DRP ir BCP

Kuo skiriasi DRP ir BCP?

BCP siekia, kad paslauga beveik nesustotų; DRP leidžia paslaugai sustoti, o tada ją paleidžia iš naujo. Už BCP mokama kasdien; už DRP daugiausia mokama tą dieną, kai jis aktyvuojamas, prieš tai sumokėjus už parengimą.

Atnaujinta 2026 m. spalio mėn.3 min. skaitymo5 cituojami šaltiniai

Svarbiausia

BCP: atsarginė aplinka jau veikia, pertrūkis apsiriboja aptikimo ir perjungimo laiku.
DRP: atsarginė aplinka paleidžiama priimant sprendimą, iš pasirinktos atsarginės kopijos; prastova trunka tiek, kiek trunka atkūrimas.
Kovojant su išpirkos virusu, svarbiausia galimybė pasirinkti nepažeistą versiją: BCP, replikavęs užšifravimą, nėra išeitis.
Daug MVĮ derina abu: BCP vienai ar dviem gyvybiškai svarbioms taikomosioms programoms, DRP ir atsargines kopijas su istorija – visam kitam.

Dvi oficialios apibrėžtys

NIST atskiria tęstinumo planą, kuris palaiko verslo procesus sutrikimo metu ir po jo, nuo atkūrimo po nelaimės plano, orientuoto į informacinę sistemą ir skirto jos veikimui atkurti pakaitinėje vietoje. SGDSN, Prancūzijos institucija, atsakinga už nacionalinį saugumą, savo ruožtu apibrėžia BCP kaip esminių veiklų palaikymą, galbūt ribotu režimu, o tada planingą atnaujinimą. Kitaip tariant: BCP apima laikotarpį „per“, DRP – „po“, o išsamus planas apima abu. CNIL, Prancūzijos duomenų apsaugos institucija, abu terminus vartoja kartu, kai rekomenduoja parengti IT veiklos tęstinumo ir atkūrimo planą.

Palyginimas

DRPAtsarginė vieta, kurią reikia aktyvuoti

Gamybinė aplinka

Atsarginė aplinka

Serveriai paleidžiami iš naujo iš pasirinktos atsarginės kopijos.

BCPAtsarginė vieta jau veikia

Gamybinė aplinka

Atsarginė aplinka

Kopija jau veikia ir iš karto perima darbą.

	DRP	BCP
Tikslas	Atnaujinti veiklą po nelaimės	Tęsti veiklą nelaimės metu
Atsarginė aplinka	Sukuriama arba įjungiama priimant sprendimą	Jau veikia
Pertrūkis	Nuo minučių iki valandų, kartais ilgiau: tai plano RTO	Kuo trumpesnis, dažnai tik aptikimo laikas
Duomenys	Iš pasirinktos atsarginės kopijos, todėl šiek tiek pasenę (RPO)	Iš atsarginės aplinkos, kuri turi būti nuolat atnaujinama
Pagrindinės sąnaudos	Parengimo saugykla, vėliau aktyvavimas	Nuolat apmokami egzemplioriai
Tinkamas scenarijus	Sunaikintas serveris, išpirkos virusas, poreikis pasirinkti nepažeistą versiją	Akivaizdus kompiuterio, kurio staigi prastova per brangi, gedimas
Netinkamas naudojimas	Žadėti „nulinį pertrūkį“	Tikėti, kad atsarginė aplinka apsaugo nuo jau replikuoto užšifravimo

NIST šį kompromisą apibendrina atsarginių vietų pavyzdžiu: „šalta“ vieta kainuoja pigiausiai, bet jai parengti reikia daugiausia laiko; „karšta“ vieta, parengta iš karto, kainuoja brangiausiai. DRP panašus į pirmąją, BCP – į antrąją.

Pavyzdys

Failų serveris 10 val. sugenda dėl maitinimo bloko.

DRP. Nusprendžiama perjungti. Įjungiamas egzempliorius, atkuriama 6 val. arba vakar vakaro atsarginė kopija, naudotojai prijungiami iš naujo. Prastova trunka tiek, kiek trunka ši operacija. Po atsarginės kopijos įvestą darbą reikia pakartoti.
BCP. Agentas nukreipia srautą į jau įjungtą debesijos egzempliorių. Darbo vietos toliau naudoja tą patį adresą. Prastova lygi aptikimo ir perjungimo laikui. Naujausi įvesti duomenys atsarginėje aplinkoje yra tik tuo atveju, jei replikacijos procesas juos jau nukopijavo.

Jei tas pats serveris 10 val. užšifruojamas išpirkos virusu, išvada pasikeičia. BCP, replikavęs užšifravimą, nėra išeitis. DRP, leidžiantis pasirinkti vakar dienos kopiją, ypač jei ji nekeičiama, yra išeitis. Europolas ir projektas „No More Ransom“ nerekomenduoja mokėti išpirkos: po atakos išeitis – atsarginė kopija, padaryta prieš ataką. Iš čia taisyklė: BCP – akivaizdžiam gedimui, atsarginė kopija su istorija – atakai, abu – jei realiai galimi abu scenarijai.

Galima turėti abu

Daugumai MVĮ pakanka DRP vienam ar dviem serveriams. Kai kurios taikomosios programos (kasos sistema, gamyba, nuolat atidaryta paciento slaugos byla) pateisina BCP, o DRP lieka užnugaris tuo atveju, jei pati atsarginė aplinka būtų netinkama. BCP be jokios atsarginės kopijos su istorija – nevisavertė architektūra. Norėdami nuspręsti kiekvienam serveriui atskirai, žr. DRP ar BCP: ką pasirinkti? ir Kaip nustatyti savo RTO?.

WeDoBack sprendimas

DRP paleidžia serverius atsarginiuose egzemplioriuose iš pasirinktos versijos, o aktyvavimas apmokestinamas už dieną. Įtrauktas mėnesinis bandymas tikrina paleidimą, o ne naudotojų darbą. BCP palieka egzempliorius įjungtus ir užtikrina perjungimą nekeičiant IP adreso, per kliento tinkle įdiegtą agentą ir IPsec VPN. Abu sprendimai remiasi užšifruotomis kopijomis, laikomomis atskirai nuo gamybinės aplinkos. Viešos pradžinės kainos skiriasi: DRP saugykla skelbiama nuo 175 € be PVM už TB per mėnesį; BCP saugykla gali kainuoti nuo 8,75 € be PVM per mėnesį už 50 GB, tačiau prie jos pridedamas nuolatinis egzempliorius (nuo 50,22 € be PVM per mėnesį), net ir be nelaimės. Duomenų replikavimas ar sinchronizavimas tarp BCP egzemplioriaus ir pirminio serverio nėra integruotas: tam reikia specialaus, pagal poreikį pritaikyto proceso, kurį WeDoBack gali įdiegti pagal kainos pasiūlymą.

Žiūrėti DRP ir BCP pasiūlymus Užklausti kainos pasiūlymo

Dažniausiai užduodami klausimai

Ar galima turėti BCP be DRP?

Techniškai taip, tačiau tai nevisavertė architektūra. Jei pati atsarginė aplinka sugadinta arba ataka buvo replikuota, reikia galėti pradėti iš ankstesnės atsarginės kopijos. SGDSN tęstinumą apibūdina būtent kaip esminių veiklų palaikymą, o tada planingą jų atnaujinimą.

Ar DRP yra BCP dalis?

Pagal SGDSN požiūrį – taip: tęstinumo planas apima veikimo palaikymą ribotu režimu ir vėlesnį atkūrimą. Įprastoje IT terminologijoje BCP vadinama jau veikianti atsarginė aplinka, o DRP – paleidimas iš naujo po įvykio. Abu požiūriai susilieja: vienas be kito palieka spragas.

Kas tinka geriau aparatūros gedimo atveju?

Kai akivaizdžiai sugenda kompiuteris, kurio staigi prastova brangiai kainuoja, BCP užtikrina greičiausią perjungimą. Jei kelios prastovos valandos priimtinos, DRP su atsarginiais egzemplioriais leidžia nelaukti, kol bus pakeista aparatūra.

Daugiau šia tema

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalio mėn.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Veiklos tęstinumo plano rengimo gidas (2013 m. leidimas) — SGDSN (Prancūzija)
No More Ransom: patarimai ir iššifravimo priemonės nuo išpirkos virusų — Europolas ir partneriai
Praktinis BDAR gidas. Asmens duomenų saugumas (2024 m. versija) — CNIL (Prancūzijos institucija)
Išorinio atsarginio kopijavimo pasiūlymai ir kainos — WeDoBack

Planuojate atsarginio kopijavimo, DRP ar BCP projektą?

Daugiau nei 20 metų patirtis saugant įmonių duomenis.

Gauti pasiūlymą +33 9 72 50 78 28

Apsaugokite savo duomenis su WeDoBack

Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.

Gauti pasiūlymą Peržiūrėti pasiūlymus ir kainas