DRP ja BCP

Väljastpoolt tellitud DRP: eelised ja piirangud

Väljastpoolt tellitud DRP puhul usaldatakse teenusepakkujale koht, kus serverid uuesti käivituvad, ja sageli ka koopiate hoidmine. See säästab VKE teise serveriruumi ostmisest. See ei vabasta teda teadmisest, kes plaani käivitab, kus on võti ja kas viimane test õnnestus.

Uuendatud oktoobris 2026Lugemisaeg 4 min5 viidatud allikat

Lühidalt

Eelised: teist hoonet pole vaja, kulu sõltub peamiselt kasutusest, koopiad on juba väljaspool asukohta, teste saab teha ilma oma riistvarata.
Piirangud: RPO jääb varunduse omaks, RTO sõltub inimestest ja tööaegadest, võti on teie vastutusel.
Prantsusmaa riiklik küberturbeamet ANSSI soovitab krüpteerida enne teenusepakkujale saatmist ja kontrollida, et taastamise kestus sobiks teie lubatud seisakuajaga.
Lepingus peavad olema loetletud majutuskohad, ette nähtud pööratavus ja isikuandmete töötlemise korral IKÜMi artikli 28 tingimused.
Automaatne käivitustest ei ole äritest.

Eelised

Teist hoonet pole vaja. Instantsid on olemas teenusepakkuja juures. Õnnetuse päeval ei pea serverit ostma tormama.
Kulu sõltub peamiselt kasutusest. Mudelis, kus aktiveerimine arveldatakse päevapõhiselt, maksavad intsidentideta kuud ettevalmistuse (salvestusruum, agendid, aadressid), mitte pidevalt töötava masinapargi.
Koopiad on juba väljaspool asukohta. DRP ja väline varundus toetavad teineteist. Lindikassette ei pea transportima.
Tehnilisi teste saab teha ilma oma riistvarata. Kujutise käivitamine teenusepakkuja juures ei nõua kapis testsüsteemi.
Valitud geograafiline piirkond. Kasulik, kui seadus või leping nõuab kindlat riiki, tingimusel et leping seda tõesti ütleb. ANSSI soovitab nõuda teenusepakkujalt kõigi andmete hoiukohtade loetelu, sealhulgas põhi- ja varukohad.

Piirangud

RPO ei ole võluvägi. See on võrdne valitud varukoopia vanusega. Teenusepakkuja ei taasta sisestusi, mida kunagi ei kopeeritud.
RTO sõltub inimestest. Kui ainus volitatud isik ei ole kättesaadav, instants ei käivitu. Väljastpoolt tellimine ei loo valvetööd, mida te pole ostnud. Kui teenusepakkuja töötab tööpäeviti kell 9.00–17.30, ootab laupäeva õhtul juhtunud õnnetus, kui leping ei säätesta teisiti. ANSSI kutsub selles osas valvsusele: taastamise kestus teenusepakkuja juures peab sobima teie maksimaalse lubatud katkestusajaga.
Võti. Kui ainult teie saate dekrüpteerida, saate ainult teie ka taastada. ANSSI soovitab just nimelt krüpteerida varukoopiad organisatsiooni enda vahenditega enne teenusepakkujale saatmist. See kaitseb loata lugemise eest. See on ka vastutus: võti kadunud, DRP kasutu. Aus teenusepakkuja ei paku võtme hoidmist „teie aitamiseks“, selgitamata, et ta saab siis andmeid lugeda.
Võrk. Kasutajad peavad varulahenduseni jõudma. Väljastpoolt tellitud DRP ilma ettenähtud IP-aadressi ja testitud VPN-ita taastab servereid, millega ei saa ühendust.
Tagasiminek. Naasmine parandatud asukohta koos vahepeal sisestatud andmetega on omaette projekt. Lepingud räägivad palju ümberlülitusest, vähe tagasipöördumisest.
Käivitustest ei ole äritest. Igakuine automaatne kontroll, mis kinnitab käivitumist, on tõeline pluss. See ei tõesta, et äritarkvara töötab.
Sõltuvus. Teenusepakkuja vahetamine nõuab koopiate uuesti lugemist. Lepingus peab olema kirjas, mis aja jooksul ja mis kujul oma andmetega lahkute: seda nimetab ANSSI pööratavuseks, võimaluseks võtta väljastpoolt tellitud funktsioon tagasi või anda see kolmandale osapoolele, teenusepakkuja abiga üleviimise ajal.

Mida leping peab sisaldama

ANSSI väljastpoolt tellimise juhend soovitab lisada lepingule turbetagamise kava (PAS) ning näha ette varundus- ja varuprotseduuride auditi. Kui koopiad sisaldavad isikuandmeid, mis on peaaegu alati nii, on teenusepakkuja IKÜMi mõistes volitatud töötleja. Artikkel 28 nõuab siis kirjalikku lepingut ja Prantsusmaa andmekaitseasutuse CNIL volitatud töötleja juhend kirjeldab selle sisu üksikasjalikult.

Punkt	Miks	Kust kontrollida
Majutuskohad, põhi- ja varukoht	Seadusest või lepingust tulenev asukohanõue	Leping, PAS
Toe ja aktiveerimise ajad	Need on osa tegelikust RTO-st	Teenusetingimused
Hinna sees olevad testid ja hinnapakkumise alusel testid	RTO mõõtmine enne õnnetust	Äripakkumine
Krüpteerimisvõtme valdamine	Konfidentsiaalsus ja võime taastada	Leping, sisemine protseduur
Pööratavus	Teenusepakkuja vahetamisel oma andmetega lahkumine	Eraldi tingimus
Andmete saatus lepingu lõppedes	IKÜM: kõigi koopiate tagastamine või hävitamine	Volitatud töötleja leping
Edasised volitatud töötlejad	IKÜM: eelnev kirjalik luba	Volitatud töötleja leping
Teavitamine rikkumise korral	IKÜM: volitatud töötleja teavitab klienti	Volitatud töötleja leping

IKÜMi artikkel 32 nõuab lisaks vahendeid, mis võimaldavad isikuandmete kättesaadavuse ja neile juurdepääsu taastada mõistliku aja jooksul, ning menetlust meetmete tõhususe korrapäraseks testimiseks. Väljastpoolt tellitud DRP aitab seda täita, kui seda tegelikult testitakse.

Millal on see õige valik

VKE ilma teise serveriruumita, üks kuni mõni serverit, mille seisakut mõõdetakse tundides, mitte minutites, ja soov mitte investeerida seisvasse riistvarasse. Kui seisakut mõõdetakse minutites, vaadake pigem BCP-d, teades selle pidevat kulu: vt Väljastpoolt tellitud BCP: eelised ja piirangud.

WeDoBackis

Väljastpoolt tellitud DRP vastab avaldatud DRP-paketile: salvestusruum alates 175 € km-ta TB kohta kuus, agendid, avalikud IP-aadressid 0,54 € km-ta kuus, instantsid, aktiveerimine õnnetuse korral päevapõhise arveldusega, igakuine käivitustest tootmist puudutamata ning kuni 10 tundi kestev test reaalsetes tingimustes hinnapakkumise alusel. Andmed krüpteeritakse masinas enne saatmist kliendile kuuluva võtmega ja neid hoitakse varundamiseks pühendatud serverites, mis on dubleeritud mitmes Euroopa riigis või kliendi õigusaktidega nõutud piirkonnas. Kasutatavad andmekeskused ja lahendused on ISO 27001 ja HDS sertifikaadiga ning töötlemine järgib IKÜMi. Inimtugi on kättesaadav kell 9.00–13.00 ja 14.00–17.30 (Pariisi aja järgi). Need ajad on osa tegelikust RTO-st. Need tuleb läbi lugeda enne allkirjastamist, mitte pärast õnnetust.

Tutvuge DRP-paketiga Küsige hinnapakkumist

Korduma kippuvad küsimused

Milliseid tingimusi tuleks väljastpoolt tellitud DRP lepingus kontrollida?

Majutuskohad (põhi- ja varukoht), toe ja aktiveerimise ajad, käivitamise viis, hinna sees olevad testid, pööratavus (mis kujul ja mis aja jooksul andmed tagasi saate) ning isikuandmete puhul isikuandmete kaitse üldmääruse (IKÜM) tingimused: dokumenteeritud juhised, turvalisus, edasised volitatud töötlejad ja andmete saatus lepingu lõppedes.

Kas teenusepakkuja võib suurema turvalisuse huvides krüpteerimisvõtit hoida?

Võib, kuid siis saab ta teie andmeid lugeda. Kui võti on ainult teie käes, ei saa keegi teine koopiaid dekrüpteerida, kuid peate seda hoidma turvalises kohas väljaspool asukohta ja vähemalt kaks inimest peavad oskama selle üles leida. Prantsusmaa küberturbeamet ANSSI soovitab krüpteerida enne saatmist organisatsiooni enda vahenditega.

Kas väljastpoolt tellitud DRP-st piisab IKÜMi nõuete täitmiseks?

See aitab täita artiklit 32, mis nõuab vahendeid isikuandmete kättesaadavuse taastamiseks mõistliku aja jooksul ja menetlust meetmete korrapäraseks testimiseks. Üksi sellest ei piisa: vaja on ka artikli 28 kohast volitatud töötleja lepingut, rikkumiste registrit ja dokumenteeritud teste.

Lisalugemist

Allikad

Dokumendid on läbi vaadatud oktoobris 2026.

Väljastpoolt tellimine ja infosüsteemide turvalisus: juhend riskide ohjamiseks (2010, prantsuse keeles) — ANSSI (Prantsusmaa küberturbeamet)
Infosüsteemide varundamine – põhitõed (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa küberturbeamet)
Euroopa isikuandmete kaitse määrus – volitatud töötleja juhend (september 2017, prantsuse keeles) — CNIL (Prantsusmaa andmekaitseasutus)
Määrus (EL) 2016/679 (IKÜM), artiklid 28 ja 32 — EUR-Lex
DRP-pakett: tegevuse taastamine pärast õnnetust — WeDoBack

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist +33 9 72 50 78 28

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.

Küsi hinnapakkumist Vaata pakkumisi ja hindu