DRP agus BCP
Conas DRP a thástáil?
Tástáiltear DRP trí iarracht a dhéanamh oibriú ar an gcóras cúltaca, ní tríd an doiciméad a athléamh. Is cruinniú an tástáil is laige, agus aistriú fíor le húsáideoirí, agus filleadh ina dhiaidh, an tástáil is láidre; eatarthu, ligeann leibhéil daoibh dul chun cinn a dhéanamh gan an gnó a stopadh gach uair.
Nuashonraithe i mí Dheireadh Fómhair 20264 nóim. léitheoireachta6 fhoinse luaite
Na príomhphointí
- Leibhéal A, tástáil boird: an bhfuil an doiciméad fíor fós? Dhá nó trí huaire an chloig, gan baint leis an teicneolaíocht.
- Leibhéal B, aischur scoite: an dtosaíonn an córas cúltaca agus an osclaíonn an feidhmchlár, gan an táirgeadh a ghearradh?
- Leibhéal C, aistriú fíor: an t-aon leibhéal a thomhaiseann an RTO agus a thástálann an filleadh.
- Is úsáideach seiceáil uathoibríoch tosaithe, ach ní chruthaíonn sí gur féidir leis an ngnó oibriú.
- Cruthaíonn gach tástáil tuarascáil dhátaithe: amanna, bearnaí, cinntí.
Cad a deir na creataí tagartha
Molann an SGDSN (an Fhrainc) trí chur chuige comhlántacha: na doiciméid a sheiceáil, tríú páirtí iontaofa más féidir; cur i bhfeidhm na socruithe a thástáil, mar shampla feidhmeanna áirithe a aistriú chuig láithreán cúltaca; agus ar deireadh a dheimhniú, trí chleachtaí, go bhfuil na nósanna imeachta ar eolas, tuigthe agus inchurtha i bhfeidhm laistigh den am a bheartaíodh. Iarrann ANSSI, gníomhaireacht náisiúnta cibearshlándála na Fraince, ina treoir ar chúltacaí go scríobhfaí nós imeachta chun an córas faisnéise a aischur agus go gcuirfí i bhfeidhm é go rialta.
Déanann NIST idirdhealú idir dhá chineál cleachtaidh. Is plé é an cleachtadh boird ina ndéanann gach duine cur síos ar a ról i gcoinne cáis. Sa chleachtadh feidhmiúil déantar na gníomhartha fíora i dtimpeallacht ionsamhlaithe. Leanann na trí leibhéal thíos an dul chun cinn sin.
Leibhéal A. Tástáil boird
Téann na daoine atá ainmnithe sa phlean trí na céimeanna os ard, a nguthán os a gcomhair. Seiceáiltear go bhfreagraítear na huimhreacha, gur féidir teacht ar an eochair, agus go bhfuil ord na bhfreastalaithe ceart fós. Fad: do chleachtadh boird ar ghéarchéim chibear, áiríonn ANSSI dhá nó trí huaire an chloig, faisnéisiú agus díbhriefáil san áireamh, agus thart ar shé seachtaine ullmhúcháin; luann NIST idir dhá agus ocht n-uaire an chloig ag brath ar na cuspóirí. Minicíocht íosta: tar éis do dhuine lárnach imeacht. Ní chruthaíonn an leibhéal seo aon rud faoin teicneolaíocht. Cruthaíonn sé go bhfuil an doiciméad fíor fós.
Leibhéal B. Aischur teicniúil scoite
Aischuirtear nó tosaítear an córas cúltaca gan an táirgeadh a ghearradh. Logáiltear isteach. Osclaítear an feidhmchlár. Taifeadtar an t-am ón gcinneadh go dtí an scáileán gnó. Ní aistrítear na húsáideoirí fíora. Is í an tástáil seo a nochtann diosca atá in easnamh, ceadúnas, pasfhocal, líonra dúnta.
Teorainn: ós rud é nár gearradh an táirgeadh, níor cruthaíodh gníomh an aistrithe (DNS, IP, gníomhaire) ná an filleadh.
Leibhéal C. Aistriú fíor, i dtréimhse fhógartha
Tráthnóna nó Dé Domhnaigh, stoptar an táirgeadh nó seoltar an trácht chuig an gcóras cúltaca. Déanann roinnt úsáideoirí gníomh gnó fíor: doiciméad a chur in eagar, ordú a sheiceáil, comhad a léamh. Ansin filltear ar an gcóras bunaidh agus deimhnítear nach gcailltear na hiontrálacha a rinneadh ar an gcóras cúltaca.
Is é an t-aon leibhéal a thomhaiseann an RTO agus a thástálann an filleadh. Pleanáiltear é, cuirtear in iúl é, agus tá critéar stoptha aige (« mura bhfuil an córas cúltaca ar fáil faoi 23:00, cuirtear ar ceal é »).
| Leibhéal | An rud a chruthaíonn sé | An rud nach gcruthaíonn sé | Tionchar ar an táirgeadh |
|---|---|---|---|
| A. Boird | An doiciméad, na teagmhálaithe, na róil | Go n-oibríonn an teicneolaíocht | Dada |
| B. Aischur scoite | Go dtosaíonn an córas cúltaca agus go n-osclaíonn an feidhmchlár | Aistriú an líonra agus an filleadh | Dada |
| C. Aistriú fíor | An RTO fíor, an obair ghnó, an filleadh | — | Tréimhse fhógartha |
Seicliosta roimh leibhéal C
- Dáta agus tréimhse faofa ag an mbainistíocht, úsáideoirí curtha ar an eolas.
- An cúltaca rathúil is déanaí seiceáilte, an eochair chriptithe idir lámha.
- Critéar stoptha scríofa, leis an spriocam agus an duine a chinneann.
- Úsáideoir gnó amháin in aghaidh gach feidhmchláir a thástáiltear, le gníomh beacht le déanamh.
- Nós imeachta an fhillidh athléite, agus cúltaca den táirgeadh díreach roimhe.
- Duine amháin freagrach as na hamanna agus na bearnaí a thaifeadadh de réir mar a tharlaíonn siad.
Cad ba cheart a bheith sa tuarascáil
Dáta, leibhéal, daoine, am tosaithe, an t-am ar éirigh leis an ngníomh gnó, bearnaí, cinntí. Níl aon mhaith le habairt mar « tástáil OK » sé mhí ina dhiaidh sin. Tugann NIST tuarascáil iar-chleachtaidh ar an doiciméad seo: taifeadann sé na breathnuithe agus na moltaí chun an plean a fheabhsú. Déanann ANSSI céim ann féin den aiseolas ón taithí i ngach cleachtadh.
An rud a chruthaíonn tástáil tosaithe uathoibríoch, agus an rud nach gcruthaíonn
Tosaíonn seirbhísí áirithe na cóipeanna gach mí agus seiceálann siad go dtosaíonn siad. Is úsáideach é sin: braitear íomhá nach dtosaíonn a thuilleadh gan cur isteach ar an táirgeadh. Ní leibhéal C é. D’fhéadfadh an feidhmchlár a bheith briste, an bunachar sonraí a bheith neamhchomhsheasmhach, líonra an aistrithe gan tástáil, agus an filleadh anaithnid. Ní cruinn an tseiceáil seo a chur i láthair mar « tá an DRP tástáilte ». Ba cheart a rá: « tá tosú na n-íomhánna seiceáilte; níl an t-aistriú gnó seiceáilte fós ».
Ag WeDoBack
Baineann an tástáil mhíosúil atá san áireamh sa DRP leis an gcatagóir dheireanach seo: tosaíonn nós imeachta uathoibríoch na cásanna stóráilte agus léann sé a scáileán tosaithe, gan baint leis an táirgeadh. Tairgtear an tástáil i bhfíorchoinníollacha, a fhreagraíonn do leibhéal C nó do leibhéal B forbartha, suas le deich n-uaire an chloig, agus bíonn meastachán ag gabháil léi. Tá ról ag an dá cheann. Ní ghlacann ceann acu áit an chinn eile. Tá an tacaíocht dhaonna ar fáil ó 09:00 go 13:00 agus ó 14:00 go 17:30 (am Pháras), ar +33 9 72 50 78 28: socraítear triail fhíor laistigh de na huaireanta sin, nó pleanáiltear go sainráite lasmuigh díobh í.
Ceisteanna coitianta
An féidir DRP a thástáil gan an táirgeadh a stopadh?
Is féidir, do leibhéil A agus B: ní théann an tástáil boird ná an t-aischur i dtimpeallacht scoite i bhfeidhm ar an táirgeadh. Is é an t-aistriú fíor amháin (leibhéal C) a éilíonn tréimhse fógartha, tráthnóna nó deireadh seachtaine, le critéar stoptha sainithe roimh ré.
Cé ar cheart páirt a ghlacadh sa tástáil?
Na daoine atá ainmnithe sa phlean: an duine a chinneann an t-aistriú, an duine a dhéanann an riarachán, an duine a bhfuil an eochair chriptithe aige nó aici, agus úsáideoir gnó amháin ar a laghad atá in ann a dheimhniú gur féidir oibriú i ndáiríre. Gan úsáideoir gnó, is é an TF a thástáiltear, ní atosú na gníomhaíochta.
Cad is ceart a dhéanamh má theipeann ar an tástáil?
Sin é cuspóir na tástála: an rud nach n-oibríonn a aimsiú roimh an tubaiste. Taifeadaigí an bhearna, ceartaígí í, agus pleanáiligí triail nua ar an bpointe sin. Leagann NIST agus ANSSI araon béim ar an aiseolas ón taithí, a athraíonn an teip ina feabhsú ar an bplean.
Foinsí
Doiciméid a ceadaíodh i mí Dheireadh Fómhair 2026.
- SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (Meán Fómhair 2006) — NIST
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Cleachtadh bainistíochta géarchéime cibear a eagrú (Organiser un exercice de gestion de crise cyber) — ANSSI (gníomhaireacht na Fraince)
- Treoir chun plean leanúnachais gnó a chur le chéile (eagrán 2013) — SGDSN (an Fhrainc)
- Cúltaca na gcóras faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025) — ANSSI (gníomhaireacht na Fraince)
- Tairiscint DRP: athshlánú an ghnó tar éis tubaiste — WeDoBack
Tionscadal cúltaca, DRP nó BCP agat?
Breis is 20 bliain de thaithí ar chosaint sonraí gnólachtaí.
Iarr meastachán+33 9 72 50 78 28Cosain do chuid sonraí le WeDoBack
Cúltaca criptithe lasmuigh den láthair, stóráil do-athraithe, DRP agus BCP: déan cur síos dúinn ar do fhreastalaithe agus molfaimid an meascán ceart duit.
