DRP i BCP

Kako testirati DRP?

DRP se testira pokušajem rada na pričuvnom okruženju, a ne ponovnim čitanjem dokumenta. Najslabiji test je sastanak, a najjači stvarno prebacivanje s korisnicima i zatim povratak; između njih nalaze se razine koje omogućuju napredak bez zaustavljanja tvrtke svaki put.

Ažurirano u listopadu 2026.4 min čitanja6 navedenih izvora

Ukratko

Razina A, simulacija za stolom: je li dokument još uvijek točan? Dva do tri sata, bez diranja tehnike.
Razina B, izolirani oporavak: pokreće li se pričuvno okruženje i otvara li se aplikacija, bez prekida produkcije?
Razina C, stvarno prebacivanje: jedina koja mjeri RTO i testira povratak.
Automatska provjera pokretanja korisna je, ali ne dokazuje da poslovanje može raditi.
Svaki test rezultira datiranim izvješćem: vremena, odstupanja, odluke.

Što kažu referentni okviri

SGDSN, francusko glavno tajništvo za obranu i nacionalnu sigurnost, preporučuje tri komplementarna pristupa: dati dokumente na provjeru, idealno pouzdanoj trećoj strani; testirati primjenu mjera, primjerice prebacivanje određenih funkcija na pričuvnu lokaciju; i naposljetku vježbama provjeriti jesu li postupci poznati, razumljivi i primjenjivi u predviđenim rokovima. ANSSI, francuska nacionalna agencija za kibernetičku sigurnost, u svojem vodiču o sigurnosnom kopiranju zahtijeva da se postupak oporavka informacijskog sustava napiše i redovito provodi.

NIST razlikuje dva oblika vježbe. Vježba za stolom je rasprava u kojoj svatko opisuje svoju ulogu u zadanom scenariju. Funkcionalna vježba podrazumijeva izvođenje stvarnih radnji u simuliranom okruženju. Tri razine u nastavku slijede taj napredak.

Razina A. Simulacija za stolom

Osobe imenovane u planu naglas prolaze kroz korake, s telefonima ispred sebe. Provjerava se odgovaraju li brojevi, može li se pronaći ključ i je li redoslijed poslužitelja još uvijek ispravan. Trajanje: za simulaciju kibernetičke krize za stolom ANSSI računa dva do tri sata, uključujući uvodni i završni sastanak, te oko šest tjedana pripreme; NIST navodi od dva do osam sati, ovisno o ciljevima. Minimalna učestalost: nakon svakog odlaska ključne osobe. Ova razina ne dokazuje ništa o tehnici. Dokazuje da je dokument još uvijek točan.

Razina B. Izolirani tehnički oporavak

Pričuvno okruženje vraća se ili pokreće bez prekida produkcije. Prijavljujete se. Otvarate aplikaciju. Bilježite vrijeme od odluke do poslovnog zaslona. Stvarni korisnici se ne prebacuju. Ovaj test otkriva disk koji nedostaje, licencu, lozinku ili zatvorenu mrežu.

Ograničenje: budući da produkcija nije prekinuta, nije dokazan postupak prebacivanja (DNS, IP, agent) ni povratak.

Razina C. Stvarno prebacivanje u najavljenom terminu

Jedne večeri ili nedjelje produkcija se zaustavlja ili se promet preusmjerava na pričuvno okruženje. Nekoliko korisnika obavlja stvarnu poslovnu radnju: izdaje dokument, evidentira narudžbu, čita predmet. Zatim se vraća na produkciju i provjerava da unosi napravljeni u pričuvnom okruženju nisu izgubljeni.

To je jedina razina koja mjeri RTO i testira povratak. Planira se, najavljuje i ima kriterij prekida („ako pričuvno okruženje u 23 h nije spremno, odustajemo”).

Razina	Što dokazuje	Što ne dokazuje	Utjecaj na produkciju
A. Za stolom	Dokument, kontakte, uloge	Da tehnika funkcionira	Nikakav
B. Izolirani oporavak	Da se pričuvno okruženje pokreće i aplikacija otvara	Mrežno prebacivanje i povratak	Nikakav
C. Stvarno prebacivanje	Stvarni RTO, poslovni rad, povratak	—	Najavljeni termin

Kontrolni popis prije razine C

Datum i termin odobrila uprava, korisnici obaviješteni.
Provjerena posljednja uspješna sigurnosna kopija, ključ za šifriranje pri ruci.
Pisani kriterij prekida, s krajnjim rokom i osobom koja odlučuje.
Jedan poslovni korisnik po testiranoj aplikaciji, s točno određenom radnjom.
Pregledan postupak povratka i izrađena sigurnosna kopija produkcije neposredno prije testa.
Osoba zadužena za bilježenje vremena i odstupanja tijekom testa.

Što izvješće mora sadržavati

Datum, razinu, sudionike, vrijeme početka, vrijeme kada je poslovna radnja uspjela, odstupanja i odluke. Rečenica poput „test u redu” šest mjeseci kasnije ne znači ništa. NIST taj dokument naziva izvješćem nakon vježbe: u njemu se bilježe zapažanja i preporuke za poboljšanje plana. ANSSI analizu naučenih lekcija smatra zasebnom fazom svake vježbe.

Što automatski test pokretanja dokazuje, a što ne

Neke usluge svaki mjesec pokreću kopije i provjeravaju da se pokreću. To je korisno: slika koja se više ne pokreće otkriva se bez ometanja produkcije. No to nije razina C. Aplikacija može biti neispravna, baza podataka nekonzistentna, mreža za prebacivanje netestirana, a povratak nepoznat. Predstavljati tu provjeru kao „DRP je testiran” netočno je. Treba reći: „pokretanje slika se provjerava; poslovno prebacivanje još nije testirano”.

U WeDoBacku

Mjesečni test uključen u ponudu DRP spada u ovu posljednju kategoriju: automatski postupak pokreće pohranjene instance i čita njihov zaslon pokretanja, bez diranja produkcije. Test u stvarnim uvjetima, koji odgovara razini C ili proširenoj razini B, nudi se do deset sati i za njega se izrađuje ponuda. Oba imaju svoju ulogu. Ne zamjenjuju jedan drugoga. Ljudska podrška dostupna je od 9 do 13 h i od 14 do 17:30 h (po pariškom vremenu) na +33 9 72 50 78 28: stvarni test uklapa se u to radno vrijeme ili se izričito planira izvan njega.

Pogledajte ponudu DRP Zatražite ponudu

Česta pitanja

Može li se DRP testirati bez zaustavljanja produkcije?

Da, za razine A i B: simulacija za stolom i oporavak u izoliranom okruženju ne utječu na produkciju. Samo stvarno prebacivanje (razina C) zahtijeva najavljeni termin, navečer ili vikendom, uz unaprijed definiran kriterij prekida.

Tko treba sudjelovati u testu?

Osobe imenovane u planu: osoba koja odlučuje o prebacivanju, administrator, osoba koja čuva ključ za šifriranje i barem jedan poslovni korisnik koji može provjeriti da zaista može raditi. Bez poslovnog korisnika testira se informatika, a ne nastavak poslovanja.

Što učiniti ako test ne uspije?

Upravo je to svrha testa: otkriti što ne funkcionira prije katastrofe. Zabilježite odstupanje, ispravite ga i zakažite novi pokušaj za tu točku. I NIST i ANSSI ističu važnost analize naučenih lekcija, koja neuspjeh pretvara u poboljšanje plana.

Saznajte više

Izvori

Dokumenti pregledani u listopadu 2026.

SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (rujan 2006.) — NIST
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Organizacija vježbe upravljanja kibernetičkom krizom (na francuskom) — ANSSI (francuska agencija)
Vodič za izradu plana kontinuiteta poslovanja (izdanje 2013., na francuskom) — SGDSN (Francuska)
Sigurnosno kopiranje informacijskih sustava – osnove (ANSSI-BP-100, v1.1, 27. studenoga 2025., na francuskom) — ANSSI (francuska agencija)
Ponuda DRP: oporavak poslovanja nakon katastrofe — WeDoBack

Planirate projekt sigurnosnog kopiranja, DRP-a ili BCP-a?

Više od 20 godina iskustva u zaštiti poslovnih podataka.

Zatražite ponudu +33 9 72 50 78 28

Zaštitite svoje podatke uz WeDoBack

Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.

Zatražite ponudu Pogledajte ponude i cijene