DRP ja BCP

DRP vai BCP: kumpi valita?

Valitkaa BCP palveluille, joiden tunninkin katko maksaa enemmän kuin koko vuoden maksettu varaympäristö; DRP palveluille, jotka voivat olla pysähdyksissä hallitun palautuksen ajan. Kummassakin tapauksessa säilyttäkää kiristyshaittaohjelmia vastaan historiallinen varmuuskopio, jota vaihto ei ole voinut ylikirjoittaa.

Päivitetty lokakuussa 2026Lukuaika 3 min5 lähdettä

Tärkeimmät asiat

Valinta tehdään palvelu kerrallaan, ei koko yritykselle kerralla.
Verratkaa tunnin katkon kustannusta kerrottuna palautuksen todellisella kestolla varaympäristön vuosikustannukseen: tätä punnintaa kuvaavat NIST ja SGDSN (Ranska).
Jos ette ole koskaan mitanneet palautusta, tehkää ensin tämä testi: ilman sitä ette vielä pysty valitsemaan.
Kiristyshaittaohjelmia vastaan pelkkä BCP ei riitä: on pystyttävä palaamaan eheään versioon.

Rahakysymys yksinkertaisesti

Arvioikaa tunnin katkon kustannus: paikalla olevien, mutta tuottamattomien työntekijöiden palkat, menetetty myynti, sopimussakot, palvelematta jääneet potilaat tai asiakkaat. Kertokaa se tuntimäärällä, jonka tavanomainen palautus teillä veisi (usein puolesta päivästä kahteen päivään fyysiselle palvelimelle ilman testattua levykuvaa).

Verratkaa sitä BCP:n vuosikustannukseen (instanssit käynnissä kaksitoista kuukautta) ja DRP:n kustannukseen (valmistelu sekä aktivointi vain vahinkopäivinä).

Jos neljän tunnin katko maksaa 8 000 € ja on todennäköinen kerran vuodessa, muutaman tuhannen euron vuosihintainen BCP on järkevä.
Jos sama katko maksaa 400 €, koska tiimi voi kirjata paperille yhden iltapäivän ajan, DRP riittää, ja joskus pelkkä varmuuskopiointi.
Jos ette ole koskaan mitanneet palautusta, ette vielä pysty valitsemaan. Tehkää palautustesti ennen BCP:n hankintaa.

Tämä on juuri NISTin kuvaama punninta: etsitään tasapainopiste käyttökatkon kustannuksen, joka kasvaa katkon pidentyessä, ja palautuskeinojen kustannuksen välillä, joka kasvaa, kun halutaan käynnistyä nopeammin. Ranskan kansallisesta turvallisuudesta vastaava SGDSN ehdottaa samaa: verrataan vararesurssien ylläpidon kustannusta toiminnan pysähtymisen kustannukseen jatkuvuusstrategian määrittelemiseksi.

Kaksi raja-arvoa ennen valintaa

Ranskan kansallinen kyberturvallisuusvirasto ANSSI edellyttää, että varmuuskopiointistrategiassa otetaan huomioon kaksi palvelukohtaisesti määritettävää arvoa:

Raja-arvo	Kysymys	Mihin se vaikuttaa
RTO: suurin hyväksyttävä katkon kesto	Kuinka kauan tämä palvelu voi olla pysähdyksissä?	DRP, jos puhutaan tunneista, BCP, jos puhutaan minuuteista
RPO: suurin hyväksyttävä tietojen menetys	Kuinka paljon kirjauksia voidaan menettää?	Varmuuskopioinnin tai replikoinnin tiheys

Menetelmä on oppaissa Miten RTO määritetään? ja Miten RPO määritetään?.

Valintataulukko tilanteittain

Tilanne	Johdonmukaisin valinta
Tiedostopalvelin, puolen päivän katko hyväksyttävä	Varmuuskopiointi + DRP
Tuotanto- tai kassasovellus, välitön pysähdys erittäin kallis	BCP sekä historiallinen varmuuskopio
Päähuoli: kiristyshaittaohjelma	Muuttumaton varmuuskopio + DRP, joka pystyy palaamaan eheään ajankohtaan. Pelkkä BCP ei riitä
Ainoa fyysinen palvelin, ei varalaitteistoa	DRP instansseihin, jotta ei tarvitse odottaa uuden palvelimen hankintaa
Kaksi palvelinta, joista vain yksi on elintärkeä	BCP tai DRP elintärkeälle, tavallinen varmuuskopiointi toiselle
Kahden hengen tiimi, ei kirjattua menettelyä	Yksinkertainen ja testattu DRP mieluummin kuin BCP, jota kukaan ei osaa siirtää takaisin

Kiristyshaittaohjelmien osalta Europol ja No More Ransom -hanke kehottavat olemaan maksamatta: tie ulos kulkee palautuksen kautta hyökkäystä edeltävästä varmuuskopiosta. Tuotantoa reaaliajassa seuraava varaympäristö ei korvaa sitä.

Merkit siitä, että BCP on vielä liian aikaista

Kukaan ei osaa sanoa, mitkä sovellukset on pidettävä käytettävissä.
Lisenssit kieltävät ajon muualla.
Toimipaikalla on vain yksi heikko internetyhteys: paikalliset käyttäjät eivät tavoita pilvessä olevaa varaympäristöä hyvin, ellei tätä reittiä ole suunniteltu.
Paluuta (varaympäristöstä tuotantoon) ei ole koskaan kuvattu.

Merkit siitä, että DRP ei riitä

Asiakassitoumukset tai käynnissä oleva hoito eivät salli usean tunnin katkoa.
Viimeisin palautustesti kesti kauemmin kuin johto hyväksyy.
Palvelin on fyysinen ja vanha, ja laitteiston vaihtoaika ylittää RTO:n.

WeDoBackilla

DRP ja BCP ovat tarjolla rinnakkain samalla periaatteella: salatut kopiot toimipaikan ulkopuolella ja avain asiakkaan hallussa. Yhden palvelimen voi suojata BCP:llä ja muut INTEGRAL– tai SMART-varmuuskopioinnilla nostamatta koko yritystä kalleimmalle tasolle. Valinta tehdään palvelin kerrallaan. Julkiset viitehinnat: DRP-tallennustila alkaen 175 € (alv 0 %) teratavua kohden kuukaudessa, aktivointi laskutetaan päiväkohtaisesti; BCP:n tallennustila alkaen 8,75 € (alv 0 %) kuukaudessa 50 Gt:lta ja instanssit alkaen 50,22 € (alv 0 %) kuukaudessa, lisäksi agentti palvelinta kohden. Tietojen replikointi tai synkronointi BCP-instanssin ja alkuperäisen palvelimen välillä ei ole valmiina: se edellyttää erillistä, tarpeeseen sovitettua prosessia, jonka WeDoBack voi toteuttaa tarjouksen perusteella.

Pyydä tarjous Katso palvelut ja hinnat

Usein kysytyt kysymykset

Miten tunnin katkon kustannus arvioidaan?

Laskekaa yhteen työtä tekemättä olevien henkilöiden palkat, saamatta jäävä liikevaihto, sopimussakot ja kiinnikuromisen kustannukset. Ranskan kansallisesta turvallisuudesta vastaava SGDSN suosittelee mittaamaan katkon seuraukset jokaiselle keskeiselle toiminnolle ja määrittämään katkon keston, jonka jälkeen ne muuttuvat kestämättömiksi.

Onko BCP:stä hyötyä, jos internetyhteys on heikko?

Vähemmän kuin voisi luulla. Jos varaympäristö on pilvessä, toimipaikan käyttäjien on tavoitettava se tämän yhteyden kautta. Yksi hidas yhteys voi tehdä varaympäristöstä käyttökelvottoman; silloin on varauduttava toiseen yhteyteen tai rajoitettuun toimintatilaan.

Voiko aloittaa DRP:llä ja siirtyä BCP:hen myöhemmin?

Kyllä, ja se on usein jopa terveellisin lähestymistapa. DRP pakottaa kirjaamaan menettelyn, mittaamaan palautuksen ja tunnistamaan todella kriittiset palvelut. Näitä tietoja käytetään sitten BCP:n mitoittamiseen vain niille palveluille, jotka sen oikeuttavat.

Lue lisää

Lähteet

Asiakirjat tarkistettu lokakuussa 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Opas jatkuvuussuunnitelman laatimiseen (vuoden 2013 painos, ranskaksi) — SGDSN (Ranska)
Tietojärjestelmien varmuuskopiointi – perusteet (ANSSI-BP-100, v1.1, 27.11.2025, ranskaksi) — ANSSI (Ranskan virasto)
No More Ransom: neuvoja ja salauksenpurkutyökaluja kiristyshaittaohjelmia vastaan — Europol ja kumppanit
Ulkoistetun varmuuskopioinnin palvelut ja hinnat — WeDoBack

Onko teillä varmuuskopiointi-, DRP- tai BCP-hanke?

Yli 20 vuoden kokemus yritysten tietojen suojaamisesta.

Pyytäkää tarjous +33 9 72 50 78 28

Suojatkaa tietonne WeDoBackin avulla

Salattu ulkoinen varmuuskopiointi, muuttumaton tallennus, toipumissuunnitelma (DRP) ja jatkuvuussuunnitelma (BCP): kertokaa meille palvelimistanne, niin ehdotamme teille sopivan kokonaisuuden.

Pyytäkää tarjous Tutustukaa palveluihin ja hintoihin