Do shaineolaí ar chúltacaí agus ar chosaint sonraí!An réiteach atá oiriúnach do do riachtanais
DRP agus BCP
Conas DRP a thógáil d’FBM?
Tógtar DRP FBM ag tosú leis na seirbhísí a chuireann stop le sonrascú nó le táirgeadh, ag scríobh cé chomh fada is féidir leo fanacht stoptha, agus ansin ag ullmhú áit nithiúil chun iad a atosú. Ní DRP é comhad daichead leathanach nach bhfuil oscailte ag aon duine le trí bliana.
Na príomhphointí
- Sé chéim: raon, tairseacha (RPO, RTO), cúltaca fioraithe, áit athshlánaithe, nós imeachta gearr, tástáil dhátaithe.
- Ní théann isteach sa DRP ach na seirbhísí a chaithfear a atosú an lá céanna, uaireanta laistigh de 72 uair an chloig; baineann an chuid eile leis an gcúltaca.
- Éilíonn an ANSSI, gníomhaireacht náisiúnta cibearshlándála na Fraince, ord athchóirithe a shainmhínítear roimh ré, ag cur san áireamh na spleáchais (eolaire, DNS, am).
- Ní mór an eochair chriptithe agus na cuntais éigeandála a bheith inrochtana lasmuigh den chóras atá le hathchóiriú, ag beirt ar a laghad.
- Ní leanfar nós imeachta nach bhfuil idir dhá agus cúig leathanach ar fad ag 22:00.
Cur chuige na gcreat tagartha, curtha in oiriúnt d’FBM
Déanann an NIST cur síos ar sheacht gcéim do phlean teagmhasach TF: beartas, anailís tionchair ar an ngnó, bearta coisctheacha, straitéisí athshlánaithe, scríobh an phlean, tástálacha agus cleachtaí, agus ansin nuashonrú. Molaíonn an SGDSN, comhlacht na Fraince atá freagrach as slándáil náisiúnta, cúig cinn, ó na gníomhaíochtaí riachtanacha a aithint go dtí an plean a ghlacadh chugat féin agus a choinneáil. D’FBM, is féidir na cuir chuige sin a laghdú go sé chéim nithiúla.
Céim 1. An raon a ainmniú
Tabhair an bhainistíocht agus an duine a riarann an TF le chéile ar feadh uair an chloig. Liostaigh na huirlisí a stopfadh obair amárach dá n-uireasa: bogearraí gnó, comhaid, ríomhphost, teileafónacht, scipéad airgid. Rangaigh iad:
- atosú an lá céanna;
- atosú laistigh de 24 go 72 uair an chloig;
- atheagrú nuair a bheidh am ann.
Ní théann isteach sa DRP ach an chéad cholún, uaireanta an dara ceann. Baineann an chuid eile leis an gcúltaca. Is é seo an leagan gearr den anailís tionchair a chuireann an NIST agus an SGDSN ag tosú aon chur chuige.
Céim 2. RPO agus RTO a shocrú in aon abairt amháin do gach seirbhís
Sampla: “Is féidir leis an mbogearra meastachán ceithre huaire an chloig d’iontrálacha a chailleadh agus ní mór dó a bheith ag obair roimh 09:00 an lá dár gcionn.” Rialaíonn an dá fhigiúir sin minicíocht an chúltaca agus méid na timpeallachta éigeandála. Tugann an ANSSI an caillteanas sonraí uasta inghlactha (PDMA i bhFraincis) agus an tréimhse bhriste uasta inghlactha (DMIA i bhFraincis) orthu, agus éilíonn sí go gcuirfeadh an straitéis chúltaca san áireamh iad. Tá an modh in Conas do RPO a chinneadh? agus Conas do RTO a chinneadh?.
Céim 3. A dhearbhú go mbeathaíonn an cúltaca an plean
Athchóiríonn an DRP cóip. Ní mór don chóip sin a bheith lasmuigh den suíomh, a bheith déanach go leor chun an RPO a chomhlíonadh, agus a bheith léite cheana. Molann an CNIL, údarás cosanta sonraí na Fraince, cúltaca amháin ar a laghad a stóráil ar shuíomh atá scartha go geografach agus ceann amháin ar a laghad a choinneáil as líne. Mura bhfuil athchóiriú rathúil deireanach ann, is é tástáil chúltaca an chéad chéim eile, ní ásanna a cheannach: féach Conas a thástáil go n-oibríonn cúltaca?.
Céim 4. An áit athshlánaithe a ullmhú
- Meaisíní éigeandála: ásanna néil, dara suíomh, nó crua-earraí stóráilte in áit eile.
- Ord tosaithe. Éilíonn an ANSSI straitéis agus ord athchóirithe a shainiú ag cur san áireamh an spleáchas ar sheirbhísí bonneagair (eolaire, DNS, sioncrónú ama).
- Seoltaí: ní mór go mbeadh a fhios ag na ríomhairí oibre agus ag custaiméirí seachtracha cá háit le dul (IP coinnithe, DNS, nó treoir do na húsáideoirí).
- Cuntais riarthóra éigeandála, lasmuigh den fhearann má tá an fearann curtha i mbaol.
- Eochair chriptithe na gcúltacaí, inrochtana ag beirt. Meabhraíonn an ANSSI go gcaithfidh an nós imeachta athchóirithe allúrú na n-eochracha criptithe a chur san áireamh.
- Ceadúnais a ghlacann leis an aistriú sin.
Céim 5. An nós imeachta a scríobh ar dhá leathanach
Struchtúraíonn an NIST an plean i dtrí chéim: gníomhachtú agus fógra, athshlánú, filleadh ar an ngnáthstaid. Ar dhá leathanach, seo mar a bhíonn sé:
| Céim | Ábhar íosta |
|---|---|
| Gníomhachtú | Cé a bhfuil an ceart aige a rá “aistrímid”, uimhreacha le glaoch orthu, liosta na ndaoine a bhfuil ról acu (éilíonn an CNIL é go sainráite) |
| Athshlánú | Céimeanna uimhrithe, in ord tosaithe, leis an áit a bhfaightear an eochair agus na cuntais |
| Fíorú | Gníomh gnó fíor: “eisíonn an rúnaí sonrasc tástála” |
| Filleadh | Conas filleadh ar an timpeallacht bhunaidh gan na hiontrálacha a rinneadh ar an timpeallacht éigeandála a chailleadh |
| Cumarsáid | Cé a chuireann na foirne, na custaiméirí agus an t-árachóir ar an eolas |
Mura bhfuil an nós imeachta idir dhá agus cúig leathanach ar fad, ní leanfar é ag 22:00.
Céim 6. Tástáil
Uair sa bhliain ar a laghad, agus tar éis gach athraithe freastalaí. Molaíonn an NIST tástáil bhliantúil ar na cumais athshlánaithe agus ar na foirne; éilíonn an CNIL cur i bhfeidhm an phlean a thástáil go rialta. Is é an tuarascáil a chuireann dáta ar an DRP. Gan dáta, tá an plean as feidhm. Féach Conas DRP a thástáil?.
Botúnaí tipiciúla FBManna
- DRP scríofa ag soláthraí, nach ndearnadh léamh inmheánach air riamh.
- Dearmad ar an bhfilleadh: is eol duit conas aistriú chuig an timpeallacht éigeandála, ach ní conas filleadh.
- Ríomhphost atá óstáilte i Microsoft 365 fágtha as an bplean, cé nach scríobhann aon duine ar an bhfreastalaí comhad a thuilleadh.
- Pasfhocal amháin, i mbainisteoir atá é féin ar an bhfreastalaí atá le hathchóiriú.
Ag WeDoBack
Soláthraíonn an DRP seachfhoinsithe an áit athshlánaithe: atosaíonn na freastalaithe ar ásanna éigeandála, ón leagan cúltaca roghnaithe, le seoltaí IP poiblí (€0.54 gan CBL sa mhí) má bhíonn seirbhísí nochtaithe. Is faoin gcustaiméir fós atá tógáil an phlean (céimeanna 1, 2 agus 5). Is féidir leis an tacaíocht cabhrú leis an gcur i bhfeidhm teicniúil: €45 gan CBL san uair d’imscaradh, dhá uair an chloig sa mhí san áireamh le INTEGRAL. Seiceálann an tástáil mhíosúil atá san áireamh tosú na n-ásanna. Ní thagann sí in áit chéim 6 a dhéantar le húsáideoir gnó; tairgtear tástáil i bhfíorchoinníollacha, suas le deich n-uaire an chloig, ar mheastachán. Fanann an eochair chriptithe ag an gcustaiméir: ní mór í a bheith luaite sa nós imeachta.
Ceisteanna coitianta
Cé chomh fada a thógann sé DRP a thógáil d’FBM?
Do dhá nó trí fhreastalaí, ceap cúpla leathlá scaipthe thar cúpla seachtain: uair an chloig chun an raon a shocrú leis an mbainistíocht, an nós imeachta a scríobh, an t-ullmhúchán teicniúil, agus ansin an chéad tástáil. Is minic gurb é an chuid is faide an méid a nochtann an chéad tástáil a cheartú.
An féidir scríobh an DRP a fhágáil faoi soláthraí?
Is féidir leis an gcuid theicniúil a scríobh, ach ní mór don bhainistíocht na tosaíochtaí agus na tréimhsí inghlactha a shocrú, agus ní mór don fhoireann inmheánach an doiciméad a léamh agus a ghlacadh chucu féin. Molann an SGDSN, comhlacht slándála náisiúnta na Fraince, na doiciméid a sheiceáil, tríú páirtí más féidir, agus iad a chur faoi thriail le tástálacha agus cleachtaí.
Ar cheart Microsoft 365 nó Google Workspace a chur san áireamh sa DRP?
Ba cheart, má tá an ríomhphost agus na comhaid chomhroinnte ann. Fanann seirbhís an fhoilsitheora ar fáil má theipeann ar bhur bhfreastalaithe, ach teastaíonn cúltaca ar leith agus nós imeachta athchóirithe i gcás scriosta nó cuntas a bheith curtha i mbaol.
Tuilleadh eolais
Foinsí
Doiciméid a ceadaíodh i mí Dheireadh Fómhair 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Treoir chun plean leanúnachais gnó a ullmhú (eagrán 2013, i bhFraincis) — SGDSN (an Fhrainc)
- Cúltaca na gcóras faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025, i bhFraincis) — ANSSI (gníomhaireacht na Fraince)
- Treoir phraiticiúil RGCS – Slándáil sonraí pearsanta (leagan 2024, i bhFraincis) — CNIL (údarás na Fraince)
- Tairiscint DRP: athshlánú gnó tar éis tubaiste — WeDoBack
Tionscadal cúltaca, DRP nó BCP agat?
Breis is 20 bliain de thaithí ar chosaint sonraí gnólachtaí.
Iarr meastachán+33 9 72 50 78 28Cosain do chuid sonraí le WeDoBack
Cúltaca criptithe lasmuigh den láthair, stóráil do-athraithe, DRP agus BCP: déan cur síos dúinn ar do fhreastalaithe agus molfaimid an meascán ceart duit.