Jūsų atsarginių kopijų ir duomenų apsaugos ekspertas!Jūsų poreikiams pritaikytas sprendimas
DRP ir BCP
DRP ar BCP: ką pasirinkti?
Rinkitės BCP toms paslaugoms, kurių prastova, net ir valandos trukmės, kainuoja daugiau nei visus metus apmokama atsarginė aplinka; DRP – toms, kurios gali neveikti tiek, kiek trunka kontroliuojamas atkūrimas. Abiem atvejais nuo išpirkos virusų laikykite atsarginę kopiją su istorija, kurios perjungimas negalėjo perrašyti.
Svarbiausia
- Pasirenkama kiekvienai paslaugai atskirai, o ne visai įmonei iš karto.
- Palyginkite vienos prastovos valandos kainą, padaugintą iš realios atkūrimo trukmės, su metine atsarginės aplinkos kaina: toks kompromisas aprašytas NIST ir SGDSN (Prancūzija) dokumentuose.
- Jei niekada nesate išmatavę atkūrimo, pirmiausia atlikite šį bandymą: be jo dar negalite pasirinkti.
- Nuo išpirkos virusų vien BCP nepakanka: reikia galėti grįžti prie nepažeistos versijos.
Pinigų klausimas paprastai
Įvertinkite vienos prastovos valandos kainą: darbuotojų, kurie yra darbe, bet negali dirbti, darbo užmokestis, prarasti pardavimai, baudos, neaptarnauti pacientai ar klientai. Padauginkite iš valandų skaičiaus, kurį jūsų įmonėje užtruktų įprastas atkūrimas (fiziniam serveriui be išbandyto atvaizdo dažnai nuo pusės dienos iki dviejų dienų).
Palyginkite su metine BCP kaina (egzemplioriai įjungti dvylika mėnesių) ir DRP kaina (parengimas, plius aktyvavimas tik nelaimių dienomis).
- Jei keturių valandų gedimas kainuoja 8 000 € ir tikėtinas kartą per metus, kelis tūkstančius eurų per metus kainuojantis BCP yra racionalus.
- Jei tas pats gedimas kainuoja 400 €, nes komanda vieną popietę gali duomenis įrašyti ant popieriaus, pakanka DRP, o kartais ir vien atsarginės kopijos.
- Jei niekada nesate išmatavę atkūrimo, dar negalite pasirinkti. Prieš pirkdami BCP, atlikite atkūrimo bandymą.
Būtent tokį kompromisą aprašo NIST: ieškoti pusiausvyros taško tarp neprieinamumo kainos, kuri auga ilgėjant prastovai, ir atkūrimo priemonių kainos, kuri auga norint paleisti sistemas greičiau. SGDSN siūlo tą patį metodą: palyginti atsarginių išteklių palaikymo kainą su veiklos sustabdymo kaina ir taip apibrėžti tęstinumo strategiją.
Dvi ribos, kurias reikia nustatyti prieš renkantis
ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, reikalauja, kad atsarginių kopijų strategija atsižvelgtų į dvi vertes, nustatomas kiekvienai paslaugai:
| Riba | Klausimas | Ką ji lemia |
|---|---|---|
| DMIA (arba RTO): didžiausia leistina prastovos trukmė | Kiek laiko ši paslauga gali neveikti? | DRP, jei kalbama apie valandas, BCP, jei apie minutes |
| PDMA (arba RPO): didžiausias leistinas duomenų praradimas | Kiek įvestų duomenų galima prarasti? | Atsarginių kopijų ar replikacijos dažnį |
Metodas aprašytas giduose Kaip nustatyti savo RTO? ir Kaip nustatyti savo RPO?.
Pasirinkimo lentelė pagal situaciją
| Situacija | Nuosekliausias pasirinkimas |
|---|---|
| Failų serveris, pusės dienos prastova priimtina | Atsarginė kopija + DRP |
| Gamybos ar kasos taikomoji programa, staigi prastova labai brangi | BCP, plius atsarginė kopija su istorija |
| Pagrindinis rūpestis – išpirkos virusas | Nekeičiama atsarginė kopija + DRP, leidžiantis grįžti į nepažeistą datą. Vien BCP nepakanka |
| Vienintelis fizinis serveris, nėra atsarginės aparatūros | DRP į egzempliorius, kad nereikėtų laukti naujo serverio pirkimo |
| Du serveriai, iš kurių tik vienas gyvybiškai svarbus | BCP arba DRP gyvybiškai svarbiam, paprasta atsarginė kopija kitam |
| Dviejų asmenų komanda, nėra parašytos procedūros | Paprastas ir išbandytas DRP, o ne BCP, kurio niekas nemokės perjungti atgal |
Dėl išpirkos virusų Europolas ir projektas „No More Ransom“ nerekomenduoja mokėti: išeitis – atkūrimas iš atsarginės kopijos, padarytos prieš ataką. Realiuoju laiku gamybinę aplinką sekanti atsarginė aplinka jos nepakeičia.
Ženklai, kad BCP dar per anksti
- Niekas negali pasakyti, kurios taikomosios programos turi likti veikiančios.
- Licencijos draudžia veikti kitur.
- Vietos interneto ryšys vienintelis ir silpnas: vietos naudotojai negalės tinkamai pasiekti debesijos atsarginės aplinkos, nebent šis kelias numatytas.
- Grįžimas atgal (iš atsarginės aplinkos į gamybinę) niekada nebuvo aprašytas.
Ženklai, kad DRP nepakanka
- Įsipareigojimai klientams ar teikiamos sveikatos priežiūros paslaugos neleidžia kelių valandų prastovos.
- Paskutinis atkūrimo bandymas truko ilgiau, nei vadovybė pripažįsta priimtinu.
- Serveris fizinis, senas, o aparatūros pakeitimo terminas viršija RTO.
WeDoBack sprendimas
DRP ir BCP siūlomi greta, remiantis ta pačia užšifruotų kopijų už įmonės ribų logika, kai raktas priklauso klientui. Vieną serverį galima apsaugoti BCP, o kitus – atsarginėmis kopijomis INTEGRAL arba SMART, nekeliant visos įmonės į brangiausią lygį. Pasirenkama kiekvienam serveriui atskirai. Viešos gairės: DRP saugykla nuo 175 € be PVM už TB per mėnesį, aktyvavimas apmokestinamas už dieną; BCP saugykla nuo 8,75 € be PVM per mėnesį už 50 GB ir egzemplioriai nuo 50,22 € be PVM per mėnesį, plius vienas agentas kiekvienam serveriui. Duomenų replikavimas ar sinchronizavimas tarp BCP egzemplioriaus ir pirminio serverio nėra integruotas: tam reikia specialaus, pagal poreikį pritaikyto proceso, kurį WeDoBack gali įdiegti pagal kainos pasiūlymą.
Dažniausiai užduodami klausimai
Kaip įvertinti vienos prastovos valandos kainą?
Sudėkite negalinčių dirbti darbuotojų darbo užmokestį, neuždirbtas pajamas, sutartines baudas ir atsilikimo panaikinimo sąnaudas. SGDSN rekomenduoja kiekvienai esminei veiklai įvertinti pertrūkio pasekmes ir nustatyti pertrūkio trukmę, kurią viršijus jos tampa nepriimtinos.
Ar BCP naudingas, jei mano interneto ryšys silpnas?
Mažiau, nei atrodo. Jei atsarginė aplinka yra debesijoje, vietos naudotojai turi ją pasiekti per šį ryšį. Vienintelis ir lėtas ryšys gali padaryti atsarginę aplinką netinkamą naudoti; tokiu atveju reikia numatyti antrą ryšį arba ribotą veikimo režimą.
Ar galima pradėti nuo DRP, o vėliau pereiti prie BCP?
Taip, tai net dažnai sveikiausias kelias. DRP priverčia aprašyti procedūrą, išmatuoti atkūrimą ir nustatyti iš tiesų kritines paslaugas. Ši informacija vėliau padeda parinkti BCP mastą tik toms paslaugoms, kurioms jo iš tiesų reikia.
Daugiau šia tema
Šaltiniai
Dokumentai peržiūrėti 2026 m. spalio mėn.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Veiklos tęstinumo plano rengimo gidas (2013 m. leidimas) — SGDSN (Prancūzija)
- Informacinių sistemų atsarginės kopijos. Pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d.) — ANSSI (Prancūzijos agentūra)
- No More Ransom: patarimai ir iššifravimo priemonės nuo išpirkos virusų — Europolas ir partneriai
- Išorinio atsarginio kopijavimo pasiūlymai ir kainos — WeDoBack
Planuojate atsarginio kopijavimo, DRP ar BCP projektą?
Daugiau nei 20 metų patirtis saugant įmonių duomenis.
Gauti pasiūlymą+33 9 72 50 78 28Apsaugokite savo duomenis su WeDoBack
Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.