DRP ja BCP

Kuidas määrata oma RTO?

RTO määratakse kahe arvu abil. Esimene on majanduslik: mitme seisakutunni järel ületab kulu summa, mida ollakse valmis selle vältimiseks maksma. Teine on tehniline: kui kaua kestis viimane tegelik taastamine. Kirja pandud RTO peab olema vähemalt sama pikk kui teine arv ja piisavalt lühike, et esimene jääks talutavaks; kui need on vastuolus, muudetakse arhitektuuri, mitte stopperit.

Uuendatud oktoobris 2026Lugemisaeg 3 min4 viidatud allikat

Kokkuvõte

Majanduslik arv: tööd teha mitte saavad inimesed × tunnikulu, kaotatud müük, trahvid. Arvutatakse teenuse kaupa.
Tehniline arv: mõõdetakse hetkest „me kuulutame välja intsidendi“ kuni esimese õnnestunud äritoiminguni.
Ilma katseta ei ole teil tehnilist RTO-d, teil on lootus.
Kui need kaks ei kohtu: vähendage andmemahtu, valmistage ette tõmmised, minge üle DRP-le või BCP-le või võtke vastutus kirjaliku piiratud töörežiimi eest.
RTO kirjutatakse teile tegelikult kättesaadava toe tööaja piires.

Majanduslik arv

NIST nimetab seda etappi suurima talutava katkestuse kestuse (MTD) määramiseks: mida tegevus kokku talub, kõiki mõjusid arvestades. IT RTO peab jääma sellest allapoole. Hinnake teenuse kohta:

tööd teha mitte saavad inimesed × täielik tunnikulu;
müük või toimingud, mida ei saa tasa teha (lahkunud klient, tühistatud raviaeg);
lepingulised trahvid, kui neid on;
aeg, mille järel ettevõtte maine kannatab, isegi kui see on subjektiivne: pange see ikkagi kirja.

Näide. Kaheksa inimest ei saa tööd teha, täielik tunnikulu 35 €, trahve ei ole. Iga tund maksab 280 €, lisaks tegemata jäänud käive. Kui juhtkond aktsepteerib 1000 € ulatuses häireid, on majanduslik RTO umbes kolm kuni neli tundi. Kui juhtkond aktsepteerib ühe päeva, sest tellimuste portfell lihtsalt nihkub, võib RTO olla 8 kuni 24 tundi.

Tehke see arvutus teenuse kaupa. Telefonikeskjaamal võib olla ühe tunni RTO ja dokumentide arhiveerimisel ühe nädala RTO.

Tehniline arv

Võtke viimane katse või tehke see kohe testkoopia peal. Käivitage stopper hetkel „me kuulutame välja intsidendi“, mitte „tarkvara lõpetas kopeerimise“. Peatage see, kui kasutaja on edukalt teinud tavalise toimingu.

Kui te pole kunagi proovinud, ei ole teil tehnilist RTO-d. Teil on lootus. Sel juhul on kohene ülesanne katse, mitte valik DRP ja BCP vahel. Prantsusmaa riiklik küberturvalisuse amet ANSSI tuletab meelde: taastamisprotseduur peab olema kirja pandud ja seda tuleb regulaarselt rakendada ning taastamise järjekord tuleb ette määrata vastavalt sõltuvustele (DNS, kataloogiteenus) ja rakenduste kriitilisusele. Äriserver, mis ootab kataloogiteenust, pärib kataloogiteenuse RTO.

Arvutusleht

Teenus	Ühe seisakutunni kulu	Majanduslik RTO	Viimase katse kestus	Vahe	Otsus
Hinnapakkumiste tarkvara	280 € + müük	4 h	9 h	5 h	DRP või piiratud töörežiim
E-post	Väike, kui telefon töötab	24 h	6 h	Puudub	Varundusest piisab
Arhiivid	Tühine	1 nädal	2 päeva	Puudub	Varundusest piisab

Ülaltoodud arvud on näited. Asendage need oma mõõtmistulemustega.

Kui kaks arvu ei kohtu

Taastamine võttis üheksa tundi, äripool aktsepteerib ainult kahte.

Vähendage taastatavat mahtu (eraldage arhiivid aktiivsetest andmetest).
Hoidke valmis käivitusvalmis tõmmised uuesti paigaldamise asemel.
Viige see teenus DRP-le (ettevalmistatud varulahendus) või BCP-le (juba töötav varulahendus). Vaadake juhendit DRP või BCP: kumb valida?.
Või võtke kirjalikult vastutus selle eest, et tegelik RTO on üheksa tundi, ja korraldage nendeks üheksaks tunniks paberil toimiv piiratud töörežiim. See on õigustatud valik, kui see on teadlik.

ANSSI rõhutab oma küberkriisi juhtimise juhendis just seda viimast punkti: organisatsioon peab suutma säilitada oma kõige kriitilisemad tegevused, vajadusel piiratud režiimis või isegi ilma digiteenusteta. Pärast rünnakut võib taastamine kesta mitu nädalat: riistvararikke RTO ei kehti lunavara puhul.

Ärge unustage tööaegu

Nelja tunni RTO, mis eeldab kättesaadavat tehnikut, ei pea pühapäeval, kui tugi on avatud tööpäeviti kell 9.00–17.30. Kirjutage RTO teile kättesaadava toe töötundides või makske valve eest. Vastasel juhul on reede kella 18.00 RTO tegelikult „esähommik pluss neli tundi“.

WeDoBackis

Inimtugi on kättesaadav kell 9.00–13.00 ja 14.00–17.30 (Pariisi aja järgi) numbril +33 9 72 50 78 28 ja aadressil [email protected]. Varunduste seire töötab aga ööpäevaringselt: see lühendab koopia ebaõnnestumise avastamist, mitte taastamisaega pühapäeval. DRP-pakett lühendab tehnilist viivitust, käivitades serverid varuinstantsidel, ilma asendusserverit ootamata; käivitustest toimub igal kuul ning teie RTO mõõtmiseks on hinnapakkumise alusel võimalik kuni 10-tunnine test reaalsetes tingimustes. BCP-pakett lühendab seda veelgi, sest instants töötab juba. Kumbki ei kaota otsustamise ega äripoole kontrolli aega, mis jäävad teie RTO sisse.

Vaadake DRP-paketti Küsige hinnapakkumist

Korduma kippuvad küsimused

Kuidas hinnata ühe seisakutunni kulu?

Liitke kokku tööd teha mitte saavate inimeste täielik tunnikulu, käive, mida ei saa tasa teha, ja võimalikud lepingulised trahvid. Näiteks kaheksa inimest täieliku tunnikuluga 35 € maksavad 280 € tunnis, enne kaotatud müüki. Seda arvu kasutatakse võrdlemiseks DRP või BCP aastakuluga.

Kas RTO ja suurim katkestuse kestus on sama asi?

Mitte päris. Suurim talutav katkestuse kestus (NIST-i järgi MTD, ANSSI järgi DMIA) on see, mida tegevus kokku talub. RTO on IT töökorda taastamise aeg. NIST soovitab, et RTO oleks MTD-st lühem, et jätta varu.

Mida teha, kui arvutatud RTO-st on võimatu kinni pidada?

Kas muudate arhitektuuri (käivitusvalmis tõmmised, DRP, BCP) või kirjutate üles tegeliku RTO ja korraldate kogu selle ajaks piiratud töörežiimi. Mõlemad on õigustatud. Õigustatud ei ole hoida arvu, mille viimane katse ümber lükkas.

Lisalugemist

Allikad

Dokumendid on läbi vaadatud oktoobris 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Infosüsteemide varundamine – põhitõed (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa amet)
Küberkriis: operatiivse ja strateegilise juhtimise võtmed (detsember 2021, prantsuse keeles) — ANSSI (Prantsusmaa amet)
DRP-pakett: tegevuse taastamine pärast õnnetust — WeDoBack

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist +33 9 72 50 78 28

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.

Küsi hinnapakkumist Vaata pakkumisi ja hindu