DRP ja BCP

Kuidas DRP-d testida?

DRP-d testitakse nii, et proovitakse varulahenduses päriselt töötada, mitte dokumenti üle lugedes. Kõige nõrgem test on koosolek, kõige tugevam tegelik ümberlülitus koos kasutajatega ja seejärel tagasipöördumine. Nende vahel on tasemed, mis võimaldavad edasi liikuda ilma ettevõtet iga kord seiskamata.

Uuendatud oktoobris 2026Lugemisaeg 4 min6 viidatud allikat

Kokkuvõte

Tase A, lauaharjutus: kas dokument vastab endiselt tegelikkusele? Kaks kuni kolm tundi, tehnikat puudutamata.
Tase B, isoleeritud taastamine: kas varulahendus käivitub ja rakendus avaneb, ilma tootmist katkestamata?
Tase C, tegelik ümberlülitus: ainus, mis mõõdab RTO-d ja testib tagasipöördumist.
Automaatne käivituskontroll on kasulik, kuid see ei tõesta, et äritöö saab jätkuda.
Iga test lõpeb dateeritud aruandega: kellaajad, kõrvalekalded, otsused.

Mida ütlevad standardid ja juhised

Prantsusmaa riigikaitse ja julgeoleku peasekretariaat SGDSN soovitab kolme üksteist täiendavat lähenemist: lasta dokumendid üle kontrollida, ideaalis usaldusväärsel kolmandal osapoolel; testida meetmete rakendamist, näiteks teatud funktsioonide ümberlülitamist varukohta; ning lõpuks kontrollida harjutuste abil, et protseduure tuntakse, mõistetakse ja neid suudetakse ettenähtud aja jooksul rakendada. Prantsusmaa riiklik küberturvalisuse amet ANSSI nõuab oma varundusjuhendis, et infosüsteemi taastamise protseduur oleks kirja pandud ja seda rakendataks regulaarselt.

NIST eristab kahte harjutuse vormi. Lauaharjutus on arutelu, kus igaüks kirjeldab oma rolli konkreetse stsenaariumi korral. Funktsionaalne harjutus paneb tegelikud toimingud läbi tegema simuleeritud keskkonnas. Allpool kirjeldatud kolm taset järgivad seda progressiooni.

Tase A. Lauaharjutus

Plaanis nimetatud inimesed käivad sammud valjusti läbi, telefonid käeulatuses. Kontrollitakse, et numbrid vastavad, et võti on leitav ja et serverite järjekord on endiselt õige. Kestus: küberkriisi lauaharjutuse jaoks arvestab ANSSI kaks kuni kolm tundi koos sissejuhatuse ja kokkuvõttega ning umbes kuus nädalat ettevalmistust; NIST nimetab sõltuvalt eesmärkidest kaks kuni kaheksa tundi. Minimaalne sagedus: pärast iga võtmeisiku lahkumist. See tase ei tõesta tehnika kohta midagi. See tõestab, et dokument vastab endiselt tegelikkusele.

Tase B. Isoleeritud tehniline taastamine

Varulahendus taastatakse või käivitatakse ilma tootmist katkestamata. Logitakse sisse. Avatakse rakendus. Mõõdetakse aeg otsusest kuni äritöö ekraanini. Tegelikke kasutajaid ümber ei lülitata. See test paljastab puuduva ketta, litsentsi, parooli või suletud võrgu.

Piirang: kuna tootmist ei katkestatud, ei ole tõestatud ümberlülituse toiming (DNS, IP, agent) ega tagasipöördumine.

Tase C. Tegelik ümberlülitus ette teatatud ajaaknas

Ühel õhtul või pühapäeval peatatakse tootmine või suunatakse liiklus varulahendusse. Mõni kasutaja teeb päris äritoimingu: koostab dokumendi, registreerib tellimuse, avab toimiku. Seejärel pöördutakse tagasi ja kontrollitakse, et varulahenduses tehtud sisestused ei läinud kaotsi.

See on ainus tase, mis mõõdab RTO-d ja testib tagasipöördumist. See planeeritakse, sellest teavitatakse ja sellel on katkestamise kriteerium („kui kell 23.00 varulahendus ei tööta, katkestame“).

Tase	Mida see tõestab	Mida see ei tõesta	Mõju tootmisele
A. Lauaharjutus	Dokumenti, kontakte, rolle	Et tehnika töötab	Puudub
B. Isoleeritud taastamine	Et varulahendus käivitub ja rakendus avaneb	Võrgu ümberlülitust ja tagasipöördumist	Puudub
C. Tegelik ümberlülitus	Tegelikku RTO-d, äritööd, tagasipöördumist	—	Ette teatatud ajaaken

Kontrollnimekiri enne taset C

Kuupäev ja ajaaken on juhtkonna poolt kinnitatud, kasutajaid on teavitatud.
Viimane õnnestunud varukoopia on kontrollitud, krüpteerimisvõti on käepärast.
Katkestamise kriteerium on kirja pandud koos tähtaja ja otsustajaga.
Iga testitava rakenduse kohta üks äripoole kasutaja, kellel on täpne toiming teha.
Tagasipöördumise protseduur on üle loetud ja tootmisest on vahetult enne tehtud varukoopia.
Üks inimene paneb jooksvalt kirja kellaajad ja kõrvalekalded.

Mida aruanne peab sisaldama

Kuupäev, tase, osalejad, alguse kellaaeg, kellaaeg, mil äritoiming õnnestus, kõrvalekalded, otsused. Lause „test OK“ ei ole kuue kuu pärast millekski kasulik. NIST nimetab seda dokumenti harjutusejärgseks aruandeks: sinna kantakse tähelepanekud ja soovitused plaani täiustamiseks. ANSSI käsitleb kogemustest õppimist iga harjutuse omaette etapina.

Mida automaatne käivitustest tõestab ja mida mitte

Mõned teenused käivitavad koopiaid igal kuul ja kontrollivad, kas need käivituvad. See on kasulik: tõmmis, mis enam ei käivitu, avastatakse tootmist häirimata. See ei ole aga tase C. Rakendus võib olla katki, andmebaas ebaühtlane, ümberlülitusvõrk testimata ja tagasipöördumine teadmata. Selle kontrolli esitamine väitena „DRP on testitud“ on ebatäpne. Õigem on öelda: „tõmmiste käivitumist kontrollitakse; äritöö ümberlülitust veel mitte“.

WeDoBackis

DRP-paketi hinna sees olev igakuine test kuulub just sellesse viimasesse kategooriasse: automaatne protseduur käivitab salvestatud instantsid ja loeb nende käivitusekraani, tootmist puudutamata. Testi reaalsetes tingimustes, mis vastab tasemele C või põhjalikule tasemele B, pakume kuni kümne tunni ulatuses ja selle kohta koostatakse hinnapakkumine. Mõlemal on oma roll. Üks ei asenda teist. Inimtugi on kättesaadav kell 9.00–13.00 ja 14.00–17.30 (Pariisi aja järgi) numbril +33 9 72 50 78 28: tegelik katse sobitatakse nende kellaaegade sisse või lepitakse selgesõnaliselt kokku väljaspool neid.

Vaadake DRP-paketti Küsige hinnapakkumist

Korduma kippuvad küsimused

Kas DRP-d saab testida tootmist peatamata?

Jah, tasemetel A ja B: lauaharjutus ja taastamine isoleeritud keskkonnas tootmist ei puuduta. Ainult tegelik ümberlülitus (tase C) nõuab ette teatatud ajaakent õhtul või nädalavahetusel ning eelnevalt kokku lepitud katkestamise kriteeriumi.

Kes peaksid testis osalema?

Plaanis nimetatud inimesed: see, kes otsustab ümberlülituse, see, kes süsteeme haldab, see, kelle käes on krüpteerimisvõti, ning vähemalt üks äripoole kasutaja, kes saab kontrollida, kas ta suudab päriselt töötada. Ilma äripoole kasutajata testitakse IT-d, mitte äritegevuse taastamist.

Mida teha, kui test ebaõnnestub?

Just selleks testitakse: et leida enne õnnetust üles see, mis ei tööta. Pange kõrvalekalle kirja, parandage see ja planeerige selle punkti kohta uus katse. Nii NIST kui ka Prantsusmaa küberturvalisuse amet ANSSI rõhutavad kogemustest õppimist, mis muudab ebaõnnestumise plaani täiustuseks.

Lisalugemist

Allikad

Dokumendid on läbi vaadatud oktoobris 2026.

SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (september 2006) — NIST
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Küberkriisi juhtimise harjutuse korraldamine (prantsuse keeles) — ANSSI (Prantsusmaa amet)
Juhend talitluspidevuse plaani koostamiseks (2013. aasta väljaanne, prantsuse keeles) — SGDSN (Prantsusmaa)
Infosüsteemide varundamine – põhitõed (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa amet)
DRP-pakett: tegevuse taastamine pärast õnnetust — WeDoBack

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist +33 9 72 50 78 28

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.

Küsi hinnapakkumist Vaata pakkumisi ja hindu