Vaš stručnjak za sigurnosne kopije i zaštitu podataka!Rješenje prilagođeno vašim potrebama
Koja je razlika između DRP-a i BCP-a?
BCP (plan kontinuiteta poslovanja) nastoji postići da se usluga gotovo ne prekida; DRP (plan oporavka od katastrofe) prihvaća prekid usluge, a zatim je ponovno pokreće. BCP se plaća svaki dan; veći dio troška DRP-a plaća se na dan aktivacije, nakon što je plaćena priprema.
Ukratko
- BCP: zamjensko okruženje već radi, a prekid traje samo koliko je potrebno za otkrivanje kvara i prebacivanje.
- DRP: zamjensko okruženje pokreće se u trenutku donošenja odluke, iz odabrane sigurnosne kopije; prekid traje koliko i oporavak.
- Kod ransomwarea presudna je mogućnost odabira ispravne verzije: BCP koji je replicirao šifriranje nije rješenje.
- Mnoga mala i srednja poduzeća kombiniraju: BCP za jednu ili dvije ključne aplikacije, DRP i sigurnosno kopiranje s poviješću za ostalo.
Dvije službene definicije
NIST, američki institut za norme i tehnologiju, razlikuje plan kontinuiteta, koji održava poslovne procese tijekom i nakon poremećaja, od plana oporavka od katastrofe, usmjerenog na informacijski sustav i namijenjenog ponovnoj uspostavi njegova rada na zamjenskoj lokaciji. SGDSN, francusko tijelo nadležno za nacionalnu sigurnost, sa svoje strane definira BCP kao održavanje ključnih aktivnosti, po potrebi u smanjenom opsegu, a zatim planirani nastavak rada. Drugim riječima: BCP pokriva razdoblje „tijekom”, DRP razdoblje „nakon”, a cjelovit plan obuhvaća oba. CNIL, francusko tijelo za zaštitu podataka, također koristi oba pojma zajedno kada preporučuje izradu plana kontinuiteta i oporavka IT sustava.
Usporedni prikaz
DRPZamjenska lokacija koju treba aktivirati
Proizvodnja
Zamjena
Poslužitelji se ponovno pokreću iz odabrane sigurnosne kopije.
BCPZamjenska lokacija koja već radi
Proizvodnja
Zamjena
Kopija već radi i odmah preuzima rad.
| DRP | BCP | |
|---|---|---|
| Cilj | Oporavak nakon katastrofe | Nastavak rada tijekom katastrofe |
| Zamjensko okruženje | Gradi se ili pokreće u trenutku odluke | Već radi |
| Prekid | Od nekoliko minuta do nekoliko sati, ponekad i dulje: to je RTO plana | Što kraći, često samo vrijeme potrebno za otkrivanje kvara |
| Podaci | Podaci iz odabrane sigurnosne kopije, dakle s malim zaostatkom (RPO) | Podaci u zamjenskom okruženju, koje se mora neprekidno ažurirati |
| Glavni trošak | Pohrana za pripremu, zatim aktivacija | Instance koje se plaćaju neprekidno |
| Prikladan scenarij | Uništen poslužitelj, ransomware, potreba za odabirom ispravne verzije | Jasan kvar računala čiji je trenutačni prekid preskup |
| Pogrešna uporaba | Obećavati „nula prekida” | Vjerovati da zamjensko okruženje štiti od već repliciranog šifriranja |
NIST kompromis sažima kroz zamjenske lokacije: „hladna” lokacija najjeftinija je, ali zahtijeva najviše vremena za pokretanje; „vruća” lokacija, spremna odmah, najskuplja je. DRP odgovara prvoj, BCP drugoj.
Primjer
Datotečni poslužitelj prestaje raditi u 10 h zbog kvara napajanja.
- DRP. Donosi se odluka o prebacivanju. Pokreće se instanca, vraća se sigurnosna kopija od 6 h ili od prethodne večeri, korisnici se ponovno povezuju. Prekid traje koliko i ta operacija. Rad unesen nakon sigurnosne kopije treba ponoviti.
- BCP. Agent preusmjerava promet na cloud instancu koja već radi. Radne stanice i dalje koriste istu adresu. Prekid traje koliko i otkrivanje kvara i prebacivanje. Nedavno uneseni podaci nalaze se u zamjenskom okruženju samo ako ih je postupak replikacije već prenio onamo.
Ako isti poslužitelj u 10 h šifrira ransomware, zaključak se mijenja. BCP koji je replicirao šifriranje nije rješenje. DRP koji omogućuje odabir kopije od prethodnog dana, osobito ako je nepromjenjiva, jest. Europol i projekt No More Ransom savjetuju da ne plaćate otkupninu: nakon napada izlaz je u sigurnosnoj kopiji nastaloj prije napada. Otuda pravilo: BCP za jasan kvar, sigurnosno kopiranje s poviješću za napad, a oboje ako su oba scenarija stvarna.
Moguće je imati oboje
Mnogim malim i srednjim poduzećima potreban je samo DRP za jedan ili dva poslužitelja. Neke aplikacije (blagajna, proizvodnja, zdravstveni karton koji se neprekidno koristi) opravdavaju BCP, a DRP ostaje kao pričuva za slučaj da je i samo zamjensko okruženje neispravno. BCP bez ikakve sigurnosne kopije s poviješću nepotpuna je arhitektura. Za odluku za svaki poslužitelj posebno pogledajte DRP ili BCP: koji odabrati? i Kako odrediti svoj RTO?.
U WeDoBacku
DRP ponovno pokreće poslužitelje na zamjenskim instancama, iz odabrane verzije, a aktivaciju naplaćuje po danu. Uključeni mjesečni test provjerava pokretanje, a ne rad korisnika. BCP drži instance uključenima i preuzima rad bez promjene IP adrese, putem agenta u klijentovoj mreži i IPsec VPN-a. Oba se oslanjaju na šifrirane kopije izvan proizvodnog sustava. Objavljene početne cijene nisu iste: pohrana za DRP navedena je od 175 € bez PDV-a po TB mjesečno; pohrana za BCP može početi od 8,75 € bez PDV-a mjesečno za 50 GB, ali se tome dodaje trajna instanca (od 50,22 € bez PDV-a mjesečno), čak i kada nema katastrofe. Replikacija ili sinkronizacija podataka između BCP instance i izvornog poslužitelja nije izvorno podržana: provodi se posebnim postupkom, prilagođenim potrebama, koji WeDoBack može uspostaviti prema ponudi.
Česta pitanja
Može li se imati BCP bez DRP-a?
Tehnički da, ali to je nepotpuna arhitektura. Ako je i samo zamjensko okruženje oštećeno ili je napad repliciran, morate moći krenuti od ranije sigurnosne kopije. SGDSN, francusko tijelo nadležno za nacionalnu sigurnost, kontinuitet opisuje kao održavanje ključnih aktivnosti, a zatim njihov planirani nastavak.
Je li DRP dio BCP-a?
Prema pristupu SGDSN-a, da: plan kontinuiteta obuhvaća rad u smanjenom opsegu, a zatim oporavak. U uobičajenom IT nazivlju BCP označava zamjensko okruženje koje već radi, a DRP naknadno ponovno pokretanje. Oba se tumačenja slažu: jedno bez drugoga ostavlja prazninu.
Što je prikladnije u slučaju kvara hardvera?
Kod jasnog kvara računala čiji je trenutačni prekid skup, BCP osigurava najbrže preuzimanje rada. Ako je nekoliko sati prekida prihvatljivo, DRP na zamjenske instance uklanja potrebu čekanja na zamjenu hardvera.
Saznajte više
Izvori
Dokumenti pregledani u listopadu 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Vodič za izradu plana kontinuiteta poslovanja (izdanje iz 2013., na francuskom) — SGDSN (Francuska)
- No More Ransom: savjeti i alati za dešifriranje u slučaju ransomwarea — Europol i partneri
- Praktični vodič za GDPR – sigurnost osobnih podataka (verzija iz 2024., na francuskom) — CNIL (francusko tijelo)
- Ponude i cijene vanjskog sigurnosnog kopiranja — WeDoBack
Planirate projekt sigurnosnog kopiranja, DRP-a ili BCP-a?
Više od 20 godina iskustva u zaštiti poslovnih podataka.
Zatražite ponudu+33 9 72 50 78 28Zaštitite svoje podatke uz WeDoBack
Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.