Do shaineolaí ar chúltacaí agus ar chosaint sonraí!An réiteach atá oiriúnach do do riachtanais
DRP agus BCP
Cén difríocht atá idir DRP agus BCP?
Is é aidhm BCP nach stopfaidh an tseirbhís beagnach ar chor ar bith; glacann DRP leis go stopfaidh an tseirbhís, agus atosaíonn sé í ansin. Íoctar as BCP gach lá; íoctar as an gcuid is mó de DRP an lá a ghníomhachtaítear é, tar éis íoc as an ullmhúchán.
Na príomhphointí
- BCP: bíonn an timpeallacht éigeandála ag rith cheana, agus níl sa bhriseadh ach an t-am a thógann brath agus aistriú.
- DRP: tosaítear an timpeallacht éigeandála tráth an chinnidh, ó chúltaca roghnaithe; maireann an stopadh fad a mhaireann an t-athshlánú.
- I gcoinne ransomware, is é an cumas leagan slán a roghnú atá tábhachtach: ní réiteach é BCP a mhacasamhlaigh an criptiú.
- Comhcheanglaíonn go leor FBManna iad: BCP ar fheidhmchlár ríthábhachtach amháin nó dhó, DRP agus cúltaca le stair don chuid eile.
Dhá shainmhíniú oifigiúla
Déanann an NIST idirdhealú idir an plean leanúnachais, a choinníonn na próisis ghnó ar siúl le linn agus tar éis cur isteach, agus an plean athshlánaithe ó thubaiste, atá dírithe ar an gcóras faisnéise agus a bhfuil sé mar aidhm aige a fheidhmiú a athbhunú ar shuíomh ionaid. Sainmhíníonn an SGDSN, comhlacht na Fraince atá freagrach as slándáil náisiúnta, BCP mar na gníomhaíochtaí riachtanacha a choinneáil ar siúl, i mód díghrádaithe más gá, agus ansin iad a atosú ar bhealach pleanáilte. I bhfocail eile: clúdaíonn BCP an tréimhse “le linn”, clúdaíonn DRP an tréimhse “ina dhiaidh”, agus pléann plean iomlán leis an dá cheann. Úsáideann an CNIL, údarás cosanta sonraí na Fraince, an dá théarma le chéile freisin nuair a mholann sé plean leanúnachais agus athshlánaithe TF a scríobh.
Taobh le taobh
DRPSuíomh éigeandála le gníomhachtú
Táirgeadh
Éigeandáil
Atosaíonn na freastalaithe ó chúltaca roghnaithe.
BCPSuíomh éigeandála atá ag feidhmiú cheana
Táirgeadh
Éigeandáil
Bíonn cóip ag rith cheana agus glacann sí an fheidhm láithreach.
| DRP | BCP | |
|---|---|---|
| Cuspóir | Atosú tar éis na tubaiste | Leanúint ar aghaidh le linn na tubaiste |
| Timpeallacht éigeandála | Tógtha nó lasta tráth an chinnidh | Ag rith cheana |
| Briseadh | Nóiméid go huaireanta, uaireanta níos mó: is é RTO an phlean é | Chomh gearr agus is féidir, go minic an t-am a thógann brath |
| Sonraí | Sonraí an chúltaca roghnaithe, mar sin beagán taobh thiar (RPO) | Sonraí na timpeallachta éigeandála, ar gá í a choinneáil cothrom le dáta i gcónaí |
| Príomhchostas | Stóráil ullmhúcháin, ansin gníomhachtú | Ásanna a íoctar go buan |
| Cás oiriúnach | Freastalaí scriosta, ransomware, gá le leagan slán a roghnú | Teip shoiléir ar mheaisín a gcosnaíonn a stopadh láithreach an iomarca |
| Mí-úsáid | “Briseadh nialasach” a gheallúint | A cheapadh go gcosnaíonn an timpeallacht éigeandála i gcoinne criptithe atá macasamhlaithe cheana |
Achoimríonn an NIST an rogha le suímh éigeandála: is é suíomh “fuar” an ceann is saoire agus an ceann is faide le cur ar bun; is é suíomh “te”, atá réidh láithreach, an ceann is costasaí. Is cosúil DRP leis an gcéad cheann, agus BCP leis an dara ceann.
Sampla
Teipeann ar an bhfreastalaí comhad ag 10:00 mar gheall ar sholáthar cumhachta.
- DRP. Cinntear aistriú. Lastar ásc, athchóirítear cúltaca 06:00 nó cúltaca na hoíche roimhe, agus athnasctar na húsáideoirí. Maireann an stopadh fad a mhaireann an oibríocht sin. Caithfear an obair a iontráladh ón gcúltaca i leith a dhéanamh arís.
- BCP. Atreoraíonn an gníomhaire an trácht chuig an ásc néil atá lasta cheana. Leanann na ríomhairí oibre ag úsáid an tseolta chéanna. Níl sa stopadh ach an t-am a thógann brath agus aistriú. Ní bhíonn na hiontrálacha is déanaí ar an timpeallacht éigeandála ach amháin má bhí próiseas macasamhlaithe tar éis iad a chóipeáil ann cheana.
Má chriptíonn ransomware an freastalaí céanna ag 10:00, athraíonn an chonclúid. Ní réiteach é BCP a mhacasamhlaigh an criptiú. Is réiteach é DRP a ligeann duit cóip na hoíche roimhe a roghnú, go háirithe má tá sí do-athraithe. Molann Europol agus an tionscadal No More Ransom gan an fhóiríoc a íoc: tar éis ionsaí, is trí chúltaca a rinneadh roimh an ionsaí a thagtar as. As sin a thagann an riail: BCP don teip shoiléir, cúltaca le stair don ionsaí, agus an dá cheann má tá an dá chás fíor.
Is féidir an dá cheann a bheith agat
Ní theastaíonn ó go leor FBManna ach DRP ar fhreastalaí amháin nó dhó. Tá BCP tuillte ag roinnt feidhmchlár (scipéad airgid, táirgeadh, taifead cúraim a bhíonn oscailte i gcónaí), agus fanann DRP taobh thiar de ar eagla go mbeadh an timpeallacht éigeandála féin lochtach. Is ailtireacht neamhiomlán é BCP gan aon chúltaca le stair. Chun cinneadh a dhéanamh freastalaí ar fhreastalaí, féach DRP nó BCP: cé acu ba cheart a roghnú? agus Conas do RTO a chinneadh?.
Ag WeDoBack
Atosaíonn an DRP na freastalaithe ar ásanna éigeandála, ón leagan roghnaithe, agus gearrtar táille in aghaidh an lae ar an ngníomhachtú. Seiceálann an tástáil mhíosúil atá san áireamh an tosú, ní obair na n-úsáideoirí. Coinníonn an BCP na hásanna lasta agus aistríonn sé an trácht gan an seoladh IP a athrú, trí ghníomhaire ar líonra an chustaiméara agus VPN IPsec. Braitheann an dá cheann ar chóipeanna criptithe, lasmuigh den táirgeadh. Ní hionann na praghsanna tosaigh poiblí: fógraítear stóráil DRP ó €175 gan CBL in aghaidh an TB sa mhí; is féidir le stóráil BCP tosú ag €8.75 gan CBL sa mhí do 50 GB, ach cuirtear an t-ásc buan (ó €50.22 gan CBL sa mhí) leis fiú gan tubaiste. Ní thacaítear go dúchasach le macasamhlú nó sioncrónú sonraí idir an t-ásc BCP agus an freastalaí bunaidh: teastaíonn próiseas sonrach, oiriúnaithe don riachtanas, ar féidir le WeDoBack é a chur ar bun ar mheastachán.
Ceisteanna coitianta
An féidir BCP a bheith agat gan DRP?
Go teicniúil, is féidir, ach is ailtireacht neamhiomlán í. Má tá an timpeallacht éigeandála féin truaillithe, nó má macasamhlaíodh an t-ionsaí, ní mór a bheith in ann tosú arís ó chúltaca níos luaithe. Déanann an SGDSN, comhlacht slándála náisiúnta na Fraince, cur síos ar an leanúnachas mar na gníomhaíochtaí riachtanacha a choinneáil ar siúl, agus ansin iad a atosú ar bhealach pleanáilte.
An cuid den BCP é an DRP?
De réir chur chuige an SGDSN, is ea: cuimsíonn an plean leanúnachais an t-oibriú i mód díghrádaithe agus ansin an t-atosú. I bhfoclóir coitianta an TF, labhraítear ar BCP don timpeallacht éigeandála atá gníomhach cheana agus ar DRP don atosú ina dhiaidh sin. Tagann an dá léamh le chéile: fanann bearna ann má bhíonn ceann acu gan an ceann eile.
Cé acu is fearr i gcoinne teip chrua-earraí?
I gcás teipe soiléire ar mheaisín a gcosnaíonn a stopadh láithreach go daor, is é BCP a sholáthraíonn an t-aistriú is tapúla. Má tá cúpla uair an chloig de stopadh inghlactha, seachnaíonn DRP chuig ásanna éigeandála fanacht le hathsholáthar na gcrua-earraí.
Tuilleadh eolais
Foinsí
Doiciméid a ceadaíodh i mí Dheireadh Fómhair 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Treoir chun plean leanúnachais gnó a ullmhú (eagrán 2013, i bhFraincis) — SGDSN (an Fhrainc)
- No More Ransom: comhairle agus uirlisí díchriptiúcháin i gcoinne ransomware — Europol agus comhpháirtithe
- Treoir phraiticiúil RGCS – Slándáil sonraí pearsanta (leagan 2024, i bhFraincis) — CNIL (údarás na Fraince)
- Tairiscintí agus praghsanna cúltaca seachfhoinsithe — WeDoBack
Tionscadal cúltaca, DRP nó BCP agat?
Breis is 20 bliain de thaithí ar chosaint sonraí gnólachtaí.
Iarr meastachán+33 9 72 50 78 28Cosain do chuid sonraí le WeDoBack
Cúltaca criptithe lasmuigh den láthair, stóráil do-athraithe, DRP agus BCP: déan cur síos dúinn ar do fhreastalaithe agus molfaimid an meascán ceart duit.