Do shaineolaí ar chúltacaí agus ar chosaint sonraí!An réiteach atá oiriúnach do do riachtanais
DRP agus BCP
DRP nó BCP: cé acu ba cheart a roghnú?
Roghnaigh BCP do na seirbhísí a gcosnaíonn a stopadh, fiú ar feadh uair an chloig, níos mó ná timpeallacht éigeandála a íoctar ar feadh na bliana; DRP do na seirbhísí ar féidir leo fanacht stoptha fad a mhaireann athchóiriú rialaithe. Sa dá chás, coinnigh cúltaca le stair i gcoinne ransomware nach féidir leis an aistriú forscríobh.
Na príomhphointí
- Déantar an rogha seirbhís ar sheirbhís, ní don ghnólacht ar fad in aon iarracht amháin.
- Cuir costas uair an chloig de stopadh, méadaithe faoi fhad fíor an athchóirithe, i gcomparáid le costas bliantúil na timpeallachta éigeandála: sin an chomhbhabhtáil a ndearna an NIST agus an SGDSN (an Fhrainc) cur síos air.
- Mura bhfuil athchóiriú tomhaiste agat riamh, déan an tástáil sin ar dtús: gan í, ní féidir leat roghnú fós.
- I gcoinne ransomware, ní leor BCP leis féin: ní mór a bheith in ann filleadh ar leagan slán.
An cheist airgid, go simplí
Meas costas uair an chloig de stopadh: tuarastaíl na ndaoine atá i láthair ach nach bhfuil ag táirgeadh, díolachán caillte, pionós, othair nó custaiméirí nach bhfreastalaítear orthu. Méadaigh é faoi líon na n-uaireanta a thógfadh gnáth-athchóiriú agat (go minic idir leathlá agus dhá lá d’fhreastalaí fisiceach gan íomhá tástáilte).
Cuir é i gcomparáid le costas bliantúil BCP (ásanna lasta ar feadh dá mhí dhéag) agus le costas DRP (ullmhúchán, móide gníomhachtú ar laethanta tubaiste amháin).
- Má chosnaíonn teip ceithre huaire €8,000 agus má tá sí sochreidte uair sa bhliain, is rogha réasúnach é BCP ar cúpla míle euro sa bhliain.
- Má chosnaíonn an teip chéanna €400 mar gur féidir leis an bhfoireann iontráil ar pháipéar ar feadh tráthnóna, is leor DRP, agus uaireanta an cúltaca amháin.
- Mura bhfuil an t-athchóiriú tomhaiste agat riamh, ní féidir leat roghnú fós. Déan tástáil athchóirithe sula gceanóidh tú BCP.
Is é seo go díreach an chomhbhabhtáil a ndearna an NIST cur síos air: an pointe cothromaithe a aimsiú idir costas na neamhinfhaighteachta, a méadaíonn le fad an stoptha, agus costas na n-acmhainní athshlánaithe, a méadaíonn nuair is mian leat atosú níos tapúla. Molaíonn an SGDSN, comhlacht slándála náisiúnta na Fraince, an cur chuige céanna: costas acmhainní éigeandála a choinneáil a chur i gcomparáid le costas stopadh na gníomhaíochta chun an straitéis leanúnachais a shainiú.
Dhá thairseach le socrú roimh an rogha
Éilíonn an ANSSI, gníomhaireacht náisiúnta cibearshlándála na Fraince, go gcuirfeadh an straitéis chúltaca dhá luach san áireamh, le socrú do gach seirbhís:
| Tairseach | Ceist | Cad a threoraíonn sé |
|---|---|---|
| DMIA (nó RTO): an tréimhse bhriste uasta inghlactha | Cé chomh fada is féidir leis an tseirbhís seo fanacht stoptha? | DRP más uaireanta atá i gceist, BCP más nóiméid |
| PDMA (nó RPO): an caillteanas sonraí uasta inghlactha | Cé mhéad iontráil is féidir a chailleadh? | Minicíocht na gcúltacaí nó an mhacasamhlaithe |
Tá an modh in Conas do RTO a chinneadh? agus Conas do RPO a chinneadh?.
Tábla de réir cáis
| Cás | An rogha is comhsheasmhaí |
|---|---|
| Freastalaí comhad, stopadh leathlá inghlactha | Cúltaca + DRP |
| Feidhmchlár táirgthe nó scipéid airgid, stopadh láithreach an-daor | BCP, móide cúltaca le stair |
| An príomhimní: ransomware | Cúltaca do-athraithe + DRP atá in ann filleadh ar dáta slán. Ní leor BCP leis féin |
| Freastalaí fisiceach aonair, gan crua-earraí spára | DRP chuig ásanna, ionas nach gcaithfear fanacht go gceannófar freastalaí nua |
| Dhá fhreastalaí, níl ach ceann amháin ríthábhachtach | BCP nó DRP ar an gceann ríthábhachtach, cúltaca simplí ar an gceann eile |
| Foireann bheirte, gan nós imeachta scríofa | DRP simplí tástáilte, seachas BCP nach mbeidh a fhios ag aon duine conas é a aistriú ar ais |
Maidir le ransomware, molann Europol agus an tionscadal No More Ransom gan íoc: is trí athchóiriú ó chúltaca a rinneadh roimh an ionsaí a thagtar as. Ní ghlacann timpeallacht éigeandála a leanann an táirgeadh i bhfíor-am a háit.
Comharthaí go bhfuil BCP róluath
- Ní féidir le haon duine a rá cé na feidhmchláir a chaithfidh fanacht oscailte.
- Cuireann na ceadúnais cosc ar rith in áit eile.
- Tá nasc Idirlín an tsuímh aonair agus lag: ní shroichfidh na húsáideoirí áitiúla an timpeallacht éigeandála néil i gcoinníollacha maithe, mura bpleanáltar an cosán sin.
- Níor déanadh cur síos riamh ar an bhfilleadh (ón timpeallacht éigeandála chuig an táirgeadh).
Comharthaí nach leor DRP
- Cuireann gealltanais do chustaiméirí nó cúram leanúnach d’othair cosc ar stopadh roinnt uaireanta an chloig.
- Mhair an tástáil athchóirithe dheireanach níos faide ná mar a ghlacann an bhainistíocht leis.
- Tá an freastalaí fisiceach agus sean, agus sáraíonn an tréimhse athsholáthair crua-earraí an RTO.
Ag WeDoBack
Tá an DRP agus an BCP ar fáil taobh le taobh, ar an loighic chéanna de chóipeanna criptithe lasmuigh den suíomh, leis an eochair ag an gcustaiméir. Is féidir freastalaí amháin a chosaint le BCP agus na cinn eile le cúltaca INTEGRAL nó SMART, gan an gnólacht ar fad a chur ar an leibhéal is daoire. Déantar an rogha freastalaí ar fhreastalaí. Tagairtí poiblí: stóráil DRP ó €175 gan CBL in aghaidh an TB sa mhí, gníomhachtú ar tháille in aghaidh an lae; BCP le stóráil ó €8.75 gan CBL sa mhí do 50 GB agus ásanna ó €50.22 gan CBL sa mhí, móide gníomhaire amháin in aghaidh an fhreastalaí. Ní thacaítear go dúchasach le macasamhlú nó sioncrónú sonraí idir an t-ásc BCP agus an freastalaí bunaidh: teastaíonn próiseas sonrach, oiriúnaithe don riachtanas, ar féidir le WeDoBack é a chur ar bun ar mheastachán.
Ceisteanna coitianta
Conas costas uair an chloig de stopadh a mheas?
Suimigh tuarastaíl na ndaoine atá gan obair, an t-ioncam nach ndearnadh, na pionós conartha agus an costas teacht suas. Molann an SGDSN, comhlacht slándála náisiúnta na Fraince, iarmhairtí briste a thomhas do gach gníomhaíocht riachtanach agus an fad briste a shocrú ina dhiaidh sin a mbíonn siad dofhulaingthe.
An bhfuil BCP úsáideach má tá mo nasc Idirlín lag?
Níos lú ná mar a shamhlófá. Má tá an timpeallacht éigeandála sa néal, ní mór d’úsáideoirí an tsuímh teacht uirthi tríd an nasc sin. Féadfaidh nasc aonair mall an timpeallacht éigeandála a dhéanamh do-úsáidte; ní mór dara nasc nó mód díghrádaithe a phleanáil mar sin.
An féidir tosú le DRP agus bogadh go BCP níos déanaí?
Is féidir, agus is minic gurb é an cur chuige is ciallmhaire é. Cuireann DRP iallach ort an nós imeachta a scríobh, an t-athchóiriú a thomhas agus na seirbhísí fíorchriticiúla a aithint. Úsáidtear an fhaisnéis sin ansin chun BCP a mhéidiú do na seirbhísí sin amháin a bhfuil sé tuillte acu.
Tuilleadh eolais
Foinsí
Doiciméid a ceadaíodh i mí Dheireadh Fómhair 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Treoir chun plean leanúnachais gnó a ullmhú (eagrán 2013, i bhFraincis) — SGDSN (an Fhrainc)
- Cúltaca na gcóras faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025, i bhFraincis) — ANSSI (gníomhaireacht na Fraince)
- No More Ransom: comhairle agus uirlisí díchriptiúcháin i gcoinne ransomware — Europol agus comhpháirtithe
- Tairiscintí agus praghsanna cúltaca seachfhoinsithe — WeDoBack
Tionscadal cúltaca, DRP nó BCP agat?
Breis is 20 bliain de thaithí ar chosaint sonraí gnólachtaí.
Iarr meastachán+33 9 72 50 78 28Cosain do chuid sonraí le WeDoBack
Cúltaca criptithe lasmuigh den láthair, stóráil do-athraithe, DRP agus BCP: déan cur síos dúinn ar do fhreastalaithe agus molfaimid an meascán ceart duit.