DRP ir BCP
Kaip nustatyti savo RPO?
RPO nustatomas kiekvienai veiklai užduodant klausimą: „jei prarastume per pastarąsias X valandų įvestus duomenis, ką reikėtų padaryti iš naujo ir kiek tai kainuotų?“ Didžiausia dar priimtina X vertė ir yra RPO. Tada atsarginės kopijos nustatomos taip, kad intervalas tarp dviejų sėkmingų kopijų būtų trumpesnis už šį X.
Atnaujinta 2026 m. spalio mėn.3 min. skaitymo4 cituojami šaltiniai
Svarbiausia
- Klausimus užduokite kiekvienos priemonės naudotojams, o ne tik IT specialistui.
- Trys kriterijai: duomenų kitimo greitis, galimybė juos atkurti, praradimo kaina.
- 24 valandų RPO reikalauja ryto įspėjimo: dvi nesėkmės iš eilės, ir faktinis RPO tampa 48 valandos.
- Kai RPO trumpesnis nei valanda, numatykite replikaciją ar duomenų bazės žurnalus ir istoriją apsaugai nuo išpirkos reikalaujančių programų.
- Istorijos gylis (30 dienų, metai) yra atskiras nuo RPO nustatymas.
Metodas per vieną susitikimą
NIST šią užduotį vadina poveikio veiklai analize (BIA): nustatyti procesus, įvertinti sutrikimo pasekmes ir tada nustatyti atkūrimo prioritetus. MVĮ pakanka vieno susitikimo. Kiekvienai gyvybiškai svarbiai priemonei užduokite tris klausimus ją naudojantiems žmonėms, o ne tik IT specialistui.
- Kaip greitai keičiasi duomenys? Įrašas kas minutę, kas valandą, kas savaitę?
- Ar galima juos atkurti? Iš išorės gautas el. laiškas – ne. Sąskaita faktūra, kurios kopija dar yra pas klientą, – iš dalies. Cecho gamybos duomenų įvedimas – ne.
- Po kiek prarasto laiko kaina tampa nepriimtina? Pakartotinio įvedimo kaina, iš naujo pateiktini užsakymai, iš atminties atkuriamos bylos.
Atsakymą užrašykite valandomis. Dažni MVĮ pavyzdžiai:
| Veikla | Dažnai pagrįstas RPO | Kodėl |
|---|---|---|
| Retai keičiami biuro failai | 24 val. | Dienos praradimas pastebimas ir atkuriamas |
| ERP ar kainų pasiūlymų programa, kurioje dirbama visą dieną | 1–4 val. | Prarastos dienos kainų pasiūlymų atkurti neįmanoma |
| El. paštas | 1–8 val. | Gaunamų laiškų iš naujo įvesti neįmanoma |
| Apskaita | 24 val. ir atskiras ilgalaikis archyvavimas | Dienos darbą galima pakartoti; finansiniai metai archyvuojami |
| Kasos duomenų bazė | Nuo kelių minučių iki 1 val. | Gauti pinigai turi likti atsekami |
Ši lentelė nėra norma. Tai atspirties taškas, kurį reikia paneigti arba patvirtinti su darbuotojais.
RPO pavertimas dažnumu
- RPO 24 val.: viena sėkminga atsarginė kopija per dieną ir ryto įspėjimas, jei ji nepavyko. Jei ji nepavyksta dvi naktis iš eilės, faktinis RPO tampa 48 val. Stebėsena yra RPO dalis.
- RPO 4 val.: bent viena kopija kas keturias valandas darbo metu.
- RPO trumpesnis nei valanda: replikacija arba labai dažnos kopijos ir atskiras aptarimas dėl išpirkos reikalaujančių programų, nes naujausia kopija jau gali būti netinkama. ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, rekomenduoja, kai leistinas praradimas trumpesnis nei 24 valandos, prie atsarginių kopijų numatyti replikaciją.
Duomenų bazei dažnumas nustatomas ne vien pilnomis atsarginėmis kopijomis. Microsoft nurodo, kad visiško atkūrimo režimu dažnos operacijų žurnalo atsarginės kopijos leidžia atkurti tikslų laiko momentą. Tai dažnai ekonomiškiausias būdas pasiekti kelių minučių RPO verslo programai.
Taip pat numatykite gylį: galimybė grįžti 30 dienų atgal nekeičia RPO (kuris kalba apie šviežumą), bet išgelbsti tada, kai naujausios kopijos sugadintos. ANSSI, pavyzdžiui, nurodo 15 dienų kasdienių atsarginių kopijų, metus mėnesinių ir penkerius metus metinių. Abu nustatymai egzistuoja kartu.
Kaip patikrinti, ar RPO laikomasi
RPO tikrinamas konsolėje, o ne sutartyje:
- kiekvieno serverio paskutinės sėkmingos kopijos laikas, kiekvieną rytą;
- užduočių trukmė: penkias valandas trunkanti atsarginė kopija negali būti vykdoma kas keturias valandas;
- siunčiamų pakeitimų apimtis, palyginti su vietos išsiuntimo pralaidumu;
- atkūrimo bandymas, bent vieno failo, siekiant įrodyti, kad kopiją galima perskaityti. Žiūrėkite Kaip patikrinti, ar atsarginė kopija veikia?.
Klaidos
- Leisti programinės įrangos gamintojui skelbti RPO („atsarginė kopija realiuoju laiku“) nepasižiūrėjus į faktinį užduočių intervalą.
- Vienas RPO visai įmonei, pritaikytas aktyviausiai programai, dėl kurio mokama už aukščiausią lygį statiniams failams.
- Pamiršti, kad debesijos el. pašto RPO yra jūsų kopijos, o ne paslaugos teikėjo šiukšlinės RPO.
WeDoBack sprendimas
Dažnumas nustatomas konsolėje: RPO priklauso nuo šio kliento pasirinkimo. Užsakyta apimtis turi atlaikyti šį dažnumą, nes dažnesnės kopijos išsaugo daugiau pakeitimų. Skelbiamas pradinis orientyras – dabartinė apimtis, padauginta iš trijų, koreguojama po savaitės naudojimo. WeDoBack nenustato privalomo RPO. Jei kliento ryšys negali perduoti pakeitimų per pasirinktą intervalą, faktinis RPO bus ilgesnis už rodomą RPO: tai fizinis apribojimas, kurį reikia išmatuoti pirmąjį mėnesį, o ne smulkmena. Atsarginių kopijų stebėsena veikia visas 24 valandas; specialistų pagalba pasiekiama 9:00–13:00 ir 14:00–17:30 (Paryžiaus laiku). Pasiūlymų SMART ir INTEGRAL kainos išsamiai pateiktos puslapyje pasiūlymai ir kainos.
Dažniausiai užduodami klausimai
Kas turi nustatyti RPO: vadovybė ar IT skyrius?
Vadovybė ir verslo padalinių vadovai, nes RPO yra ekonominis pasirinkimas: kiek prarasto darbo įmonė sutinka pakelti. IT skyrius vėliau šį pasirinkimą paverčia atsarginių kopijų dažnumu ir nurodo, kas techniškai neįmanoma esant turimam pralaidumui ar biudžetui.
Ar visiems serveriams reikia vienodo RPO?
Ne. Vienas RPO, pritaikytas aktyviausiai programai, priverčia mokėti už aukščiausią lygį failams, kurie mažai keičiasi. Atskira eilutė kiekvienai veiklai su savo dažnumu yra teisingesnis ir dažnai pigesnis sprendimas.
Ar Microsoft 365 ar Google Workspace RPO yra paslaugos teikėjo RPO?
Ne. Paslaugos teikėjo šiukšlinės ir saugojimo laikotarpis nėra jūsų valdoma kopija. Jūsų el. pašto RPO yra jūsų paties atsarginės kopijos RPO: jos dažnumas ir paskutinis sėkmingas vykdymas.
Šaltiniai
Dokumentai peržiūrėti 2026 m. spalio mėn.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Informacinių sistemų atsarginės kopijos. Pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d.) — ANSSI (Prancūzijos agentūra)
- Back up and Restore of SQL Server Databases — Microsoft Learn
- Išorinių atsarginių kopijų pasiūlymai ir kainos — WeDoBack
Planuojate atsarginio kopijavimo, DRP ar BCP projektą?
Daugiau nei 20 metų patirtis saugant įmonių duomenis.
Gauti pasiūlymą+33 9 72 50 78 28Apsaugokite savo duomenis su WeDoBack
Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.
