Il vostro esperto di backup e protezione dei dati!La soluzione su misura per le vostre esigenze
Qual è la differenza tra DRP e BCP?
Il BCP fa in modo che il servizio non si fermi quasi mai; il DRP accetta che il servizio si fermi, poi lo riavvia. Il BCP si paga ogni giorno; il grosso del DRP si paga il giorno in cui lo si attiva, dopo averne pagato la preparazione.
In sintesi
- BCP: l’ambiente di emergenza è già attivo, l’interruzione si limita al tempo di rilevamento e di commutazione.
- DRP: l’ambiente di emergenza viene avviato al momento della decisione, a partire da un backup scelto; il fermo dura il tempo del ripristino.
- Contro un ransomware conta la capacità di scegliere una versione integra: un BCP che ha replicato la cifratura non è una via d’uscita.
- Molte PMI combinano: BCP su una o due applicazioni vitali, DRP e backup con cronologia per il resto.
Due definizioni ufficiali
Il NIST distingue il piano di continuità operativa, che mantiene i processi aziendali durante e dopo un’interruzione, dal piano di disaster recovery, incentrato sul sistema informativo e destinato a ripristinarne il funzionamento in un sito alternativo. Il SGDSN, l’ente francese responsabile della sicurezza nazionale, definisce da parte sua il BCP come il mantenimento delle attività essenziali, eventualmente in modalità degradata, seguito dalla ripresa pianificata. In altre parole: il BCP copre il «durante», il DRP il «dopo», e un piano completo tratta entrambi. La CNIL, autorità francese per la protezione dei dati, usa del resto i due termini insieme quando raccomanda di redigere un piano di continuità e di ripristino informatico.
A confronto
DRPSito di emergenza da attivare
Produzione
Emergenza
I server ripartono da un backup scelto.
BCPSito di emergenza già operativo
Produzione
Emergenza
Una copia è già in esecuzione e subentra immediatamente.
| DRP | BCP | |
|---|---|---|
| Obiettivo | Riprendere dopo il disastro | Continuare durante il disastro |
| Ambiente di emergenza | Costruito o acceso al momento della decisione | Già in funzione |
| Interruzione | Da minuti a ore, talvolta di più: è l’RTO del piano | La più breve possibile, spesso il tempo del rilevamento |
| Dati | Quelli del backup scelto, quindi leggermente in ritardo (RPO) | Quelli dell’ambiente di emergenza, che deve essere aggiornato in continuo |
| Costo principale | Storage di preparazione, poi attivazione | Istanze pagate in permanenza |
| Scenario adatto | Server distrutto, ransomware, necessità di scegliere una versione integra | Guasto conclamato di una macchina il cui fermo immediato costa troppo |
| Uso improprio | Promettere «zero interruzioni» | Credere che l’ambiente di emergenza protegga da una cifratura già replicata |
Il NIST riassume il compromesso con i siti di emergenza: un sito «freddo» costa meno e richiede più tempo di avvio; un sito «caldo», pronto immediatamente, costa di più. Il DRP somiglia al primo, il BCP al secondo.
Un esempio
Il file server si ferma alle 10:00 per un guasto all’alimentatore.
- DRP. Si decide di commutare. Si accende un’istanza, si ripristina il backup delle 6:00 o della sera prima, si ricollegano gli utenti. Il fermo dura il tempo di questa operazione. Il lavoro inserito dopo il backup va rifatto.
- BCP. L’agente reindirizza il traffico verso l’istanza cloud già accesa. Le postazioni continuano a usare lo stesso indirizzo. Il fermo è quello del rilevamento e della commutazione. I dati inseriti di recente si trovano sull’ambiente di emergenza solo se un processo di replica ve li aveva già copiati.
Lo stesso server, cifrato da un ransomware alle 10:00, cambia la conclusione. Il BCP che ha replicato la cifratura non è una via d’uscita. Il DRP che permette di scegliere la copia della sera prima, soprattutto se immutabile, lo è. Europol e il progetto No More Ransom sconsigliano di pagare il riscatto: dopo un attacco, la via d’uscita passa per un backup precedente all’attacco. Da qui la regola: il BCP per il guasto conclamato, il backup con cronologia per l’attacco, entrambi se entrambi gli scenari sono reali.
Si possono avere entrambi
Molte PMI hanno bisogno solo di un DRP su uno o due server. Alcune applicazioni (cassa, produzione, cartella clinica aperta in continuo) giustificano un BCP, e un DRP resta dietro per il caso in cui l’ambiente di emergenza stesso fosse compromesso. Avere un BCP senza alcun backup con cronologia è un’architettura incompleta. Per decidere server per server, vedere DRP o BCP: quale scegliere? e Come determinare il proprio RTO?.
Con WeDoBack
Il DRP riavvia i server su istanze di emergenza, a partire dalla versione scelta, e fattura l’attivazione a giornata. Il test mensile incluso verifica l’avvio, non il lavoro degli utenti. Il BCP mantiene le istanze accese e assicura il subentro senza cambiare indirizzo IP, tramite un agente sulla rete del cliente e una VPN IPsec. Entrambi si basano su copie cifrate, al di fuori della produzione. I prezzi di partenza pubblici non sono gli stessi: lo storage DRP è indicato a partire da 175 € IVA esclusa per TB al mese; lo storage BCP può partire da 8,75 € IVA esclusa al mese per 50 GB, ma l’istanza permanente (a partire da 50,22 € IVA esclusa al mese) si aggiunge anche in assenza di disastri. La replica o la sincronizzazione dei dati tra l’istanza BCP e il server di origine non è nativa: passa per un processo specifico, adattato all’esigenza, che WeDoBack può implementare su preventivo.
Domande frequenti
Si può avere un BCP senza DRP?
Tecnicamente sì, ma è un’architettura incompleta. Se l’ambiente di emergenza è a sua volta corrotto, o se l’attacco è stato replicato, bisogna poter ripartire da un backup precedente. Il SGDSN descrive del resto la continuità come il mantenimento delle attività essenziali, seguito dalla loro ripresa pianificata.
Il DRP fa parte del BCP?
Nell’approccio del SGDSN sì: il piano di continuità comprende il mantenimento in modalità degradata e poi la ripresa. Nel linguaggio informatico corrente si parla di BCP per l’ambiente di emergenza già attivo e di DRP per il riavvio a posteriori. Le due letture convergono: l’uno senza l’altro lascia una lacuna.
Quale è più adatto contro un guasto hardware?
Per un guasto conclamato di una macchina il cui fermo immediato costa caro, il BCP garantisce il subentro più rapido. Se alcune ore di fermo sono accettabili, un DRP verso istanze di emergenza evita di attendere la sostituzione dell’hardware.
Per approfondire
Fonti
Documenti consultati a ottobre 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Guida alla realizzazione di un piano di continuità operativa (edizione 2013, in francese) — SGDSN (Francia)
- No More Ransom: consigli e strumenti di decifratura contro i ransomware — Europol e partner
- Guida pratica GDPR – Sicurezza dei dati personali (versione 2024, in francese) — CNIL (autorità francese)
- Offerte e prezzi del backup in outsourcing — WeDoBack
Un progetto di backup, DRP o BCP?
Oltre 20 anni di esperienza nella protezione dei dati aziendali.
Richiedi un preventivo+33 9 72 50 78 28Protegga i Suoi dati con WeDoBack
Backup cifrato fuori sede, storage immutabile, DRP e BCP: ci descriva i Suoi server e Le proporremo la combinazione più adatta.