Teie varundamise ja andmekaitse ekspert!Teie vajadustele kohandatud lahendus
DRP ja BCP
Mis vahe on DRP-l ja BCP-l?
BCP püüab tagada, et teenus peaaegu ei katkeks; DRP aktsepteerib teenuse katkemist ja käivitab selle seejärel uuesti. BCP eest makstakse iga päev; DRP kulude suurem osa tuleb päeval, mil see aktiveeritakse, pärast ettevalmistuse eest tasumist.
Lühidalt
- BCP: varulahendus juba töötab, katkestus piirdub tuvastamise ja ümberlülituse ajaga.
- DRP: varulahendus käivitatakse otsuse hetkel valitud varukoopiast; seisak kestab taastamise aja.
- Lunavara vastu loeb võime valida terve versioon: BCP, mis on krüpteeringu juba replikeerinud, ei ole lahendus.
- Paljud VKE-d kombineerivad: BCP ühe-kahe elutähtsa rakenduse jaoks, DRP ja ajalooga varundus ülejäänu jaoks.
Kaks ametlikku definitsiooni
USA standardiorganisatsioon NIST eristab talitluspidevuse plaani, mis hoiab äriprotsesse käigus häire ajal ja pärast seda, avariitaasteplaanist, mis keskendub infosüsteemile ja selle töö taastamisele asenduskohas. Prantsusmaa riikliku julgeoleku eest vastutav asutus SGDSN määratleb omalt poolt BCP-d kui oluliste tegevuste jätkamist, vajaduse korral piiratud režiimis, ja seejärel plaanipärast taastamist. Teisisõnu: BCP katab „ajal“, DRP „pärast“, ja täielik plaan käsitleb mõlemat. Ka Prantsusmaa andmekaitseasutus CNIL kasutab mõlemat mõistet koos, kui soovitab koostada IT talitluspidevuse ja taastamise plaani.
Kõrvuti
DRPVarukoht tuleb aktiveerida
Tootmine
Varu
Serverid käivitatakse uuesti valitud varukoopiast.
BCPVarukoht on juba töös
Tootmine
Varu
Koopia juba töötab ja võtab töö kohe üle.
| DRP | BCP | |
|---|---|---|
| Eesmärk | Taastada töö pärast õnnetust | Jätkata tööd õnnetuse ajal |
| Varulahendus | Luuakse või lülitatakse sisse otsuse hetkel | Juba töös |
| Katkestus | Minutitest tundideni, mõnikord kauem: see on plaani RTO | Võimalikult lühike, sageli vaid tuvastamise aeg |
| Andmed | Valitud varukoopia andmed, seega veidi ajast maas (RPO) | Varukeskkonna andmed, mida tuleb pidevalt ajakohasena hoida |
| Peamine kulu | Ettevalmistav salvestusruum, seejärel aktiveerimine | Pidevalt tasutavad instantsid |
| Sobiv stsenaarium | Hävinud server, lunavara, vajadus valida terve versioon | Masina selge rike, kui kohene seisak läheb liiga kalliks |
| Vale kasutus | Lubada „nullkatkestust“ | Uskuda, et varulahendus kaitseb juba replikeeritud krüpteeringu eest |
NIST võtab valiku kokku varukohtade näitel: „külm“ varukoht on kõige odavam ja selle käivitamine võtab kõige rohkem aega; kohe kasutusvalmis „kuum“ varukoht on kõige kallim. DRP sarnaneb esimesega, BCP teisega.
Näide
Failiserver läheb kell 10 toiteploki tõttu rivist välja.
- DRP. Otsustatakse ümber lülitada. Käivitatakse instants, taastatakse kella 6 või eelmise õhtu varukoopia ja ühendatakse kasutajad uuesti. Seisak kestab selle toimingu aja. Pärast varukoopiat sisestatud töö tuleb uuesti teha.
- BCP. Agent suunab liikluse juba töötavale pilveinstantsile. Tööjaamad kasutavad edasi sama aadressi. Seisak võrdub tuvastamise ja ümberlülituse ajaga. Hiljutised sisestused on varukeskkonnas ainult siis, kui replikatsiooniprotsess on need sinna juba kopeerinud.
Kui sama server krüpteeritakse kell 10 lunavara poolt, muutub järeldus. BCP, mis on krüpteeringu replikeerinud, ei ole lahendus. DRP, mis võimaldab valida eelmise päeva koopia, eriti kui see on muutumatu, on. Europol ja projekt No More Ransom soovitavad lunaraha mitte maksta: pärast rünnakut on väljapääs rünnakule eelnenud varukoopia. Sellest reegel: BCP selge rikke jaoks, ajalooga varundus rünnaku jaoks, mõlemad, kui mõlemad stsenaariumid on reaalsed.
Võib olla ka mõlemad
Paljud VKE-d vajavad DRP-d vaid ühe-kahe serveri jaoks. Mõned rakendused (kassa, tootmine, pidevalt avatud patsiendiandmed) õigustavad BCP-d ning DRP jääb selle taha juhuks, kui varukeskkond ise peaks olema vigane. BCP ilma igasuguse ajalooga varunduseta on puudulik arhitektuur. Serveripõhiseks otsustamiseks vt DRP või BCP: kumba valida? ja Kuidas määrata oma RTO?.
WeDoBackis
DRP taaskäivitab serverid varuinstantsidel valitud versioonist ja aktiveerimine arveldatakse päevapõhiselt. Hinna sees olev igakuine test kontrollib käivitumist, mitte kasutajate tööd. BCP hoiab instantsid sisse lülitatuna ja tagab ülevõtu ilma IP-aadressi muutmata, kasutades kliendi võrgus olevat agenti ja IPsec VPN-i. Mõlemad tuginevad krüpteeritud koopiatele väljaspool tootmiskeskkonda. Avalikud alghinnad erinevad: DRP salvestusruum algab 175 eurost (km-ta) TB kohta kuus; BCP salvestusruum võib alata 8,75 eurost (km-ta) kuus 50 GB eest, kuid sellele lisandub püsiv instants (alates 50,22 € km-ta kuus) ka siis, kui õnnetust ei toimu. Andmete replikatsioon või sünkroonimine BCP instantsi ja algse serveri vahel ei ole vaikimisi olemas: selleks on vaja vajadusele kohandatud eraldi protsessi, mille WeDoBack saab seadistada hinnapakkumise alusel.
Korduma kippuvad küsimused
Kas BCP saab olla ilma DRP-ta?
Tehniliselt jah, kuid see on puudulik arhitektuur. Kui varukeskkond ise on rikutud või rünnak on sinna replikeeritud, peab olema võimalik alustada varasemast varukoopiast. Ka Prantsusmaa riikliku julgeoleku eest vastutav asutus SGDSN kirjeldab pidevust kui oluliste tegevuste jätkamist ja seejärel nende plaanipärast taastamist.
Kas DRP on BCP osa?
SGDSN-i käsitluses jah: talitluspidevuse plaan hõlmab nii piiratud režiimis jätkamist kui ka taastamist. Tavapärases IT-sõnavaras räägitakse BCP-st juba aktiivse varulahenduse puhul ja DRP-st tagantjärele taaskäivitamise puhul. Mõlemad tõlgendused jõuavad samale järeldusele: üks ilma teiseta jätab augu.
Kumb sobib paremini riistvararikke vastu?
Kui masin, mille kohene seiskumine on kulukas, läheb selgelt rikki, tagab BCP kõige kiirema ülevõtu. Kui mõni tund seisakut on vastuvõetav, väldib DRP varuinstantsidele riistvara asendamise ootamist.
Lisalugemist
Allikad
Dokumente vaadati oktoobris 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Talitluspidevuse plaani koostamise juhend (2013. aasta väljaanne, prantsuse keeles) — SGDSN (Prantsusmaa)
- No More Ransom: nõuanded ja dekrüpteerimistööriistad lunavara vastu — Europol ja partnerid
- IKÜM praktiline juhend – isikuandmete turvalisus (2024. aasta versioon, prantsuse keeles) — CNIL (Prantsusmaa andmekaitseasutus)
- Välise varunduse paketid ja hinnad — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.