Pradžia›Gidai›DRP ir BCP

DRP ir BCP

Kaip nustatyti savo RTO?

RTO nustatomas pagal du skaičius. Pirmasis yra ekonominis: po kiek prastovos valandų kaina viršija sumą, kurią esame pasirengę mokėti, kad jos išvengtume. Antrasis yra techninis: kiek truko paskutinis realus atkūrimas. Užrašytas RTO turi būti ne trumpesnis už antrąjį ir pakankamai trumpas, kad pirmasis liktų pakeliamas; jei jie prieštarauja vienas kitam, keičiama architektūra, o ne chronometras.

Atnaujinta 2026 m. spalio mėn.3 min. skaitymo4 cituojami šaltiniai

Svarbiausia

  • Ekonominis skaičius: negalinčių dirbti darbuotojų skaičius × valandinė kaina, prarasti pardavimai, baudos. Skaičiuojama kiekvienai paslaugai atskirai.
  • Techninis skaičius: matuojamas nuo „skelbiame incidentą“ iki pirmojo sėkmingo darbinio veiksmo.
  • Be bandymo neturite techninio RTO, turite tik viltį.
  • Jei skaičiai nesutampa: sumažinti apimtį, paruošti atvaizdus, pereiti prie DRP ar BCP arba prisiimti užrašytą dalinio veikimo režimą.
  • RTO nustatomas pagal faktines jūsų turimos pagalbos tarnybos darbo valandas.

Ekonominis skaičius

NIST šį etapą vadina didžiausios toleruojamos sutrikimo trukmės (MTD) nustatymu: tai, ką veikla iš viso gali pakelti, įvertinus visą poveikį. IT RTO turi likti žemiau jos. Kiekvienai paslaugai įvertinkite:

  • negalinčių dirbti darbuotojų skaičius × valandinė kaina su visomis sąnaudomis;
  • pardavimai ar paslaugos, kurių nebeatgausite (išėjęs klientas, atšauktas gydymo vizitas);
  • sutartinės baudos, jei jų yra;
  • terminas, nuo kurio nukentėtų įmonės įvaizdis, net jei tai subjektyvu: vis tiek jį užrašykite.

Pavyzdys. Aštuoni negalintys dirbti darbuotojai, 35 € per valandą su visomis sąnaudomis, jokių baudų. Kiekviena valanda kainuoja 280 €, plius negauta apyvarta. Jei vadovybė sutinka su 1 000 € nuostoliais, ekonominis RTO yra maždaug trys–keturios valandos. Jei ji sutinka su viena diena, nes užsakymų portfelis tiesiog pasislenka, RTO gali būti nuo 8 iki 24 valandų.

Atlikite šį skaičiavimą kiekvienai paslaugai. Telefono stotelės RTO gali būti viena valanda, o dokumentų archyvo – savaitė.

Techninis skaičius

Paimkite paskutinį bandymą arba atlikite jį dabar su bandomąja kopija. Įjunkite chronometrą ties „skelbiame incidentą“, o ne ties „programa baigė kopijuoti“. Sustabdykite jį, kai naudotojas sėkmingai atlieka įprastą veiksmą.

Jei niekada nebandėte, techninio RTO neturite. Turite tik viltį. Tokiu atveju skubiausia užduotis yra bandymas, o ne pasirinkimas tarp DRP ir BCP. ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, tai primena: atkūrimo procedūra turi būti parengta ir reguliariai vykdoma, o atkūrimo tvarka iš anksto nustatyta pagal priklausomybes (DNS, katalogo tarnyba) ir programų kritiškumą. Verslo serveris, laukiantis katalogo tarnybos, paveldi katalogo tarnybos RTO.

Skaičiavimo lentelė

PaslaugaPrastovos valandos kainaEkonominis RTOPaskutinio bandymo trukmėSkirtumasSprendimas
Kainų pasiūlymų programa280 € + pardavimai4 val.9 val.5 val.DRP arba dalinio veikimo režimas
El. paštasMaža, jei yra telefonas24 val.6 val.NėraPakanka atsarginės kopijos
ArchyvaiNereikšminga1 savaitė2 dienosNėraPakanka atsarginės kopijos

Pirmiau pateikti skaičiai yra pavyzdžiai. Pakeiskite juos savo matavimais.

Kai skaičiai nesutampa

Atkūrimas truko devynias valandas, o verslas sutinka tik su dviem valandomis.

  • Sumažinti atkuriamų duomenų apimtį (atskirti archyvus nuo aktyvių duomenų).
  • Turėti paleisti paruoštus atvaizdus vietoj pakartotinio diegimo.
  • Perkelti šią paslaugą į DRP (paruošta atsarginė aplinka) arba BCP (jau veikianti atsarginė aplinka). Žiūrėkite DRP ar BCP: ką pasirinkti?.
  • Arba raštiškai pripažinti, kad faktinis RTO yra devynios valandos, ir toms devynioms valandoms organizuoti popierinį dalinio veikimo režimą. Tai teisėtas pasirinkimas, jei jis sąmoningas.

ANSSI savo kibernetinių krizės valdymo gide pabrėžia būtent šį punktą: organizacija turi galėti tęsti svarbiausias veiklas, prireikus dalinio veikimo režimu ar net be skaitmeninių paslaugų. Po atakos atkūrimas gali užtrukti kelias savaites: aparatūros gedimo RTO netaikytinas išpirkos reikalaujančiai programai.

Nepamirškite darbo valandų

Keturių valandų RTO, numatantis pasiekiamą techniką, negalioja sekmadienį, jei pagalbos tarnyba dirba darbo dienomis 9:00–17:30. Nurodykite RTO pagal jūsų turimos pagalbos tarnybos darbo valandas arba mokėkite už budėjimą. Kitaip penktadienio 18:00 RTO iš tikrųjų reiškia „pirmadienio rytas plius keturios valandos“.

WeDoBack sprendimas

Specialistų pagalba pasiekiama 9:00–13:00 ir 14:00–17:30 (Paryžiaus laiku) telefonu +33 9 72 50 78 28 ir el. paštu [email protected]. Atsarginių kopijų stebėsena veikia visas 24 valandas: tai pagreitina kopijavimo nesėkmės aptikimą, bet ne atkūrimo terminą sekmadienį. DRP sutrumpina techninį terminą, paleisdamas serverius atsarginiuose egzemplioriuose, nelaukiant pakaitinio serverio; paleidimo bandymas atliekamas kas mėnesį, o bandymą realiomis sąlygomis, iki 10 valandų, galima užsakyti pagal kainos pasiūlymą, kad būtų išmatuotas jūsų RTO. BCP jį sutrumpina dar labiau, nes egzempliorius jau veikia. Nė vienas iš jų nepanaikina sprendimo priėmimo ir darbinio patikrinimo laiko, kurie lieka jūsų RTO dalimi.

Susipažinti su DRPUžklausti kainos pasiūlymo

Dažniausiai užduodami klausimai

Kaip apskaičiuoti prastovos valandos kainą?

Sudėkite negalinčių dirbti darbuotojų valandinę kainą su visomis sąnaudomis, nebeatgaunamą apyvartą ir galimas sutartines baudas. Pavyzdžiui, aštuoni darbuotojai po 35 € per valandą su visomis sąnaudomis kainuoja 280 € per valandą, dar neįskaičiavus prarastų pardavimų. Šis skaičius naudojamas palyginti su metine DRP ar BCP kaina.

Ar RTO ir didžiausia sutrikimo trukmė yra tas pats?

Ne visai. Didžiausia toleruojama sutrikimo trukmė (NIST – MTD, ANSSI – DMIA) yra tai, ką veikla iš viso gali pakelti. RTO – tai IT sistemų atkūrimo terminas. NIST rekomenduoja, kad RTO būtų trumpesnis už MTD, kad liktų atsarga.

Ką daryti, jei apskaičiuoto RTO neįmanoma užtikrinti?

Arba keičiate architektūrą (paleisti paruošti atvaizdai, DRP, BCP), arba užrašote faktinį RTO ir organizuojate dalinio veikimo režimą visam jo laikotarpiui. Abu sprendimai teisėti. Neteisėta – laikytis skaičiaus, kurį paneigė paskutinis bandymas.

Daugiau šia tema

DRP ir BCPKas yra RTO?DRP ir BCPDRP ar BCP: ką pasirinkti?DRP ir BCPKaip išbandyti DRP?DRP ir BCPKiek kainuoja DRP?

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalio mėn.

  1. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  2. Informacinių sistemų atsarginės kopijos. Pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d.) — ANSSI (Prancūzijos agentūra)
  3. Kibernetinė krizė: operatyvinio ir strateginio valdymo raktai (2021 m. gruodis) — ANSSI (Prancūzijos agentūra)
  4. DRP pasiūlymas: veiklos atkūrimas po nelaimės — WeDoBack

Planuojate atsarginio kopijavimo, DRP ar BCP projektą?

Daugiau nei 20 metų patirtis saugant įmonių duomenis.

Gauti pasiūlymą+33 9 72 50 78 28

Apsaugokite savo duomenis su WeDoBack

Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.

Gauti pasiūlymąPeržiūrėti pasiūlymus ir kainas