DRP i BCP

Izdvojeni DRP: prednosti i ograničenja

Izdvojeni DRP pružatelju usluge povjerava mjesto na kojem se poslužitelji ponovno pokreću i, često, čuvanje kopija. Malom ili srednjem poduzeću ušteđuje kupnju druge prostorije za poslužitelje. Ne oslobađa ga obveze da zna tko pokreće postupak, gdje je ključ i je li posljednji test uspio.

Ažurirano u listopadu 2026.4 min čitanja5 navedenih izvora

Ukratko

Prednosti: nema druge zgrade, trošak uglavnom ovisi o korištenju, kopije su već izvan lokacije, testovi bez vlastite opreme.
Ograničenja: RPO ostaje onaj sigurnosne kopije, RTO ovisi o ljudima i radnom vremenu, ključ je vaša odgovornost.
ANSSI, francuska nacionalna agencija za kibernetičku sigurnost, preporučuje šifriranje prije slanja pružatelju usluge i provjeru je li trajanje vraćanja usklađeno s vašim prihvatljivim vremenom zastoja.
Ugovor mora navesti lokacije smještaja, predvidjeti povratnost te, ako se obrađuju osobni podaci, odredbe članka 28. GDPR-a.
Automatski test pokretanja nije poslovni test.

Prednosti

Nema druge zgrade. Instance postoje kod pružatelja usluge. Na dan katastrofe ne morate juriti kupiti poslužitelj.
Trošak uglavnom ovisi o korištenju. U modelu u kojem se aktivacija naplaćuje po danu, mjeseci bez incidenta stoje samo pripremu (pohrana, agenti, adrese), a ne cijeli niz uključenih poslužitelja.
Kopije su već izvan lokacije. DRP i izdvojeno sigurnosno kopiranje međusobno se napajaju. Ne prenose se trake.
Tehnički testovi mogući su bez vlastite opreme. Za pokretanje slike sustava kod pružatelja usluge nije potreban testni poslužitelj u ormaru.
Odabrano geografsko područje. Korisno kada zakon ili ugovor propisuju državu, pod uvjetom da ugovor to doista navodi. ANSSI preporučuje da se od pružatelja usluge zatraži popis svih lokacija pohrane podataka, uključujući glavnu i pričuvne lokacije.

Ograničenja

RPO nije čarobnjaštvo. I dalje je jednak starosti odabrane sigurnosne kopije. Pružatelj usluge ne može rekonstruirati unose koji nikada nisu kopirani.
RTO ovisi o ljudima. Ako je jedina ovlaštena osoba nedostupna, instanca se ne pokreće. Izdvajanje ne stvara dežurstvo koje niste kupili. Kod pružatelja usluge koji radi od 9:00 do 17:30 radnim danom, katastrofa u subotu navečer čeka, osim ako je ugovoreno drukčije. ANSSI poziva na oprez u tom pogledu: trajanje vraćanja kod pružatelja usluge mora biti usklađeno s vašim najduljim prihvatljivim trajanjem prekida.
Ključ. Ako samo vi možete dešifrirati, samo vi možete vratiti podatke. ANSSI upravo preporučuje da se sigurnosne kopije šifriraju vlastitim sredstvom organizacije prije slanja pružatelju usluge. To štiti od neovlaštenog čitanja. To je i odgovornost: izgubljen ključ znači neupotrebljiv DRP. Pošten pružatelj usluge neće vam ponuditi da zadrži ključ „da vam pomogne”, a da vam ne objasni da će tada moći čitati podatke.
Mreža. Korisnici moraju dosegnuti pričuvni sustav. Izdvojeni DRP bez predviđene IP adrese i testiranog VPN-a vraća nedostupne poslužitelje.
Povratak. Povratak na popravljenu lokaciju, s podacima unesenima u međuvremenu, projekt je za sebe. Ugovori mnogo govore o prebacivanju, a malo o povratku.
Test pokretanja nije poslovni test. Automatska mjesečna provjera pokretanja prava je prednost. Ne dokazuje da poslovni softver radi.
Ovisnost. Promjena pružatelja usluge zahtijeva ponovno čitanje kopija. Ugovor mora navesti u kojem roku i u kojem obliku odlazite sa svojim podacima: to ANSSI naziva povratnošću, mogućnošću da se izdvojena funkcija preuzme natrag ili povjeri trećoj strani, uz pomoć pružatelja usluge tijekom migracije.

Što ugovor mora sadržavati

ANSSI-jev vodič o izdvajanju preporučuje da se ugovoru priloži plan osiguranja sigurnosti (PAS) i da se predvidi revizija postupaka sigurnosnog kopiranja i oporavka. Kada kopije sadrže osobne podatke, što je gotovo uvijek slučaj, pružatelj usluge je izvršitelj obrade u smislu GDPR-a. Članak 28. tada nalaže pisani ugovor, a vodič za izvršitelje obrade CNIL-a (francusko tijelo za zaštitu podataka) detaljno opisuje njegov sadržaj.

Stavka	Zašto	Gdje provjeriti
Lokacije smještaja, glavna i pričuvna	Zakonski ili ugovorni zahtjev u pogledu lokacije	Ugovor, PAS
Radno vrijeme podrške i aktivacije	Dio su stvarnog RTO-a	Uvjeti usluge
Uključeni testovi i testovi na temelju ponude	Izmjeriti RTO prije katastrofe	Komercijalna ponuda
Tko drži ključ za šifriranje	Povjerljivost i sposobnost vraćanja	Ugovor, interni postupak
Povratnost	Otići sa svojim podacima u slučaju promjene	Posebna odredba
Postupanje s podacima po isteku ugovora	GDPR: vraćanje ili uništenje svih kopija	Ugovor o obradi podataka
Daljnji izvršitelji obrade	GDPR: prethodno pisano odobrenje	Ugovor o obradi podataka
Upozorenje u slučaju povrede	GDPR: izvršitelj obrade obavješćuje klijenta	Ugovor o obradi podataka

Članak 32. GDPR-a usto zahtijeva sredstva za pravodobnu ponovnu uspostavu dostupnosti osobnih podataka i pristupa njima te postupak za redovito testiranje učinkovitosti mjera. Izdvojeni DRP tome pridonosi ako se doista testira.

Kada je to pravi izbor

Malo ili srednje poduzeće bez druge prostorije za poslužitelje, jedan ili nekoliko poslužitelja čiji se zastoj mjeri u satima, a ne u minutama, i želja da se ne ulaže u opremu koja miruje. Kada se zastoj mjeri u minutama, razmotrite radije BCP, svjesni njegova stalnog troška: pogledajte Izdvojeni BCP: prednosti i ograničenja.

U WeDoBacku

Izdvojeni DRP odgovara objavljenoj ponudi DRP: pohrana od 175 € bez PDV-a po TB mjesečno, agenti, javne IP adrese po 0,54 € bez PDV-a mjesečno, instance, aktivacija u slučaju katastrofe naplaćuje se po danu, mjesečni test pokretanja bez diranja proizvodnog okruženja, test u stvarnim uvjetima do 10 sati na temelju ponude. Podaci se šifriraju na računalu prije slanja, ključem koji drži klijent, i pohranjuju na poslužiteljima namijenjenima sigurnosnom kopiranju, redundantnima u nekoliko europskih zemalja ili u području koje propisuje zakonodavstvo klijenta. Korišteni podatkovni centri i rješenja certificirani su prema normi ISO 27001 i HDS (francuska certifikacija za smještaj zdravstvenih podataka), a obrada je usklađena s GDPR-om. Ljudska podrška dostupna je od 9:00 do 13:00 i od 14:00 do 17:30 (po pariškom vremenu). To radno vrijeme dio je stvarnog RTO-a. Treba ga pročitati prije potpisivanja, a ne nakon katastrofe.

Pogledajte ponudu DRP Zatražite ponudu

Česta pitanja

Koje odredbe treba provjeriti u ugovoru o izdvojenom DRP-u?

Lokacije smještaja (glavnu i pričuvnu), radno vrijeme podrške i aktivacije, način pokretanja, uključene testove, povratnost (u kojem obliku i u kojem roku dobivate natrag svoje podatke) te, za osobne podatke, odredbe Opće uredbe o zaštiti podataka (GDPR): dokumentirane upute, sigurnost, daljnji izvršitelji obrade, postupanje s podacima po isteku ugovora.

Može li pružatelj usluge zadržati ključ za šifriranje radi veće sigurnosti?

Može, ali tada će moći čitati vaše podatke. Ako ste jedini koji drži ključ, nitko drugi ne može dešifrirati kopije, ali ga morate čuvati na sigurnom mjestu, izvan lokacije, uz barem dvije osobe koje ga mogu pronaći. ANSSI, francuska nacionalna agencija za kibernetičku sigurnost, preporučuje šifriranje vlastitim sredstvom organizacije prije slanja.

Je li izdvojeni DRP dovoljan za usklađenost s GDPR-om?

Pridonosi ispunjavanju članka 32., koji zahtijeva sredstva za pravodobnu ponovnu uspostavu dostupnosti osobnih podataka i postupak za redovito testiranje mjera. Sam nije dovoljan: potrebni su i ugovor o obradi podataka usklađen s člankom 28., registar povreda i dokumentirani testovi.

Saznajte više

Izvori

Dokumenti pregledani u listopadu 2026.

Izdvajanje i sigurnost informacijskih sustava: vodič za upravljanje rizicima (2010.) — ANSSI (francuska agencija)
Sigurnosno kopiranje informacijskih sustava – osnove (ANSSI-BP-100, v1.1, 27. studenoga 2025.) — ANSSI (francuska agencija)
Europska uredba o zaštiti osobnih podataka – vodič za izvršitelje obrade (izdanje iz rujna 2017.) — CNIL (francusko tijelo)
Uredba (EU) 2016/679 (Opća uredba o zaštiti podataka), članci 28. i 32. — EUR-Lex
Ponuda DRP: oporavak poslovanja nakon katastrofe — WeDoBack

Planirate projekt sigurnosnog kopiranja, DRP-a ili BCP-a?

Više od 20 godina iskustva u zaštiti poslovnih podataka.

Zatražite ponudu +33 9 72 50 78 28

Zaštitite svoje podatke uz WeDoBack

Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.

Zatražite ponudu Pogledajte ponude i cijene