Avaleht›Juhendid›DRP ja BCP

DRP ja BCP

Mis on talitluspidevuse plaan (BCP)?

Talitluspidevuse plaani (BCP) eesmärk on, et olulised teenused jätkuksid rikke ajal ja katkestus oleks nii lühike, et kasutajad seda vaevu märkavad. Varulahendus on valmis enne intsidenti: seda ei tellita alles siis, kui server on juba maas.

Uuendatud oktoobris 2026Lugemisaeg 3 min6 viidatud allikat

Lühidalt

  • Ettevõtte BCP hõlmab ruume, inimesi, tarnijaid ja IT-d; IT-osa on sellest vaid üks osa.
  • IT poolel eeldab see juba andmetega täidetud teist instantsi ja mehhanismi, mis suunab liikluse sinna, kui esimene enam ei vasta.
  • Kõige sagedamini unustatakse tagasipöördumine algsesse serverisse, ilma et varukeskkonnas sisestatud andmed kaoksid.
  • BCP lahendab rikke; see ei asenda ajalooga varundust lunavara ja kustutamise vastu.

Ametlik definitsioon

Prantsusmaa riikliku julgeoleku eest vastutav asutus SGDSN määratleb oma juhendis BCP-d kui meetmete kogumit, mille eesmärk on tagada erinevate kriisistsenaariumide korral ettevõtte oluliste teenuste ja ülesannete jätkumine, vajaduse korral ajutiselt piiratud režiimis, ning seejärel tegevuse plaanipärane taastamine. Sellest tulenevad kaks mõtet: vähendatud teenusega lepitakse, ja pidevus hõlmab ka taastamist.

Samamoodi eristab NIST talitluspidevuse plaani, mis hoiab äriprotsesse käigus häire ajal ja pärast seda, taasteplaanist, mis keskendub süsteemide taaskäivitamisele. Talitluspidevuse juhtimissüsteemi rahvusvaheline viitestandard on ISO 22301.

Tegevuse pidevus, mitte ainult IT pidevus

Ettevõtte BCP ulatub serveritest kaugemale: ruumid, inimesed, tarnijad, telefon, arveldamise võimekus. IT-osa on sellest vaid üks osa. See lehekülg käsitleb just seda osa. Ka täiuslik IT-BCP ei päästa ettevõtet, kus keegi ei oska enam kliendilt makset vastu võtta.

Kuidas IT-varulahendus on üles ehitatud

  1. Kriitiliste süsteemide koopia töötab või hoitakse ajakohasena teises asukohas.
  2. Miski jälgib tootmiskeskkonda (agent, koormusjaotur, aadressi jälgija).
  3. Selge rikke korral lülitub liiklus ümber. Tööjaamad pöörduvad endiselt sama aadressi või juba teadaoleva varuaadressi poole.
  4. Kui algne süsteem taastub, lülitutakse tagasi, kaotamata vahepeal varukeskkonnas sisestatud andmeid. Just see punkt unustatakse kõige sagedamini ja see põhjustab paberil olevate BCP-de ebaõnnestumise.

Kulu on püsiv: varulahenduse eest makstakse ka päevadel, mil kõik toimib. See on hind ülevõtu eest minutitega, mitte tundidega. Üksikasjad on artiklis Kui palju BCP maksab?.

Mida BCP rakendustelt nõuab

  • Võimalik võrgu ümberlülitus (asukohas sama IP-aadress või DNS aktsepteeritud levimisajaga).
  • Varukeskkonnas kõlblikud andmed. Keset tehingut kopeeritud andmebaas võib käivituda ja olla siiski vigane.
  • Litsentsid, mis lubavad varukeskkonnas töötada.
  • Piisav andmeside kiirus asukoha ja varukeskkonna vahel, et kaugkasutajad saaksid töötada.
  • Volitatud isik, kes kuulutab välja „tegemist on rikkega“, et vältida asjatuid ümberlülitusi.
  • Turvatase, mida hoitakse ka piiratud režiimis: seda rõhutab Prantsusmaa andmekaitseasutus CNIL oma talitluspidevuse ja taastamise teabelehes.

Kui mõni neist punktidest puudub, on lubatud BCP tegelikult DRP: taaskäivitada osatakse, aga hiljem.

BCP ja varundus

BCP ei kaota vajadust varunduse järele. Ka varukeskkond võib saada kahjustada, kui replikatsioon on liiga täpne ja liiga kiire (see kopeerib ka lunavara). Varunduse ajalugu, ideaalis muutumatu, jääb vahendiks terve seisu juurde naasmiseks. BCP lahendab rikke. Varundus lahendab rikutud andmed ja kustutamise.

Lunavara korral soovitavad Europol ja projekt No More Ransom lunaraha mitte maksta: väljapääs on talitluspidevuse ja taastamise plaanid ning seejärel andmete taastamine rünnakule eelnenud varukoopiast. Need kaks vahendit töötavad koos: vt Lunavara on just käivitunud.

WeDoBackis

WeDoBacki BCP hoiab pilveinstantse pidevalt töös. Kliendi võrku paigaldatud agent suunab liikluse nendele instantsidele IPsec VPN-i kaudu ilma IP-aadressi muutmata: kasutajad ei pea oma tööjaamu ümber seadistama. Kui algne server on parandatud, saab agent liikluse sellele tagasi suunata. Andmete replikatsiooni või sünkroonimist BCP instantsi ja algse serveri vahel ei toetata vaikimisi: see nõuab vajadusest lähtuvalt määratud eraldi protsessi (andmebaas, failid, ärirakendus), sealhulgas intsidendi ajal instantsis sisestatud andmete üleviimiseks parandatud serverisse. WeDoBack saab selle seadistada hinnapakkumise alusel. Salvestusruum algab 8,75 eurost (km-ta) kuus 50 GB eest (ehk 175 € km-ta TB kohta) ja instantsid 50,22 eurost (km-ta) kuus, lisaks üks agent serveri kohta. Need summad kehtivad pidevalt, ka siis, kui intsidenti ei ole. Koopiad krüpteeritakse masinas enne saatmist ja salvestatakse spetsiaalsetes, tootmiskeskkonnast eraldiseisvates serverites. Lõppseadmete kontrolli ja lunavaravastased tööriistad on hinna sees, nagu ka DRP puhul; turvanõrkuste automaatne käsitlemine on tasuline lisavõimalus.

Tutvuge BCP-paketigaKüsige hinnapakkumist

Korduma kippuvad küsimused

Kas BCP on kallim kui DRP?

Üldiselt jah, kuutasu poolest: varuinstantsid töötavad pidevalt, olenemata sellest, kas intsident toimub või mitte. See on hind ülevõtu eest minutitega, mitte tundidega. Ka NIST peab kohe kasutusvalmis „kuumi“ varukohti kõige kulukamaks.

Kas BCP kaitseb lunavara eest?

Ainuisikuliselt mitte. Kui replikatsioon varukeskkonda on kiire ja täpne, võib see kopeerida juba krüpteeritud failid. Rünnakule eelnenud versiooni juurde naasmiseks tuleb säilitada ajalooga varukoopia, ideaalis muutumatu.

Kas kõik serverid tuleks BCP alla viia?

Harva. BCP jäetakse teenustele, mille seisak, isegi lühike, maksab rohkem kui püsiv varulahendus. Ülejäänud serverid kuuluvad DRP või hästi testitud varunduse alla.

Lisalugemist

DRP ja BCPMis vahe on DRP-l ja BCP-l?DRP ja BCPVäljastpoolt tellitud BCP: eelised ja piirangudDRP ja BCPKuidas hoida ärirakendus rikke ajal kättesaadavana?DRP ja BCPKui palju BCP maksab?

Allikad

Dokumente vaadati oktoobris 2026.

  1. Talitluspidevuse plaani koostamise juhend (2013. aasta väljaanne, prantsuse keeles) — SGDSN (Prantsusmaa)
  2. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  3. ISO 22301 – Business continuity — ISO
  4. IKÜM praktiline juhend – isikuandmete turvalisus (2024. aasta versioon, prantsuse keeles) — CNIL (Prantsusmaa andmekaitseasutus)
  5. No More Ransom: nõuanded ja dekrüpteerimistööriistad lunavara vastu — Europol ja partnerid
  6. BCP-pakett: tegevuse kohene jätkumine — WeDoBack

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist+33 9 72 50 78 28

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.

Küsi hinnapakkumistVaata pakkumisi ja hindu