Do shaineolaí ar chúltacaí agus ar chosaint sonraí!An réiteach atá oiriúnach do do riachtanais
DRP agus BCP
Cad is DRP ann?
Bailíonn plean athshlánaithe ó thubaiste (DRP) na hacmhainní agus na céimeanna atá beartaithe chun an TF a atosú tar éis tubaiste, ar thimpeallacht ionaid, laistigh de thréimhse a mheas an gnólacht a bheith inghlactha. Tosaíonn sé nuair atá an táirgeadh stoptha cheana féin agus críochnaíonn sé nuair a bhíonn an gnáth-thimpeallacht ar ais in úsáid.
Na príomhphointí
- Ní bogearra é DRP: is comhad é a deir cad atá le hatosú, cén áit, cén t-ord, cé a chinneann agus conas filleadh.
- Socraíonn sé dhá thairseach do gach seirbhís: an tréimhse stoptha inghlactha (RTO, nó DMIA i bhFraincis) agus an caillteanas sonraí inghlactha (RPO, nó PDMA i bhFraincis).
- Is ionann RPO an DRP agus RPO an chúltaca a bheathaíonn é: ní thugann DRP staid níos déanaí ná an chóip shláin dheireanach riamh.
- Gan tástáil dhátaithe, is doiciméad é, ní plean. Molann an CNIL (údarás cosanta sonraí na Fraince) cur i bhfeidhm an phlean a thástáil go rialta.
Sainmhíniú tagartha
Sainmhíníonn an NIST, comhlacht caighdeánaithe na Stát Aontaithe, an plean athshlánaithe ó thubaiste mar phlean atá dírithe ar an gcóras faisnéise, chun feidhmiú córais, feidhmchláir nó bonneagair a athbhunú ar shuíomh ionaid tar éis éigeandála. Is é aidhm an phlean leanúnachais, áfach, na próisis ghnó a choinneáil ar siúl le linn agus tar éis an chur isteach.
Pléann an SGDSN, comhlacht na Fraince atá freagrach as slándáil náisiúnta, an t-athshlánú mar chuid den phlean leanúnachais: na gníomhaíochtaí riachtanacha a choinneáil ar siúl, i mód díghrádaithe más gá, agus ansin atosú ar bhealach pleanáilte. Comhlánaíonn an dá phlean a chéile; mínítear an difríocht in Cén difríocht atá idir DRP agus BCP?.
Cad atá ann
Ní bogearra é DRP. Is comhad beo é:
- liosta na seirbhísí atá le hatosú, in ord (eolaire, bunachair sonraí, feidhmchláir, ansin ríomhairí oibre);
- an tréimhse stoptha uasta a nglactar léi (RTO) agus an méid sonraí a nglactar le iad a athiontráil (RPO);
- an áit a bhfuil na cóipeanna, agus conas a dhéantar freastalaithe a thosaíonn díobh;
- cé a chinneann an t-aistriú, cé aige a bhfuil an eochair criptithe, cé a chuireann na húsáideoirí ar an eolas;
- conas filleadh ar ais nuair a bhíonn an suíomh bunaidh deisithe;
- dáta na tástála deireanaí, agus cad a léirigh sí.
Gan an líne dheireanach, tá doiciméad agat. Níl plean agat.
Roinneann an NIST an plean i dtrí chéim, atá úsáideach chun an méid beag leathanach atá ag FBM a struchtúrú:
| Céim | An cheist a fhreagraíonn sí |
|---|---|
| Gníomhachtú agus fógra | Cé a thugann an teagmhas faoi deara, cé a chinneann an plean a thosú, cé a chuireann cé ar an eolas? |
| Athshlánú | Cad iad na céimeanna chun na seirbhísí a atosú, cén t-ord, ar cén timpeallacht? |
| Filleadh ar an ngnáthstaid | Conas an feidhmiú a dhearbhú, filleadh ar an timpeallacht bhunaidh agus an teagmhas a dhúnadh? |
Leagann an ANSSI, gníomhaireacht náisiúnta cibearshlándála na Fraince, béim ar an ord: ní mór straitéis agus ord athchóirithe a shainiú, ag cur san áireamh go háirithe an spleáchas ar sheirbhísí bonneagair (DNS, eolaire, sioncrónú ama).
DRP agus cúltaca
Soláthraíonn an cúltaca na sonraí agus, más íomhá é, an córas. Soláthraíonn an DRP an áit a n-atosaíonn an córas sin agus an nós imeachta ionas gur féidir le daoine é a úsáid: líonra, seoltaí, DNS nó IP, ceadúnais, cuntais. Má tá cúltacaí agat sa néal ach gan aon fhreastalaí éigeandála beartaithe, is féidir leat athchóiriú “áit éigin”, lá éigin. Ainmníonn an DRP an áit sin agus an lá sin.
Is ionann RPO an DRP agus RPO an chúltaca a bheathaíonn é. Má rinneadh an chóip shláin dheireanach ag 22:00 an oíche roimhe, tabharfaidh an DRP is tapúla ar domhan staid 22:00 ar ais, ní staid 10:00 an lá dár gcionn. Iarrann an ANSSI freisin go gcuirfeadh an straitéis chúltaca san áireamh an caillteanas sonraí uasta inghlactha (PDMA) agus an tréimhse bhriste uasta inghlactha (DMIA): sin iad na hainmneacha Fraincise ar RPO agus RTO, a mhínítear in Cad is RPO ann? agus Cad is RTO ann?.
Cad nach DRP é
- BCP. Féachann an BCP chuige nach mbriseann an tseirbhís beagnach ar chor ar bith. Glacann an DRP le briseadh, agus ansin atosú.
- Macasamhlú amháin. Leanann an macasamhail an bunleagan, an t-ionsaí san áireamh. Ní mór don DRP a bheith in ann leagan níos luaithe a roghnú.
- Gealltanas béil ón soláthraí. Ní plean é “Cabhróimid libh” gan RTO tomhaiste ná tástáil bhliantúil.
D’FBM
Tá an DRP úsáideach cúpla leathanach ar fad agus clúdaíonn sé dhá nó trí fhreastalaí, ní caoga feidhmchlár léaráid grúpa mhóir. Freagraíonn sé do: tine sa seomra freastalaithe, freastalaí fisiceach nach féidir a dheisiú laistigh de 48 uair an chloig, ransomware a d’fhág an táirgeadh do-úsáidte. Má chlúdaíonn sé gach rud ar an mbealach céanna, ní thástálfar é.
Éilíonn Airteagal 32 den RGCS (GDPR) go mbeifí in ann rochtain ar shonraí pearsanta a athbhunú go tráthúil tar éis teagmhais. Molann an CNIL, ina treoir ar shlándáil sonraí pearsanta, plean leanúnachais agus athshlánaithe TF a scríobh ina bhfuil liosta na ndaoine a bhfuil ról acu, a chinntiú go bhfuil a fhios ag úsáideoirí agus ag soláthraithe cé ba cheart a chur ar an eolas, agus athchóiriú na gcúltacaí agus cur i bhfeidhm an phlean a thástáil go rialta. Tá an modh céim ar chéim in Conas DRP a thógáil d’FBM?.
Ag WeDoBack
Atosaíonn DRP WeDoBack freastalaithe an chustaiméara ar áscanna éigeandála, ón leagan cúltaca a roghnaíonn an custaiméir. Leithdháiltear na hacmhainní ríomhaireachta tráth an athshlánaithe, ní go buan. Seiceálann tástáil uathoibríoch mhíosúil go dtosaíonn na háscanna sin, gan teagmháil leis an táirgeadh. Is féidir tástáil i bhfíorchoinníollacha, suas le deich n-uaire an chloig, a iarraidh ar mheastachán. Gearrtar táille in aghaidh an lae ar ghníomhachtú lá na tubaiste. Tosaíonn stóráil DRP ag €175 gan CBL in aghaidh an TB sa mhí, móide gníomhaire amháin in aghaidh an fhreastalaí, na háscanna agus, do sheirbhísí atá inrochtana ón Idirlíon, seoltaí IP poiblí ag €0.54 gan CBL sa mhí. Criptítear na cóipeanna ar an meaisín roimh an seoladh, le heochair atá ag an gcustaiméir: ní mór an eochair sin a bheith ar fáil le haghaidh athshlánaithe. Is cuid den phlean é filleadh ar an bhfreastalaí bunaidh, nuair a bhíonn sé deisithe: athchóirítear na sonraí air, agus leanann an cúltaca ar aghaidh arís.
Ceisteanna coitianta
An bhfuil DRP éigeantach d’FBM?
Níl aon téacs a chuireann DRP de cheangal ar gach FBM. Mar sin féin, éilíonn Airteagal 32 den RGCS (GDPR) go mbeifí in ann rochtain ar shonraí pearsanta a athbhunú go tráthúil tar éis teagmhais, agus molann an CNIL, údarás cosanta sonraí na Fraince, plean leanúnachais agus athshlánaithe TF a scríobh, fiú más plean simplí é, agus é a thástáil go rialta. Féadfaidh conarthaí custaiméirí, an t-árachóir nó rialachán earnála é a éileamh freisin.
Cén difríocht atá idir DRP agus cúltaca simplí?
Coinníonn an cúltaca na sonraí, agus uaireanta íomhá an chórais. Ina theannta sin, socraíonn an DRP an áit a n-atosaíonn na córais sin, an t-ord tosaithe, an líonra, na cuntais agus an duine a chinneann an t-aistriú. Le cúltaca amháin, is féidir athchóiriú a dhéanamh “áit éigin”, lá éigin; ainmníonn an DRP an áit sin agus an tréimhse sin.
Cé ba cheart an DRP a scríobh?
Socraíonn an bhainistíocht na tosaíochtaí agus na tréimhsí inghlactha; déanann an duine a riarann an TF, nó an soláthraí, cur síos ar na céimeanna teicniúla. Molann an SGDSN, comhlacht slándála náisiúnta na Fraince, na doiciméid a sheiceáil, tríú páirtí más féidir, agus iad a chur faoi thriail le tástálacha agus cleachtaí.
Tuilleadh eolais
Foinsí
Doiciméid a ceadaíodh i mí Dheireadh Fómhair 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Treoir chun plean leanúnachais gnó a ullmhú (eagrán 2013, i bhFraincis) — SGDSN (an Fhrainc)
- Cúltaca na gcóras faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025, i bhFraincis) — ANSSI (gníomhaireacht na Fraince)
- Treoir phraiticiúil RGCS – Slándáil sonraí pearsanta (leagan 2024, i bhFraincis) — CNIL (údarás na Fraince)
- Tairiscint DRP: athshlánú gnó tar éis tubaiste — WeDoBack
Tionscadal cúltaca, DRP nó BCP agat?
Breis is 20 bliain de thaithí ar chosaint sonraí gnólachtaí.
Iarr meastachán+33 9 72 50 78 28Cosain do chuid sonraí le WeDoBack
Cúltaca criptithe lasmuigh den láthair, stóráil do-athraithe, DRP agus BCP: déan cur síos dúinn ar do fhreastalaithe agus molfaimid an meascán ceart duit.