Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
DRP un BCP
Ārpakalpots BCP: priekšrocības un ierobežojumi
Ārpakalpots BCP nozīmē, ka pie pakalpojumu sniedzēja tiek mitināta jau ieslēgta rezerves vide, kamēr ražošanas vide paliek pie jums. Lietotāji turpina strādāt, ja pārslēgšanās ir nemanāma. Izmaksas ir pastāvīgas, un vairāki ierobežojumi izriet no tā, ka rezerves vide neatrodas blakus telpā.
Galvenais
- Priekšrocības: ļoti īss atjaunošanas laiks servera atteices gadījumā, nav vajadzīga otra serveru telpa, iespējama darbstacijām nemanāma pārslēgšanās.
- Ierobežojumi: atkarība no lokālā aģenta un interneta savienojuma, datu nobīde (slēpts RPO), jāsagatavo atgriešanās, licences.
- Servera BCP nav vietas BCP: iznīcinātai ēkai vajadzīga atsevišķi pārbaudīta attālināta piekļuve.
- Rezerves vide, kas replicē visu, replicē arī izspiedējvīrusu: papildus saglabājiet vēsturisku rezerves kopiju.
- Līgumam ir tādi paši noteikumi kā ārpakalpotam DRP: mitināšanas vietas, atgriezeniskums, VDAR 28. panta klauzulas.
Priekšrocības
- Īss atjaunošanas laiks servera atteices gadījumā, jo instance pastāv jau pirms incidenta.
- Nav vajadzīga otra serveru telpa, kas jādzesē, jāuzrauga un jāatjauno.
- Iespējama nemanāma pārslēgšanās darbstacijām, ja lokālais aģents pārvirza datplūsmu, nemainot IP adresi. Lietotājiem nav jāmeklē instrukcija.
- Pielāgojama jauda. Instanci var palielināt, nepērkot serveri. Pretī par to jāmaksā.
- Fizisks nošķīrums no ražošanas vides: ugunsgrēks serveru skapī neizslēdz rezerves vidi, ar nosacījumu, ka lietotāji to joprojām var sasniegt.
Ierobežojumi
- Lokālajam aģentam jādarbojas. Ja BCP datplūsmas pārvirzīšanai balstās uz aģentu jūsu telpās, šis aģents izzud kopā ar komutatoru, ēkas ugunsgrēku vai vispārēju elektrības atslēgumu. Servera BCP nav vietas BCP. Iznīcinātai vietai vajadzīga attālināta piekļuve un publiskas adreses, kas pārbaudītas atsevišķi.
- Interneta savienojums kļūst vitāli svarīgs. Dati un dažreiz arī sesijas iet caur VPN pie pakalpojumu sniedzēja. Viens vienīgs pieslēgums, kas ir pārslogots vai pārtraukts, aptur rezerves vidi tieši tad, kad tā jums vajadzīga. Otrs pieslēgums bieži ir īstā aizmirstā izmaksu pozīcija.
- Datu saskaņotība. Pastāvīga rezerves vide ir noderīga tikai tad, ja tā ir saņēmusi transakcijas. Neizmērīta nobīde ir slēpts RPO. ANSSI, Francijas nacionālā kiberdrošības aģentūra, iesaka replicēšanu gadījumos, kad pieļaujamais datu zudums ir mazāks par 24 stundām, vienlaikus uzskatot bezsaistes rezerves kopiju par neaizstājamu: ja rezerves vide izspiedējvīrusu saņēma tikpat ātri kā lietotāji, tā nav rezerves kopija.
- Atgriešanās. Atteices laikā rezerves vidē ievadītajiem datiem jāatgriežas salabotajā serverī. Bez procedūras šo periodu zaudē vai rodas divas atšķirīgas datubāzes.
- Licences. Biznesa programmatūras izstrādātājam jāatļauj šī pastāvīgā instance. Daži līgumi to aizliedz vai pieprasa par to samaksu.
- Pastāvīgās izmaksas. Jāmaksā arī par mēnešiem bez atteicēm. Tas ir normāli. Tas ir pārāk dārgi, ja lietojumprogramma patiesībā varēja izturēt pusdienas dīkstāvi.
- Maldinoša testa sajūta. Ieslēgta instance nav pārbaudīta pārslēgšanās. Pārvirzīšana ir jāiedarbina vismaz vienu reizi.
Ārpakalpots BCP vai ārpakalpots DRP
| Ārpakalpots BCP | Ārpakalpots DRP | |
|---|---|---|
| Rezerves vides stāvoklis | Pastāvīgi ieslēgta | Sagatavota, palaiž katastrofas dienā |
| Atjaunošanas laiks | Īsākais | Atbilst instanču palaišanas laikam |
| Izmaksas, ja katastrofas nav | Instances tiek apmaksātas katru mēnesi | Galvenokārt krātuve un sagatavošana |
| Atgriešanās pie agrākas versijas | Nē, ja vien papildus nav vēsturiskas rezerves kopijas | Jā, izvēloties versiju no vēstures |
| Iznīcināta vieta | Attālinātā piekļuve jāparedz atsevišķi | Rezervētas publiskās adreses |
Sīkāk skatiet Kāda ir atšķirība starp DRP un BCP?.
Līgums
Līguma punkti ir tādi paši kā ārpakalpotam DRP. ANSSI iesaka saņemt visu datu glabāšanas vietu sarakstu, ieskaitot rezerves vietas, paredzēt drošības garantijas plānu un atgriezeniskuma klauzulu. Ja tiek apstrādāti personas dati, pakalpojumu sniedzējs ir apstrādātājs VDAR izpratnē: CNIL, Francijas datu aizsardzības iestādes, apstrādātāja ceļvedis atgādina, ka viņš rīkojas pēc rakstiskiem norādījumiem, piesaista citu apstrādātāju tikai ar rakstisku atļauju, brīdina klientu pārkāpuma gadījumā un līguma beigās atdod vai iznīcina visus datus, ieskaitot kopijas.
Kad tas ir pareizais risinājums
Viens vai divi serveri, kuru dīkstāves stunda maksā vairāk nekā gada abonements, lokālais tīkls, kas spēj uzturēt aģentu, pienācīgs savienojums un tomēr papildus vēsturiska rezerves kopija dienai, kad pati rezerves vide izrādīsies bojāta. ANSSI atgādina, ka kiberizcelsmes krīze var ilgt vairākas nedēļas: BCP jāspēj darboties visu šo laiku, nevis tikai dažas stundas.
WeDoBack pieeja
Piedāvājums BCP atbilst šim modelim: pastāvīgi ieslēgtas mākoņa instances no 50,22 € bez PVN mēnesī, krātuve no 8,75 € bez PVN mēnesī par 50 GB (175 € bez PVN par TB), aģents klienta tīklā, IPsec VPN, darbības pārņemšana bez IP adreses maiņas, datplūsmas atgriešana uz salaboto serveri. Datu replicēšana vai sinhronizēšana starp BCP instanci un sākotnējo serveri nav iebūvēta: tai vajadzīgs īpašs process, kas tiek noteikts atbilstoši vajadzībām (datubāze, faili, biznesa lietojumprogramma), ieskaitot incidenta laikā instancē ievadīto datu pārnešanu uz salaboto serveri. WeDoBack to var ieviest pēc cenu piedāvājuma. Iepriekš minētie ierobežojumi ir spēkā pilnībā, jo īpaši atkarība no lokālā aģenta un savienojuma. DRP joprojām ir pieejams scenārijam “vietas vairs nav” vai “vajadzīga versija pirms uzbrukuma”. BCP bez rezerves kopiju vēstures atstāj izspiedējvīrusu bez ievadības: WeDoBack to sedz ar rezerves kopēšanas piedāvājumiem un piedāvājumu NEMAINĀMS, kas ir atsevišķas pozīcijas. Dati tiek šifrēti datorā pirms nosūtīšanas, atslēga ir klienta rīcībā, datu centros, kas sertificēti atbilstoši ISO 27001 un HDS. Cilvēku atbalsts ir pieejams no 9:00 līdz 13:00 un no 14:00 līdz 17:30 (pēc Parīzes laika).
Biežāk uzdotie jautājumi
Vai ārpakalpots BCP aizsargā pret izspiedējvīrusu?
Ne pats par sevi. Ja rezerves vide nepārtraukti saņem izmaiņas, tā saņem arī šifrētos failus. Nepieciešama vēsturiska rezerves kopija, ideālā gadījumā nemaināma, lai atgrieztos pie versijas pirms uzbrukuma. BCP sedz atteici; vēsture sedz datu bojājumu un šifrēšanu.
Kas notiek, ja vietas interneta savienojums ir pārtraukts?
Ja BCP balstās uz VPN starp vietu un pakalpojumu sniedzēju, savienojuma pārtraukums izolē rezerves vidi tieši tad, kad tā jums ir vajadzīga. Otrs interneta pieslēgums, ja iespējams, no cita operatora un pa citu maršrutu, bieži ir tā izmaksu pozīcija, kas padara BCP patiešām noderīgu.
Kā atgūt rezerves vidē ievadītos datus?
Tiem jāatgriežas salabotajā serverī, pirms lietotāji atgriežas pie tā. Bez rakstiskas un pārbaudītas procedūras šo periodu zaudē vai arī rodas divas atšķirīgas datubāzes. Šī atgriešanās ir testa daļa tāpat kā pārslēgšanās.
Papildu informācija
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- Ārpakalpošana un informācijas sistēmu drošība: ceļvedis risku pārvaldīšanai (2010) — ANSSI (Francijas aģentūra)
- Kiberkrīze: operatīvas un stratēģiskas vadības atslēgas (2021. gada decembris) — ANSSI (Francijas aģentūra)
- Vispārīgā datu aizsardzības regula – apstrādātāja ceļvedis (2017. gada septembra izdevums) — CNIL (Francijas iestāde)
- Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
- Piedāvājums BCP: tūlītēja darbības nepārtrauktība — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.