Avaleht›Juhendid›DRP ja BCP

DRP ja BCP

Väljastpoolt tellitud BCP: eelised ja piirangud

Väljastpoolt tellitud BCP puhul majutatakse juba töötav varulahendus teenusepakkuja juures, samal ajal kui tootmine jääb teie juurde. Kasutajad saavad edasi töötada, kui ümberlülitus on läbipaistev. Hind on püsiv ja mitu piirangut tuleneb sellest, et varulahendus ei asu kõrvalruumis.

Uuendatud oktoobris 2026Lugemisaeg 4 min5 viidatud allikat

Lühidalt

  • Eelised: väga lühike tähtaeg serveririkke korral, teist serveriruumi pole vaja, tööjaamade jaoks võib ümberlülitus olla läbipaistev.
  • Piirangud: sõltuvus kohalikust agendist ja internetiühendusest, andmete viivitus (varjatud RPO), ettevalmistatav tagasipöördumine, litsentsid.
  • Serveri BCP ei ole asukoha BCP: hävinud hoone nõuab eraldi testitud kaugjuurdepääsu.
  • Varulahendus, mis replikeerib kõike, replikeerib ka lunavara: hoidke kõrval ajalooga varukoopiat.
  • Lepingule kehtivad samad reeglid nagu väljastpoolt tellitud DRP puhul: majutuskohad, pööratavus, isikuandmete kaitse üldmääruse (IKÜM) artikli 28 tingimused.

Eelised

  • Lühike tähtaeg serveririkke korral, sest instants on olemas juba enne intsidenti.
  • Teist serveriruumi pole vaja jahutada, jälgida ega uuendada.
  • Tööjaamade jaoks võib see olla läbipaistev, kui kohalik agent suunab liikluse ümber ilma IP-aadressi muutmata. Kasutajad ei pea juhendit välja otsima.
  • Kohandatav mõõtmestamine. Instantsi saab suurendada serverit ostmata. Vastutasuks selle eest makstakse.
  • Füüsiline eraldatus tootmisest: serverikapi tulekahju ei lülita varulahendust välja, tingimusel et kasutajad saavad sellega endiselt ühendust.

Piirangud

  • Kohalik agent peab töötama. Kui BCP tugineb liikluse ümbersuunamiseks teie ruumides olevale agendile, kaob see agent koos kommutaatori, hoone tulekahju või üldise elektrikatkestusega. Serveri BCP ei ole asukoha BCP. Hävinud asukoha jaoks on vaja kaugjuurdepääsu ja avalikke aadresse, mida testitakse eraldi.
  • Internetiühendus muutub elutähtsaks. Andmed ja mõnikord ka seansid liiguvad VPN-i kaudu teenusepakkuja juurde. Ainus ühendus, mis on ülekoormatud või katkenud, peatab varulahenduse just siis, kui seda vajate. Teine ühendus on sageli tõeline unustatud kulu.
  • Andmete terviklikkus. Püsiv varulahendus on kasulik ainult siis, kui see on tehingud kätte saanud. Mõõtmata viivitus on varjatud RPO. Prantsusmaa riiklik küberturbeamet ANSSI pakub replikatsiooni vajaduste jaoks, kus andmekadu peab jääma alla 24 tunni, pidades samal ajal hädavajalikuks võrguühenduseta varukoopiat: kui varulahendus sai lunavara sama kiiresti kui kasutajad, ei ole see varukoopia.
  • Tagasipöördumine. Rikke ajal varulahenduses tehtud sisestused peavad jõudma tagasi parandatud serverisse. Ilma protseduurita kaob see periood või tekib kaks erinevat andmebaasi.
  • Litsentsid. Äritarkvara tootja peab lubama sellist püsivat instantsi. Mõned lepingud keelavad selle või võtavad selle eest tasu.
  • Püsikulu. Maksate ka rikketa kuude eest. See on normaalne. See on liiga kallis, kui rakendus oleks tegelikult talunud poolepäevast seisakut.
  • Petlik testimulje. Töötav instants ei ole testitud ümberlülitus. Ümbersuunamine peab olema vähemalt korra käivitatud.

Väljastpoolt tellitud BCP või DRP

Väljastpoolt tellitud BCPVäljastpoolt tellitud DRP
Varulahenduse olekPidevalt töösEttevalmistatud, käivitatakse õnnetuse päeval
TaastamisaegKõige lühemInstantside käivitamise aeg
Kulu õnnetuse puudumiselInstantside eest makstakse igas kuusPeamiselt salvestusruum ja ettevalmistus
Naasmine varasema versiooni juurdeEi, välja arvatud kõrval oleva ajalooga varukoopia abilJah, ajaloost valitud versioon
Hävinud asukohtKaugjuurdepääs tuleb eraldi ette nähaReserveeritud avalikud aadressid

Üksikasjad on juhendis Mis vahe on DRP-l ja BCP-l?.

Leping

Lepingu punktid on samad mis väljastpoolt tellitud DRP puhul. ANSSI soovitab hankida kõigi hoiukohtade loetelu, sealhulgas varukohad, ning näha ette turbetagamise kava ja pööratavuse tingimuse. Kui töödeldakse isikuandmeid, on teenusepakkuja IKÜMi mõistes volitatud töötleja: Prantsusmaa andmekaitseasutuse CNIL volitatud töötleja juhend tuletab meelde, et ta tegutseb kirjalike juhiste alusel, kasutab teist volitatud töötlejat ainult kirjaliku loaga, teavitab klienti rikkumise korral ning lepingu lõppedes tagastab või hävitab kõik andmed, sealhulgas koopiad.

Millal on see õige valik

Üks või kaks serverit, mille seisakutund maksab rohkem kui aastatasu, kohtvõrk, mis suudab agenti kanda, korralik ühendus ja sellele vaatamata kõrval ajalooga varukoopia päevaks, mil varulahendus ise osutub vigaseks. ANSSI tuletab meelde, et küberkriis võib kesta mitu nädalat: BCP peab sellele ajale vastu pidama, mitte ainult mõni tund.

WeDoBackis

BCP-pakett vastab sellele mudelile: pidevalt töötavad pilveinstantsid alates 50,22 € km-ta kuus, salvestusruum alates 8,75 € km-ta kuus 50 GB eest (175 € km-ta TB kohta), agent kliendi võrgus, IPsec VPN, ülevõtmine ilma IP-aadressi muutmata ning liikluse tagasisuunamine parandatud serverisse. Andmete replikatsioon või sünkroonimine BCP instantsi ja algse serveri vahel ei ole sisseehitatud: see nõuab vajaduse järgi määratud eriprotsessi (andmebaas, failid, ärirakendus), sealhulgas intsidendi ajal instantsis sisestatud andmete üleviimiseks parandatud serverisse. WeDoBack saab selle hinnapakkumise alusel seadistada. Ülaltoodud piirangud kehtivad muutmata kujul, eriti sõltuvus kohalikust agendist ja ühendusest. DRP on endiselt saadaval stsenaariumideks „asukohta enam ei ole“ või „vaja on rünnakule eelnenud versiooni“. BCP ilma varundusajaluguta jätab lunavara katmata: WeDoBack katab selle varunduspakettide ja MUUTMATU paketiga, mis on eraldi read. Andmed krüpteeritakse masinas enne saatmist, võti on kliendi käes, ning neid hoitakse ISO 27001 ja HDS sertifikaadiga andmekeskustes. Inimtugi on kättesaadav kell 9.00–13.00 ja 14.00–17.30 (Pariisi aja järgi).

Korduma kippuvad küsimused

Kas väljastpoolt tellitud BCP kaitseb lunavara eest?

Üksi mitte. Kui varulahendus saab muudatusi pidevalt, saab see ka krüpteeritud failid. Rünnakule eelnenud versiooni juurde naasmiseks on vaja ajalooga varukoopiat, ideaalis muutmatut. BCP katab rikke; ajalugu katab rikutud ja krüpteeritud andmed.

Mis juhtub, kui asukoha internetiühendus katkeb?

Kui BCP tugineb asukoha ja teenusepakkuja vahelisele VPN-ile, isoleerib ühenduse katkemine varulahenduse just siis, kui seda vajate. Teine internetiühendus, võimaluse korral teiselt operaatorilt ja teist teed pidi, on sageli see kulu, mis muudab BCP tõeliselt kasulikuks.

Kuidas saada tagasi varulahenduses tehtud sisestused?

Need peavad jõudma parandatud serverisse enne, kui kasutajad sinna tagasi lähevad. Ilma kirjaliku ja testitud protseduurita kaob see periood või tekib kaks erinevat andmebaasi. See tagasipöördumine on testi osa samamoodi nagu ümberlülitus.

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist+33 9 72 50 78 28

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.