DRP ja BCP

Kuidas tagada kriitilise serveri talitluspidevus?

Kriitilise serveri talitluspidevus tagatakse nii, et seda käsitletakse eraldi, vastuvõetava seisakuajaga proportsionaalse varulahendusega, samal ajal kui tavalistele serveritele piisab varundusest. „Kriitiline“ tähendab: kui see server seiskub, seiskub ka tegevus, isegi kui teised masinad vastavad.

Uuendatud oktoobris 2026Lugemisaeg 3 min5 viidatud allikat

Lühidalt

VKE-l on üks või kaks kriitilist serverit: kui neid on viis, ei ole ühtegi.
Sellel peab olema testitud varukoopia, kujutis, mis suudab käivituda mujal, DRP või BCP ning kaks inimest, kes oskavad protseduuri käivitada.
Kaitstakse kogu sõltuvuste ahelat (kataloog, andmebaas, rakendus), mitte ainult masinat.
BCP ilma ajalooga varukoopiata katab rikke, mitte lunavara.
Kirja pandud piiratud töörežiim on osa talitluspidevusest: Prantsusmaa riiklik küberturbeamet ANSSI nõuab, et kriitilisi tegevusi saaks jätkata ka ilma digiteenusteta.

Määrake see tõeliselt kindlaks

Server on kriitiline, kui üks neist väidetest on tõene:

inimesed jäävad kohe tööta (kassa, tootmine, avatud toimik, telefonikeskjaam);
paberil töötavat ajutist lahendust ei ole või see peab vastu vaid tunni;
selle asendamiseks on vaja riistvara või litsentsi, mida teil laos ei ole.

Kui „kriitilisi“ on viis, ei ole praktikas ühtegi: eelarve ja testid hajuvad. Tehke sunnitud järjestus. VKE-le piisab ühest või kahest. See on NISTi kirjeldatud mõjuanalüüsi mõte: määrata iga protsessi kriitilisus, tuvastada ressursid, millest see sõltub, ja seejärel seada taastamise prioriteedid.

Mis peab sellel serveril olema, aga teistel mitte

Varundus, mille sagedus vastab selle RPO-le, ja mis on testitud.
Kujutis, mis suudab käivituda mujal, mitte ainult failid.
Kas DRP (see käivitatakse vajadusel instantsil) või BCP (instants juba töötab), kui RTO on taastamiseks liiga lühike.
Läbimõeldud ümberlülitusvõrk: tööjaamad leiavad selle ilma kümneleheküljelise juhendita.
Selle sõltuvused samas plaanis. Äriserver, mis käivitub ilma kataloogi või andmebaasita, ei ole talitluspidev. Kaitstakse ahelat, mitte ainult kasti. ANSSI nõuab, et taastamise järjekord arvestaks taristuteenuseid (DNS, NTP, kataloog) ja rakenduste kriitilisust.
Kaks inimest, kes oskavad protseduuri käivitada.

Kriitilise serveri kontrollnimekiri

Element	Küsimus	Oodatav tõendus
Varundus	Kas viimane õnnestunud koopia on RPO-st värskem?	Hommikune aruanne
Süsteemikujutis	Kas see on juba kord mujal käivitunud?	Dateeritud testiaruanne
Varulahendus	DRP või BCP, mõõdistatud tegeliku kasutajate arvu järgi?	Instantsi kirjeldus
Võrk	Kas tööjaamad jõuavad varulahenduseni ilma ümberseadistamiseta?	Ümberlülituse test
Sõltuvused	Kas kataloog, andmebaas ja litsentsid on samas plaanis?	Käivitusjärjekorra loend
Inimesed	Kas kaks inimest oskavad protseduuri käivitada?	Nimed ja numbrid, võrguühenduseta
Krüpteerimisvõti	Kas see on kättesaadav, kui asukoht kaob?	Dokumenteeritud asukoht

Mida võib keelduda tegemast

Dubleerida kõik serverid „sümmeetria huvides“.
Püüda null andmekadu serveril, mille sisestusi saab uuesti teha.
BCP kriitilisel serveril ja ükski ajalooga varukoopia: riistvararike on kaetud, krüpteerimine mitte.

Piiratud töörežiim on osa talitluspidevusest

Kui kirjutate üles, kuidas töötada kaks tundi ilma serverita (tellimuste vastuvõtmine, vormid, ootejärjekord), lühendab see tajutavat RTO-d isegi siis, kui tehniline osa võtab neli tundi. Paljud plaanid jätavad selle rea vahele ja lubavad tehnilist tähtaega, mille esimene rike ümber lükkab. ANSSI ootab oma küberkriisi juhtimise juhendis, et organisatsioon suudaks jätkata kõige kriitilisemaid tegevusi, vajaduse korral piiratud režiimis või isegi ilma digiteenusteta. Samuti soovitab see hoida kriisikontaktide nimekirja võrguühenduseta.

WeDoBackis

Kriitiline server kuulub DRP– või BCP-paketti. Ülejäänud jäävad SMART– või INTEGRAL-paketti. DRP käivitab selle valitud versioonist varuinstantsil ning igakuine käivitustest ei puuduta tootmist; kuni 10 tundi kestev test reaalsetes tingimustes on võimalik hinnapakkumise alusel. BCP laseb selle töö üle võtta pidevalt töötaval pilveinstantsil, kliendi võrgus oleva agendi ja IPsec VPN-i kaudu, ilma et tööjaamade IP-aadress muutuks. Andmete replikatsioon või sünkroonimine BCP instantsi ja algse serveri vahel ei ole sisseehitatud: see toimub vajadusele kohandatud eriprotsessi kaudu, mille WeDoBack saab hinnapakkumise alusel seadistada. Mõlemal juhul on serveris agent (6 € km-ta kuus virtuaalserveri ja 20 € km-ta füüsilise serveri puhul, avalikud hinnad oktoobri 2026 seisuga) ning taastamise salvestusruum (alates 175 € km-ta TB kohta kuus) on lihtsa varunduse salvestusruumist eraldi rida. Sõltuvuste ahel (millised serverid käivituvad koos) tuleb hinnapakkumise küsimisel ära näidata: seda ei saa tuletada üksnes terabaitide mahust.

Tutvuge BCP-paketiga Tutvuge DRP-paketiga

Korduma kippuvad küsimused

Kuidas teada, kas server on tõesti kriitiline?

Esitage kolm küsimust: kas inimesed jäävad kohe tööta, kui see seiskub? Kas on olemas paberil töötav ajutine lahendus, mis peab vastu kauem kui tunni? Kas seda saab asendada juba olemasoleva riistvara ja litsentsidega? Kui esimesele vastus on jah ja kahele ülejäänule ei, on server kriitiline.

DRP või BCP kriitilisele serverile?

Kõik sõltub selle RTO-st. Kui tegevus talub mõnetunnist seisakut, piisab DRP-st (ettevalmistatud varulahendus, mis käivitatakse vajadusel) ja see on igapäevaselt odavam. Kui iga seisakutund maksab rohkem kui pidevalt töötava varulahenduse aastatasu, on BCP põhjendatud. Mõlemal juhul hoidke kõrval ka ajalooga varukoopiat.

Kas dubleerida tuleks ka kataloog ja andmebaas?

Jah, kui neid on vaja kriitilise serveri käivitamiseks. Äriserver, mis käivitub ilma oma kataloogi ja andmebaasita, ei ole talitluspidev. USA standardiorganisatsioon NIST soovitab määrata taastamise prioriteedid, sidudes iga ressursi protsessidega, mida see toetab.

Lisalugemist

Allikad

Dokumendid on läbi vaadatud oktoobris 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Infosüsteemide varundamine – põhitõed (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa küberturbeamet)
Küberkriis: operatiivse ja strateegilise juhtimise võtmed (detsember 2021, prantsuse keeles) — ANSSI (Prantsusmaa küberturbeamet)
BCP-pakett: kohene talitluspidevus — WeDoBack
DRP-pakett: tegevuse taastamine pärast õnnetust — WeDoBack

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist +33 9 72 50 78 28

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.

Küsi hinnapakkumist Vaata pakkumisi ja hindu