Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
DRP un BCP
Ārpakalpots DRP: priekšrocības un ierobežojumi
Ārpakalpots DRP uztic pakalpojumu sniedzējam vietu, kurā serveri tiek atkal palaisti, un bieži vien arī kopiju glabāšanu. Tas ļauj MVU neiegādāties otru serveru telpu. Tas neļauj izvairīties no nepieciešamības zināt, kas iedarbina plānu, kur atrodas atslēga un vai pēdējais tests bija veiksmīgs.
Galvenais
- Priekšrocības: nav vajadzīga otra ēka, izmaksas galvenokārt atkarīgas no lietošanas, kopijas jau atrodas ārpus vietnes, testi bez iekšējas aparatūras.
- Ierobežojumi: RPO paliek tāds pats kā rezerves kopijai, RTO ir atkarīgs no cilvēkiem un darba laika, par atslēgu atbildat jūs.
- ANSSI, Francijas nacionālā kiberdrošības aģentūra, iesaka šifrēt pirms nosūtīšanas pakalpojumu sniedzējam un pārbaudīt, vai atjaunošanas ilgums atbilst jūsu pieļaujamajam dīkstāves laikam.
- Līgumā jāuzskaita mitināšanas vietas, jāparedz atgriezeniskums un, ja tiek apstrādāti personas dati, VDAR 28. panta klauzulas.
- Automātisks palaišanas tests nav biznesa procesu tests.
Priekšrocības
- Nav vajadzīga otra ēka. Instances pastāv pie pakalpojumu sniedzēja. Katastrofas dienā nav jāsteidzas pirkt serveri.
- Izmaksas galvenokārt atkarīgas no lietošanas. Modelī, kurā aktivizēšana tiek rēķināta par dienu, mēneši bez incidentiem maksā tikai sagatavošanu (krātuve, aģenti, adreses), nevis ieslēgtu serveru parku.
- Kopijas jau atrodas ārpus vietnes. DRP un ārpakalpota rezerves kopēšana viens otru papildina. Lentes nav jāpārvadā.
- Tehniskie testi iespējami bez iekšējas aparatūras. Lai palaistu attēlu pie pakalpojumu sniedzēja, skapī nav vajadzīgs testa serveris.
- Izvēlēta ģeogrāfiskā zona. Noderīgi, ja likums vai līgums nosaka valsti, ar nosacījumu, ka līgumā tas patiešām ir norādīts. ANSSI iesaka pieprasīt pakalpojumu sniedzējam visu datu glabāšanas vietu sarakstu, ieskaitot galveno vietu un rezerves vietas.
Ierobežojumi
- RPO nav brinšķīgs. Tas joprojām ir vienāds ar izvēlētās rezerves kopijas vecumu. Pakalpojumu sniedzējs neatjauno datus, kas nekad nav kopēti.
- RTO ir atkarīgs no cilvēkiem. Ja vienīgā pilnvarotā persona nav sasniedzama, instance netiek palaista. Ārpakalpošana nerada dienēstu, ko neesat iegādājies. Ja pakalpojumu sniedzējs strādā darba dienās no 9:00 līdz 17:30, sestādienas vakara katastrofa gaidīs, ja vien līgumā nav noteikts citādi. ANSSI aicina uz to pievērst uzmanību: atjaunošanas ilgumam pie pakalpojumu sniedzēja jāatbilst jūsu maksimālajam pieļaujamajam pārtraukuma ilgumam.
- Atslēga. Ja tikai jūs varat atšifrēt, tikai jūs varat atjaunot. ANSSI tieši iesaka rezerves kopijas šifrēt ar organizācijas pašas līdzekļiem pirms nosūtīšanas pakalpojumu sniedzējam. Tā ir aizsardzība pret nesankcionētu lasīšanu. Tā ir arī atbildība: pazaudēta atslēga nozīmē neizmantojamu DRP. Godīgs pakalpojumu sniedzējs nepiedāvās jums glabāt atslēgu “palīdzības gadījumam”, nepaskaidrojot, ka tad viņš varēs lasīt datus.
- Tīkls. Lietotājiem jāspēj sasniegt rezerves vidi. Ārpakalpots DRP bez paredzētām IP adresēm un pārbaudīta VPN atjauno nesasniedzamus serverus.
- Atgriešanās. Atgriezties salabotajā vietā ar starplaikā ievadītajiem datiem ir atsevišķs projekts. Līgumos daudz runā par pārslēgšanos uz rezerves vidi, maz – par atgriešanos.
- Palaišanas tests nav biznesa procesu tests. Automātiska ikmēneša pārbaude, kas pārbauda palaišanu, ir reāls ieguvums. Tā nepierāda, ka biznesa programmatūra darbojas.
- Atkarība. Pakalpojumu sniedzēja maiņa prasa no jauna nolasīt kopijas. Līgumā jānorāda, kādā termiņā un kādā formā jūs aizejat ar saviem datiem: to ANSSI sauc par atgriezeniskumu, iespēju pārņemt ārpakalpoto funkciju vai uzticēt to trešajai personai ar pakalpojumu sniedzēja palīdzību migrācijas laikā.
Kas jāietver līgumā
ANSSI ārpakalpošanas ceļvedis iesaka līgumam pievienot drošības garantijas plānu (PAS) un paredzēt rezerves kopēšanas un rezerves vides procedūru auditu. Ja kopijās ir personas dati, kas gandrīz vienmēr tā ir, pakalpojumu sniedzējs ir apstrādātājs VDAR izpratnē. Tad 28. pants prasa rakstisku līgumu, un tā saturu sīki apraksta CNIL, Francijas datu aizsardzības iestādes, apstrādātāja ceļvedis.
| Punkts | Kāpēc | Kur pārbaudīt |
|---|---|---|
| Mitināšanas vietas, galvenā un rezerves | Likumīga vai līgumiska atrašanās vietas prasība | Līgums, PAS |
| Atbalsta un aktivizēšanas laiks | Tas ir reālā RTO daļa | Pakalpojuma noteikumi |
| Iekļautie testi un testi pēc piedāvājuma | Izmērīt RTO pirms katastrofas | Komercpiedāvājums |
| Šifrēšanas atslēgas turēšana | Konfidencialitāte un spēja atjaunot | Līgums, iekšējā procedūra |
| Atgriezeniskums | Aiziet ar saviem datiem maiņas gadījumā | Īpaša klauzula |
| Datu liktenis līguma beigās | VDAR: visu kopiju atdošana vai iznīcināšana | Apstrādes līgums |
| Turpmākie apstrādātāji | VDAR: iepriekšēja rakstiska atļauja | Apstrādes līgums |
| Brīdinājums pārkāpuma gadījumā | VDAR: apstrādātājs informē klientu | Apstrādes līgums |
VDAR 32. pants turklāt prasa līdzekļus, kas ļauj savlaicīgi atjaunot personas datu pieejamību un piekļuvi tiem, kā arī procedūru pasākumu efektivitātes regulārai testēšanai. Ārpakalpots DRP to veicina, ja tas patiešām tiek testēts.
Kad tas ir pareizais risinājums
MVU bez otras serveru telpas, ar vienu vai dažiem serveriem, kuru dīkstāve mērāma stundās, nevis minūtēs, un vēlmi neinvestēt neizmantotā aparatūrā. Ja dīkstāve mērāma minūtēs, drīzāk apsveriet BCP, apzinoties tā pastāvīgās izmaksas: skatiet Ārpakalpots BCP: priekšrocības un ierobežojumi.
WeDoBack pieeja
Ārpakalpots DRP atbilst publicētajam piedāvājumam DRP: krātuve no 175 € bez PVN par TB mēnesī, aģenti, publiskās IP adreses par 0,54 € bez PVN mēnesī, instances, aktivizēšana katastrofas gadījumā tiek rēķināta par dienu, ikmēneša palaišanas pārbaude, neietekmējot ražošanas vidi, tests reālos apstākļos līdz 10 stundām pēc individuāla piedāvājuma. Dati tiek šifrēti datorā pirms nosūtīšanas ar klienta rīcībā esošu atslēgu un glabāti rezerves kopēšanai paredzētos serveros, kas ir dublēti vairākās Eiropas valstīs vai klienta likumdošanas noteiktajā zonā. Izmantotie datu centri un risinājumi ir sertificēti atbilstoši ISO 27001 un HDS, un apstrāde notiek saskaņā ar VDAR. Cilvēku atbalsts ir pieejams no 9:00 līdz 13:00 un no 14:00 līdz 17:30 (pēc Parīzes laika). Šis darba laiks ir reālā RTO daļa. Tas jāizlasa pirms līguma parakstīšanas, nevis pēc katastrofas.
Biežāk uzdotie jautājumi
Kādas klauzulas pārbaudīt ārpakalpota DRP līgumā?
Mitināšanas vietas (galvenā un rezerves), atbalsta un aktivizēšanas laiku, iedarbināšanas kārtību, iekļautos testus, atgriezeniskumu (kādā formā un kādā termiņā jūs saņemat atpakaļ savus datus) un, attiecībā uz personas datiem, VDAR klauzulas: dokumentētas instrukcijas, drošība, turpmākie apstrādātāji, datu liktenis līguma beigās.
Vai pakalpojumu sniedzējs lielākas drošības dēļ var glabāt šifrēšanas atslēgu?
Var, taču tad viņš varēs lasīt jūsu datus. Ja atslēga ir tikai jums, neviens cits nevar atšifrēt kopijas, taču jums tā jāglabā drošā vietā, ārpus uzņēmuma telpām, un vismaz diviem cilvēkiem jāspēj to atrast. ANSSI, Francijas nacionālā kiberdrošības aģentūra, iesaka pirms nosūtīšanas datus šifrēt ar organizācijas pašas līdzekļiem.
Vai ar ārpakalpotu DRP pietiek, lai atbilstu VDAR?
Tas palīdz izpildīt 32. pantu, kas prasa līdzekļus, lai savlaicīgi atjaunotu personas datu pieejamību, un procedūru pasākumu regulārai testēšanai. Ar to vien nepietiek: nepieciešams arī 28. pantam atbilstošs apstrādes līgums, pārkāpumu reģistrs un dokumentēti testi.
Papildu informācija
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- Ārpakalpošana un informācijas sistēmu drošība: ceļvedis risku pārvaldīšanai (2010) — ANSSI (Francijas aģentūra)
- Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
- Vispārīgā datu aizsardzības regula – apstrādātāja ceļvedis (2017. gada septembra izdevums) — CNIL (Francijas iestāde)
- Regula (ES) 2016/679 (VDAR), 28. un 32. pants — EUR-Lex
- Piedāvājums DRP: darbības atjaunošana pēc katastrofas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.