DRP i BCP

DRP ili BCP: koji odabrati?

Odaberite BCP (plan kontinuiteta poslovanja) za usluge čiji prekid, pa i od jednog sata, košta više od zamjenskog okruženja plaćenog za cijelu godinu; DRP (plan oporavka od katastrofe) za one koje mogu ostati zaustavljene onoliko koliko traje kontrolirano vraćanje podataka. U oba slučaja, kao zaštitu od ransomwarea, zadržite sigurnosnu kopiju s poviješću koju prebacivanje nije moglo prepisati.

Ažurirano u listopadu 2026.3 min čitanja5 navedenih izvora

Ukratko

Odluka se donosi za svaku uslugu posebno, a ne za cijelu tvrtku odjednom.
Usporedite trošak jednog sata prekida pomnožen stvarnim trajanjem vraćanja podataka s godišnjim troškom zamjenskog okruženja: to je kompromis koji opisuju NIST i SGDSN (Francuska).
Ako nikada niste izmjerili vraćanje podataka, najprije provedite taj test: bez njega još ne možete odabrati.
Protiv ransomwarea sam BCP nije dovoljan: morate se moći vratiti na ispravnu verziju.

Pitanje novca, jednostavno rečeno

Procijenite trošak jednog sata prekida: plaće zaposlenika koji su prisutni, ali ne mogu raditi, izgubljena prodaja, kazne, neusluženi pacijenti ili klijenti. Pomnožite ga brojem sati koliko bi kod vas trajalo klasično vraćanje podataka (često od pola dana do dva dana za fizički poslužitelj bez testirane slike sustava).

Usporedite to s godišnjim troškom BCP-a (instance uključene dvanaest mjeseci) i troškom DRP-a (priprema, uz aktivaciju samo na dane katastrofe).

Ako kvar od četiri sata košta 8.000 € i realno se može dogoditi jednom godišnje, BCP od nekoliko tisuća eura godišnje racionalan je izbor.
Ako isti kvar košta 400 € jer tim jedno poslijepodne može raditi na papiru, DRP je dovoljan, a ponekad i samo sigurnosno kopiranje.
Ako nikada niste izmjerili vraćanje podataka, još ne možete odabrati. Provedite test vraćanja prije kupnje BCP-a.

To je upravo kompromis koji opisuje NIST, američki institut za norme i tehnologiju: tražiti točku ravnoteže između troška nedostupnosti, koji raste s trajanjem prekida, i troška sredstava za oporavak, koji raste što se brže želi ponovno pokrenuti sustav. SGDSN, francusko tijelo nadležno za nacionalnu sigurnost, predlaže isti pristup: usporediti trošak održavanja zamjenskih resursa s troškom zastoja poslovanja kako bi se definirala strategija kontinuiteta.

Dva praga koja treba odrediti prije odabira

ANSSI, francuska nacionalna agencija za kibernetičku sigurnost, zahtijeva da strategija sigurnosnog kopiranja uzme u obzir dvije vrijednosti, koje se određuju za svaku uslugu:

Prag	Pitanje	Što usmjerava
DMIA (ili RTO): najdulje prihvatljivo trajanje prekida	Koliko dugo ova usluga može biti nedostupna?	DRP ako je riječ o satima, BCP ako je riječ o minutama
PDMA (ili RPO): najveći prihvatljivi gubitak podataka	Koliko unesenih podataka možete izgubiti?	Učestalost sigurnosnog kopiranja ili replikacije

Metoda je opisana u člancima Kako odrediti svoj RTO? i Kako odrediti svoj RPO?.

Tablica prema situaciji

Situacija	Najdosljedniji izbor
Datotečni poslužitelj, prihvatljiv prekid od pola dana	Sigurnosno kopiranje + DRP
Proizvodna ili blagajnička aplikacija, trenutačni prekid vrlo skup	BCP, uz sigurnosno kopiranje s poviješću
Glavna bojazan: ransomware	Nepromjenjiva sigurnosna kopija + DRP koji se može vratiti na ispravan datum. Sam BCP nije dovoljan
Jedan fizički poslužitelj, bez rezervnog hardvera	DRP na instance, kako ne biste čekali na kupnju poslužitelja
Dva poslužitelja, od kojih je samo jedan ključan	BCP ili DRP za ključni, obično sigurnosno kopiranje za drugi
Tim od dvije osobe, bez pisanog postupka	Jednostavan i testiran DRP, a ne BCP koji nitko neće znati vratiti na izvorni sustav

Kada je riječ o ransomwareu, Europol i projekt No More Ransom savjetuju da ne plaćate: izlaz je u vraćanju podataka iz sigurnosne kopije nastale prije napada. Zamjensko okruženje koje u stvarnom vremenu prati proizvodni sustav ne može je zamijeniti.

Znakovi da je za BCP prerano

Nitko ne može reći koje aplikacije moraju ostati dostupne.
Licence ne dopuštaju rad na drugom mjestu.
Lokacija ima samo jednu i slabu internetsku vezu: lokalni korisnici neće moći u dobrim uvjetima pristupati zamjenskom okruženju u oblaku, osim ako se taj put ne predvidi.
Povratak (iz zamjenskog okruženja u proizvodni sustav) nikada nije opisan.

Znakovi da DRP nije dovoljan

Obveze prema klijentima ili skrb o pacijentima u tijeku ne dopuštaju višesatni prekid.
Posljednji test vraćanja podataka trajao je dulje nego što uprava prihvaća.
Poslužitelj je fizički i star, a rok za zamjenu hardvera premašuje RTO.

U WeDoBacku

DRP i BCP postoje usporedno, na istom načelu šifriranih kopija izvan lokacije, s ključem koji drži klijent. Jedan poslužitelj možete zaštititi BCP-om, a ostale sigurnosnim kopiranjem INTEGRAL ili SMART, bez podizanja cijele tvrtke na najskuplju razinu. Odluka se donosi za svaki poslužitelj posebno. Objavljene orijentacijske cijene: pohrana za DRP od 175 € bez PDV-a po TB mjesečno, aktivacija se naplaćuje po danu; BCP s pohranom od 8,75 € bez PDV-a mjesečno za 50 GB i instancama od 50,22 € bez PDV-a mjesečno, uz jednog agenta po poslužitelju. Replikacija ili sinkronizacija podataka između BCP instance i izvornog poslužitelja nije izvorno podržana: provodi se posebnim postupkom, prilagođenim potrebama, koji WeDoBack može uspostaviti prema ponudi.

Zatražite ponudu Pogledajte ponude i cijene

Česta pitanja

Kako procijeniti trošak jednog sata prekida?

Zbrojite plaće zaposlenika koji ne mogu raditi, izgubljeni prihod, ugovorne kazne i trošak nadoknade zaostataka. SGDSN, francusko tijelo nadležno za nacionalnu sigurnost, preporučuje da se za svaku ključnu aktivnost izmjere posljedice prekida i odredi trajanje prekida nakon kojeg one postaju neprihvatljive.

Je li BCP koristan ako imam slabu internetsku vezu?

Manje nego što se čini. Ako je zamjensko okruženje u oblaku, korisnici na lokaciji moraju mu pristupati putem te veze. Jedna spora veza može zamjensko okruženje učiniti neupotrebljivim; tada treba predvidjeti drugu vezu ili rad u smanjenom opsegu.

Može li se započeti s DRP-om, a kasnije prijeći na BCP?

Da, to je često i najrazumniji pristup. DRP zahtijeva da se postupak zapiše, izmjeri vraćanje podataka i utvrde doista ključne usluge. Te informacije zatim služe za dimenzioniranje BCP-a samo za usluge koje ga opravdavaju.

Saznajte više

Izvori

Dokumenti pregledani u listopadu 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Vodič za izradu plana kontinuiteta poslovanja (izdanje iz 2013., na francuskom) — SGDSN (Francuska)
Sigurnosno kopiranje informacijskih sustava – osnove (ANSSI-BP-100, v1.1, 27. studenoga 2025., na francuskom) — ANSSI (francuska agencija)
No More Ransom: savjeti i alati za dešifriranje u slučaju ransomwarea — Europol i partneri
Ponude i cijene vanjskog sigurnosnog kopiranja — WeDoBack

Planirate projekt sigurnosnog kopiranja, DRP-a ili BCP-a?

Više od 20 godina iskustva u zaštiti poslovnih podataka.

Zatražite ponudu +33 9 72 50 78 28

Zaštitite svoje podatke uz WeDoBack

Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.

Zatražite ponudu Pogledajte ponude i cijene