνωρίζοντας το μόνιμο κόστος του: δείτε Εξωτερικευμένο BCP: πλεονεκτήματα και όρια.
Στη WeDoBack
Το εξωτερικευμένο DRP αντιστοιχεί στη δημοσιευμένη προσφορά DRP: αποθηκευτικός χώρος από 175 € χωρίς ΦΠΑ ανά TB τον μήνα, agents, δημόσιες διευθύνσεις IP στα 0,54 € χωρίς ΦΠΑ τον μήνα, υποδομές, ενεργοποίηση σε περίπτωση καταστροφής με χρέωση ανά ημέρα, μηνιαία δοκιμή εκκίνησης χωρίς επέμβαση στην παραγωγή, δοκιμή σε πραγματικές συνθήκες έως 10 ώρες κατόπιν προσφοράς. Τα δεδομένα κρυπτογραφούνται στο μηχάνημα πριν από την αποστολή, με κλειδί που κατέχει ο πελάτης, και αποθηκεύονται σε διακομιστές αφιερωμένους στα αντίγραφα ασφαλείας, με πλεονασμό σε πολλές χώρες της Ευρώπης ή στη ζώνη που επιβάλλει η νομοθεσία του πελάτη. Τα κέντρα φιλοξενίας και οι λύσεις που χρησιμοποιούνται είναι πιστοποιημένα κατά ISO 27001 και HDS, και η επεξεργασία ακολουθεί τον ΓΚΠΔ. Η ανθρώπινη υποστήριξη είναι διαθέσιμη 09:00–13:00 και 14:00–17:30 (ώρα Παρισιού). Αυτές οι ώρες αποτελούν μέρος του πραγματικού RTO. Πρέπει να διαβάζονται πριν από την υπογραφή, όχι μετά την καταστροφή.
Συχνές ερωτήσεις
Ποιους όρους πρέπει να ελέγξετε σε ένα συμβόλαιο εξωτερικευμένου DRP;
Τις τοποθεσίες φιλοξενίας (κύρια και εφεδρική), τις ώρες υποστήριξης και ενεργοποίησης, τον τρόπο ενεργοποίησης, τις δοκιμές που περιλαμβάνονται, την αντιστρεψιμότητα (με ποια μορφή και σε πόσο χρόνο παίρνετε πίσω τα δεδομένα σας) και, για τα δεδομένα προσωπικού χαρακτήρα, τους όρους του ΓΚΠΔ: τεκμηριωμένες εντολές, ασφάλεια, περαιτέρω εκτελούντες επεξεργασία, τύχη των δεδομένων μετά τη λήξη της σύμβασης.
Μπορεί ο πάροχος να κρατήσει το κλειδί κρυπτογράφησης για μεγαλύτερη ασφάλεια;
Μπορεί, αλλά τότε θα μπορεί να διαβάσει τα δεδομένα σας. Αν μόνο εσείς κατέχετε το κλειδί, κανείς άλλος δεν μπορεί να αποκρυπτογραφήσει τα αντίγραφα, αλλά πρέπει να το φυλάσσετε σε ασφαλές σημείο, εκτός τοποθεσίας, με τουλάχιστον δύο άτομα ικανά να το βρουν. Η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, συνιστά κρυπτογράφηση με δικό σας μέσο πριν από την αποστολή.
Αρκεί ένα εξωτερικευμένο DRP για συμμόρφωση με τον ΓΚΠΔ;
Συμβάλλει στο άρθρο 32, το οποίο απαιτεί μέσα αποκατάστασης της διαθεσιμότητας των δεδομένων προσωπικού χαρακτήρα εντός εύλογης προθεσμίας και διαδικασία τακτικής δοκιμής των μέτρων. Δεν αρκεί μόνο του: χρειάζονται επίσης σύμβαση επεξεργασίας σύμφωνη με το άρθρο 28, μητρώο παραβιάσεων και τεκμηριωμένες δοκιμές.
Για να μάθετε περισσότερα
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- Εξωτερίκευση και ασφάλεια πληροφοριακών συστημάτων: οδηγός για τον έλεγχο των κινδύνων (2010) — ANSSI (γαλλική υπηρεσία)
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Οι βασικές αρχές (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλική υπηρεσία)
- Ευρωπαϊκός κανονισμός για την προστασία δεδομένων προσωπικού χαρακτήρα – Οδηγός για τον εκτελούντα την επεξεργασία (έκδοση Σεπτεμβρίου 2017) — CNIL (γαλλική αρχή)
- Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ), άρθρα 28 και 32 — EUR-Lex
- Προσφορά DRP: ανάκαμψη δραστηριότητας μετά από καταστροφή — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.