Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
DRP un BCP
Kā nodrošināt kritiska servera darbības nepārtrauktību?
Kritiska servera darbības nepārtrauktību nodrošina, apstrādājot to atsevišķi un nodrošinot rezerves vidi, kas atbilst pieļaujamajam dīkstāves laikam, kamēr parastajiem serveriem pietiek ar rezerves kopiju. “Kritisks” nozīmē: ja šis serveris apstājas, apstājas darbība, pat ja pārējie datori atbild.
Galvenais
- MVU ir viens vai divi kritiski serveri: ja tādu ir pieci, tad nav neviena.
- Tam nepieciešama testēta rezerves kopija, attēls, ko var palaist citā vietā, DRP vai BCP un divi cilvēki, kas spēj uzsākt procedūru.
- Aizsargā visu atkarību ķēdi (direktorijs, datubāze, lietojumprogramma), nevis tikai pašu datoru.
- BCP bez vēsturiskas rezerves kopijas sedz atteici, bet ne izspiedējvīrusu.
- Rakstiski aprakstīts ierobežotas darbības režīms ir nepārtrauktības daļa: ANSSI, Francijas nacionālā kiberdrošības aģentūra, prasa spēt uzturēt kritiskās darbības pat bez digitālajiem pakalpojumiem.
Patiesi to noteikt
Serveris ir kritisks, ja ir patiess kāds no šiem apgalvojumiem:
- cilvēki uzreiz nevar strādāt (kase, ražošana, atvērta lieta, telefonu centrāle);
- papīra apvedceļš nepastāv vai der tikai stundu;
- tā aizstāšanai nepieciešama aparatūra vai licence, kuras jums nav krājumā.
Ja “kritisku” ir pieci, praksē nav neviena: budžets un testi izklīst. Piespiediet sevi sarāngot. MVU pietiek ar vienu vai diviem. Tāda ir NIST aprakstītās ietekmes analīzes būtība: noteikt katra procesa kritiskumu, identificēt resursus, no kuriem tas ir atkarīgs, un pēc tam noteikt atjaunošanas prioritāšu secību.
Kas ir vajadzīgs šim serverim, bet ne citiem
- Testēta rezerves kopija, kuras biežums atbilst tā RPO.
- Attēls, ko var palaist citā vietā, nevis tikai tā faili.
- Vai nu DRP (vajadzības gadījumā to palaiž instancē), vai BCP (instance jau darbojas), ja RTO ir pārāk īss atjaunošanai.
- Pārdomāts pārslēgšanās tīkls: darbstacijas to atrod bez desmit lappušu instrukcijas.
- Tā atkarības tajā pašā plānā. Biznesa serveris, kas tiek palaists bez direktorija vai datubāzes, nenodrošina nepārtrauktību. Aizsargā ķēdi, nevis tikai vienu kasti. ANSSI prasa, lai atjaunošanas secībā tiktu ņemti vērā infrastruktūras pakalpojumi (DNS, NTP, direktorijs) un lietojumprogrammu kritiskums.
- Divi cilvēki, kas spēj uzsākt procedūru.
Kritiska servera kontrolsaraksts
| Elements | Jautājums | Gaidāmais pierādījums |
|---|---|---|
| Rezerves kopija | Vai pēdējā veiksmīgā kopija ir jaunāka par RPO? | Rīta atskaite |
| Sistēmas attēls | Vai tas jau ir palaists citā vietā? | Datēta testa atskaite |
| Rezerves vide | DRP vai BCP, kas dimensionēts faktiskajam lietotāju skaitam? | Instances apraksts |
| Tīkls | Vai darbstacijas sasniedz rezerves vidi bez pārkonfigurēšanas? | Pārslēgšanās tests |
| Atkarības | Vai direktorijs, datubāze un licences ir tajā pašā plānā? | Palaišanas secības saraksts |
| Cilvēki | Vai divi cilvēki prot uzsākt procedūru? | Vārdi un tālruņa numuri bezsaistē |
| Šifrēšanas atslēga | Vai tā ir pieejama, ja vieta ir zaudēta? | Dokumentēta atrašanās vieta |
No kā var atteikties
- Dublēt visus serverus “simetrijas dēļ”.
- Tiekties uz nulles datu zudumu serverim, kura ievadītos datus var ievadīt atkārtoti.
- BCP kritiskam serverim un nekādas vēsturiskas rezerves kopijas: aparatūras atteice ir segta, šifrēšana – nē.
Ierobežotas darbības režīms ir nepārtrauktības daļa
Aprakstot, kā strādāt divas stundas bez servera (pasūtījumu pieņemšana, veidlapas, rinda), samazinās jūtamais RTO, pat ja tehniskā atjaunošana aizņem četras stundas. Daudzi plāni šo rindu ignorē un sola tehnisku termiņu, ko pirmā atteice atspēko. ANSSI savā kiberkrīzes vadības ceļvedī sagaida, ka organizācija spēs uzturēt savas kritiskākās darbības, iespējams, ierobežotā režīmā vai pat bez digitālajiem pakalpojumiem. Tā iesaka arī glabāt bezsaistē krīzes kontaktu sarakstu.
WeDoBack pieeja
Kritiskais serveris tiek iekļauts DRP vai BCP. Pārējie paliek SMART vai INTEGRAL. DRP to palaiž rezerves instancē no izvēlētās versijas, ar ikmēneša palaišanas testu, kas neietekmē ražošanas vidi; tests reālos apstākļos, līdz 10 stundām, ir iespējams pēc individuāla piedāvājuma. BCP darbību pārņem pastāvīgi ieslēgta mākoņa instance, izmantojot aģentu klienta tīklā un IPsec VPN, darbstacijām nemainot IP adresi. Datu replicēšana vai sinhronizēšana starp BCP instanci un sākotnējo serveri nav iebūvēta: tā notiek ar īpašu, vajadzībām pielāgotu procesu, ko WeDoBack var ieviest pēc cenu piedāvājuma. Abos gadījumos serverī ir aģents (6 € bez PVN mēnesī virtuālajam, 20 € bez PVN fiziskajam, publiskās cenas 2026. gada oktobrī), un atjaunošanas krātuve (no 175 € bez PVN par TB mēnesī) ir atsevišķa pozīcija, kas atšķiras no vienkāršas rezerves kopēšanas krātuves. Atkarību ķēde (kuri serveri tiek palaisti kopā) jānorāda, pieprasot piedāvājumu: to nevar secināt tikai no apjoma terabaitos.
Biežāk uzdotie jautājumi
Kā noteikt, vai serveris patiešām ir kritisks?
Uzdodiet trīs jautājumus: vai cilvēki uzreiz nevar strādāt, kad tas apstājas? Vai pastāv papīra apvedceļš, kas der ilgāk par stundu? Vai to var aizstāt ar jau pieejamu aparatūru un licencēm? Ja atbilde uz pirmo jautājumu ir “jā”, bet uz pārējiem diviem – “nē”, serveris ir kritisks.
DRP vai BCP kritiskam serverim?
Viss atkarīgs no tā RTO. Ja darbība var izturēt dažu stundu dīkstāvi, pietiek ar DRP (sagatavota rezerves vide, ko ieslēdz vajadzības gadījumā), un ikdienā tas ir lētāks. Ja katra dīkstāves stunda maksā vairāk nekā pastāvīgas rezerves vides gada abonements, BCP ir pamatots. Abos gadījumos papildus saglabājiet vēsturisku rezerves kopiju.
Vai jādublē arī direktorijs un datubāze?
Jā, ja tie ir nepieciešami kritiskā servera palaišanai. Biznesa serveris, kas tiek palaists bez direktorija un datubāzes, nenodrošina nepārtrauktību. NIST iesaka noteikt atjaunošanas prioritātes, sasaistot katru resursu ar procesiem, kurus tas atbalsta.
Papildu informācija
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
- Kiberkrīze: operatīvas un stratēģiskas vadības atslēgas (2021. gada decembris) — ANSSI (Francijas aģentūra)
- Piedāvājums BCP: tūlītēja darbības nepārtrauktība — WeDoBack
- Piedāvājums DRP: darbības atjaunošana pēc katastrofas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.