Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
DRP un BCP
Kāda ir atšķirība starp DRP un BCP?
BCP cenšas panākt, lai pakalpojums gandrīz neapstātos; DRP pieļauj, ka pakalpojums apstājas, un pēc tam to atsāk. Par BCP maksājat katru dienu; lielāko DRP izmaksu daļu maksājat dienā, kad to aktivizējat, pēc tam, kad jau esat samaksājuši par sagatavošanu.
Galvenais
- BCP: rezerve jau darbojas, pārtraukums aprobežojas ar atteices konstatēšanas un pārslēgšanās laiku.
- DRP: rezerve tiek palaista lēmuma pieņemšanas brīdī no izvēlēta dublējuma; dīkstāve ilgst tik ilgi, cik ilgst atjaunošana.
- Pret izspiedējprogrammatūru izšķiroša ir spēja izvēlēties veselu versiju: BCP, kas ir replicējis šifrēšanu, nav izeja.
- Daudzi MVU apvieno abus: BCP vienai vai divām vitāli svarīgām lietojumprogrammām, DRP un dublēšanu ar vēsturi pārējam.
Divas oficiālas definīcijas
NIST, ASV standartizācijas institūts, nošķir nepārtrauktības plānu, kas uztur biznesa procesus traucējuma laikā un pēc tā, no avārijas atjaunošanas plāna, kas vērsts uz informācijas sistēmu un paredzēts tās darbības atjaunošanai aizstājējvietnē. SGDSN, Francijas valsts drošības ģenerālsekretariāts, savukārt definē BCP kā būtisko darbību uzturēšanu, iespējams, ierobežotā režīmā, un pēc tam plānveidīgu atsākšanu. Citiem vārdiem: BCP aptver “laikā”, DRP — “pēc”, un pilnīgs plāns risina abus. Arī CNIL, Francijas datu aizsardzības iestāde, lieto abus terminus kopā, kad iesaka sagatavot IT darbības nepārtrauktības un atjaunošanas plānu.
Salīdzinājums
DRPRezerves vietne, kas jāaktivizē
Ražošana
Rezerve
Serveri tiek palaisti no izvēlēta dublējuma.
BCPRezerves vietne, kas jau darbojas
Ražošana
Rezerve
Kopija jau darbojas un nekavējoties pārņem darbu.
| DRP | BCP | |
|---|---|---|
| Mērķis | Atsākt darbību pēc katastrofas | Turpināt darbību katastrofas laikā |
| Rezerve | Tiek izveidota vai ieslēgta lēmuma pieņemšanas brīdī | Jau darbojas |
| Pārtraukums | No minūtēm līdz stundām, dažkārt ilgāk: tas ir plāna RTO | Iespējami īsākais, bieži vien tikai atteices konstatēšanas laiks |
| Dati | Izvēlētā dublējuma dati, tātad nedaudz novecojuši (RPO) | Rezerves vides dati, kuri nepārtraukti jāuztur aktuāli |
| Galvenās izmaksas | Krātuve sagatavošanai, pēc tam aktivizēšana | Instances, par kurām maksā pastāvīgi |
| Piemērots scenārijs | Iznīcināts serveris, izspiedējprogrammatūra, nepieciešamība izvēlēties veselu versiju | Pilnīga atteice iekārtai, kuras tūlītēja apstāšanās izmaksā pārāk dārgi |
| Nepareizs lietojums | Solīt “nulles pārtraukumu” | Uzskatīt, ka rezerve pasargā no jau replicētas šifrēšanas |
NIST šo izvēli apkopo, salīdzinot rezerves vietnes: “aukstā” vietne ir vislētākā, taču tās palaišana prasa visvairāk laika; “karstā” vietne, kas ir uzreiz gatava darbam, ir visdārgākā. DRP atgādina pirmo, BCP — otro.
Piemērs
Failu serveris plkst. 10.00 apstājas barošanas bloka dēļ.
- DRP. Tiek pieņemts lēmums pārslēgties. Tiek ieslēgta instance, atjaunots plkst. 6.00 vai iepriekšējā vakara dublējums, lietotāji tiek pieslēgti no jauna. Dīkstāve ilgst šīs darbības laiku. Kopš dublējuma ievadītais darbs jāveic atkārtoti.
- BCP. Aģents novirza datplūsmu uz jau ieslēgto mākoņa instanci. Darbstacijas turpina izmantot to pašu adresi. Dīkstāve ilgst tikai atteices konstatēšanas un pārslēgšanās laiku. Nesen ievadītie dati rezerves vidē ir tikai tad, ja replikācijas process tos jau bija tur nokopējis.
Ja tas pats serveris plkst. 10.00 tiek šifrēts ar izspiedējprogrammatūru, secinājums mainās. BCP, kas ir replicējis šifrēšanu, nav izeja. DRP, kas ļauj izvēlēties iepriekšējās dienas kopiju, it īpaši, ja tā ir nemaināma, ir izeja. Eiropols un projekts No More Ransom neiesaka maksāt izpirkuma maksu: pēc uzbrukuma izeja ir dublējums, kas ir agrāks par uzbrukumu. Tātad noteikums ir šāds: BCP pilnīgai atteicei, dublēšana ar vēsturi uzbrukumam, abi, ja reāli ir abi scenāriji.
Var izmantot abus
Daudziem MVU pietiek ar DRP vienam vai diviem serveriem. Dažas lietojumprogrammas (kase, ražošana, nepārtraukti atvērta pacientu kartīte) attaisno BCP, un DRP paliek kā rezerve gadījumam, ja pati rezerves vide izrādītos bojāta. BCP bez jebkādas dublēšanas ar vēsturi ir nepilnīga arhitektūra. Lai izšķirtos par katru serveri atsevišķi, skatiet DRP vai BCP: ko izvēlēties? un Kā noteikt savu RTO?.
WeDoBack piedāvājums
DRP palaiž serverus rezerves instancēs no izvēlētās versijas, un aktivizēšana tiek apmaksāta par katru dienu. Iekļautais ikmēneša tests pārbauda palaišanu, nevis lietotāju darbu. BCP uztur instances ieslēgtas un nodrošina pārslēgšanos, nemainot IP adresi, ar aģenta klienta tīklā un IPsec VPN palīdzību. Abi balstās uz šifrētām kopijām ārpus ražošanas sistēmām. Publiskās sākuma cenas atšķiras: DRP krātuve ir pieejama no 175 € bez PVN par TB mēnesī; BCP krātuve var sākties no 8,75 € bez PVN mēnesī par 50 GB, taču tai pievienojas pastāvīgā instance (no 50,22 € bez PVN mēnesī) arī tad, ja katastrofas nav. Datu replikācija vai sinhronizācija starp BCP instanci un sākotnējo serveri standartā netiek nodrošināta: tai nepieciešams īpašs, vajadzībām pielāgots process, ko WeDoBack var ieviest pēc individuāla piedāvājuma.
Biežāk uzdotie jautājumi
Vai var būt BCP bez DRP?
Tehniski jā, taču tā ir nepilnīga arhitektūra. Ja pati rezerve ir bojāta vai uzbrukums ir replicēts, jāspēj sākt no agrāka dublējuma. SGDSN, Francijas valsts drošības ģenerālsekretariāts, arī apraksta nepārtrauktību kā būtisko darbību uzturēšanu un pēc tam to plānveidīgu atsākšanu.
Vai DRP ir BCP daļa?
SGDSN pieejā jā: nepārtrauktības plāns ietver darbību ierobežotā režīmā un pēc tam atjaunošanu. Ikdienas IT valodā par BCP runā, ja rezerve jau ir aktīva, bet par DRP — ja sistēmas tiek palaistas pēc notikuma. Abas interpretācijas saskan: viens bez otra atstāj robu.
Kas ir piemērotāks aparatūras atteices gadījumā?
Ja pilnībā atsakās iekārta, kuras tūlītēja apstāšanās dārgi izmaksā, BCP nodrošina ātrāko pārslēgšanos. Ja dažas stundas dīkstāves ir pieņemamas, DRP ar rezerves instancēm ļauj negaidīt aparatūras nomaiņu.
Lasiet arī
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST (ASV)
- Ceļvedis darbības nepārtrauktības plāna izstrādei (2013. gada izdevums, franču valodā) — SGDSN (Francija)
- No More Ransom: padomi un atšifrēšanas rīki pret izspiedējprogrammatūru — Eiropols un partneri
- VDAR praktiskais ceļvedis – Personas datu drošība (2024. gada versija, franču valodā) — CNIL (Francijas iestāde)
- Ārpakalpojuma dublēšanas piedāvājumi un cenas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.