DRP ja BCP
DRP või BCP: kumba valida?
Valige BCP teenustele, mille seisak, isegi ühe tunni pikkune, maksab rohkem kui terve aasta eest tasutud varulahendus; DRP teenustele, mis võivad seista kontrollitud taastamise aja. Mõlemal juhul hoidke lunavara vastu ajalooga varukoopiat, mida ümberlülitus ei saa olla üle kirjutanud.
Uuendatud oktoobris 2026Lugemisaeg 3 min5 viidatud allikat
Lühidalt
- Valik tehakse teenuse kaupa, mitte korraga kogu ettevõtte jaoks.
- Võrrelge seisakutunni maksumust, mis on korrutatud taastamise tegeliku kestusega, varulahenduse aastakuluga: just seda valikut kirjeldavad NIST ja SGDSN (Prantsusmaa).
- Kui te pole kunagi taastamist mõõtnud, tehke see test kõigepealt: ilma selleta ei oska te veel valida.
- Lunavara vastu ei piisa ainult BCP-st: peab olema võimalik naasta terve versiooni juurde.
Rahaküsimus lihtsalt öeldes
Hinnake ühe seisakutunni maksumust: kohal olevate, kuid mitte töötavate inimeste palgad, kaotatud müük, trahvid, teenindamata patsiendid või kliendid. Korrutage see tundide arvuga, mille tavapärane taastamine teie juures võtaks (füüsilise serveri puhul ilma testitud kujutiseta sageli pool päeva kuni kaks päeva).
Võrrelge seda BCP aastakuluga (instantsid töös kaksteist kuud) ja DRP kuluga (ettevalmistus ning aktiveerimine ainult õnnetuspäevadel).
- Kui nelja tunni pikkune rike maksab 8000 € ja on tõenäoline kord aastas, on mõne tuhande euro suurune aastane BCP ratsionaalne.
- Kui sama rike maksab 400 €, sest meeskond saab ühe pärastlõuna paberil töötada, piisab DRP-st ja mõnikord ka ainult varundusest.
- Kui te pole kunagi taastamist mõõtnud, ei oska te veel valida. Tehke taastamistest enne BCP ostmist.
Just seda valikut kirjeldab USA standardiorganisatsioon NIST: otsida tasakaalupunkti kättesaamatuse kulu, mis kasvab koos seisaku kestusega, ja taastamisvahendite kulu vahel, mis kasvab, kui soovitakse kiiremini taaskäivitada. Prantsusmaa riikliku julgeoleku eest vastutav asutus SGDSN pakub sama lähenemist: võrrelda varuressursside hoidmise kulu tegevuse seiskumise kuluga, et määrata talitluspidevuse strateegia.
Kaks piiri, mis tuleb enne valikut määrata
Prantsusmaa riiklik küberturbeamet ANSSI nõuab, et varundusstrateegia arvestaks kahte väärtust, mis määratakse teenuse kaupa:
| Piir | Küsimus | Mida see määrab |
|---|---|---|
| DMIA (ehk RTO): maksimaalne lubatud katkestuse kestus | Kui kaua võib see teenus seista? | DRP, kui jutt on tundidest, BCP, kui jutt on minutitest |
| PDMA (ehk RPO): maksimaalne lubatud andmekadu | Kui palju sisestusi võib kaotada? | Varunduse või replikatsiooni sagedus |
Meetod on artiklites Kuidas määrata oma RTO? ja Kuidas määrata oma RPO?.
Valikutabel olukorra järgi
| Olukord | Kõige loogilisem valik |
|---|---|
| Failiserver, poolepäevane seisak on vastuvõetav | Varundus + DRP |
| Tootmis- või kassarakendus, kohene seisak on väga kulukas | BCP koos ajalooga varundusega |
| Peamine hirm: lunavara | Muutumatu varundus + DRP, mis suudab naasta terve kuupäeva seisu. Ainult BCP-st ei piisa |
| Üksainus füüsiline server, varuriistvara puudub | DRP instantsidele, et mitte oodata uue serveri ostmist |
| Kaks serverit, millest ainult üks on elutähtis | BCP või DRP elutähtsale, lihtne varundus teisele |
| Kaheliikmeline meeskond, kirjalik protseduur puudub | Lihtne ja testitud DRP, mitte BCP, mida keegi ei oska tagasi lülitada |
Lunavara puhul soovitavad Europol ja projekt No More Ransom mitte maksta: väljapääs on taastamine rünnakule eelnenud varukoopiast. Varulahendus, mis järgib tootmiskeskkonda reaalajas, seda ei asenda.
Märgid, et BCP on veel liiga vara
- Keegi ei oska öelda, millised rakendused peavad töös püsima.
- Litsentsid keelavad mujal töötamise.
- Asukoha internetiside on ainus ja nõrk: kohalikud kasutajad ei jõua pilves olevale varulahendusele heades tingimustes, kui seda teed pole ette nähtud.
- Tagasilülitust (varukeskkonnast tootmisse) pole kunagi kirjeldatud.
Märgid, et DRP-st ei piisa
- Kliendikohustused või käimasolev ravi ei luba mitmetunnist seisakut.
- Viimane taastamistest kestis kauem, kui juhtkond aktsepteerib.
- Server on füüsiline ja vana ning riistvara asendamise aeg ületab RTO.
WeDoBackis
DRP ja BCP on saadaval kõrvuti, samal põhimõttel: krüpteeritud koopiad väljaspool asukohta ja võti kliendi valduses. Ühte serverit saab kaitsta BCP-ga ja teisi INTEGRAL– või SMART-varundusega, ilma et kogu ettevõte peaks olema kõige kallimal tasemel. Valik tehakse serveri kaupa. Avalikud viitehinnad: DRP salvestusruum alates 175 eurost (km-ta) TB kohta kuus, aktiveerimine arveldatakse päevapõhiselt; BCP salvestusruum alates 8,75 eurost (km-ta) kuus 50 GB eest ja instantsid alates 50,22 eurost (km-ta) kuus, lisaks üks agent serveri kohta. Andmete replikatsioon või sünkroonimine BCP instantsi ja algse serveri vahel ei ole vaikimisi olemas: selleks on vaja vajadusele kohandatud eraldi protsessi, mille WeDoBack saab seadistada hinnapakkumise alusel.
Korduma kippuvad küsimused
Kuidas hinnata ühe seisakutunni maksumust?
Liitke kokku tööd teha mitte saavate inimeste palgad, saamata jäänud käive, lepingulised trahvid ja mahajäämuse tasa tegemise kulu. Prantsusmaa riikliku julgeoleku eest vastutav asutus SGDSN soovitab hinnata katkestuse tagajärgi iga olulise tegevuse puhul ja määrata katkestuse kestus, millest alates need muutuvad vastuvõetamatuks.
Kas BCP on kasulik, kui minu internetisündmus on nõrk?
Vähem, kui võiks arvata. Kui varulahendus on pilves, peavad asukoha kasutajad selleni jõudma just selle ühenduse kaudu. Üksainus aeglane ühendus võib muuta varulahenduse kasutuskõlbmatuks; sel juhul tuleb ette näha teine ühendus või piiratud töörežiim.
Kas võib alustada DRP-st ja minna hiljem üle BCP-le?
Jah, sageli on see isegi kõige mõistlikum tee. DRP sunnib protseduuri kirja panema, taastamist mõõtma ja tõeliselt kriitilisi teenuseid tuvastama. Seda teavet kasutatakse hiljem BCP dimensioneerimiseks ainult nende teenuste jaoks, mis seda õigustavad.
Allikad
Dokumente vaadati oktoobris 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Talitluspidevuse plaani koostamise juhend (2013. aasta väljaanne, prantsuse keeles) — SGDSN (Prantsusmaa)
- Infosüsteemide varundamine – põhitõed (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa küberturbeamet)
- No More Ransom: nõuanded ja dekrüpteerimistööriistad lunavara vastu — Europol ja partnerid
- Välise varunduse paketid ja hinnad — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.
