Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
DRP un BCP
DRP vai BCP: ko izvēlēties?
Izvēlieties BCP pakalpojumiem, kuru apstāšanās, pat uz vienu stundu, izmaksā vairāk nekā rezerve, par kuru maksājat visu gadu; DRP — tiem, kas var palikt apstājušies kontrolētas atjaunošanas laikā. Abos gadījumos pret izspiedējprogrammatūru saglabājiet dublējumu ar vēsturi, ko pārslēgšanās nevarētu būt pārrakstījusi.
Galvenais
- Izvēle tiek izdarīta katram pakalpojumam atsevišķi, nevis visam uzņēmumam uzreiz.
- Salīdziniet vienas dīkstāves stundas izmaksas, kas reizinātas ar faktisko atjaunošanas ilgumu, ar rezerves gada izmaksām: tieši šādu izvēli apraksta NIST (ASV) un SGDSN (Francija).
- Ja nekad neesat mērījuši atjaunošanas laiku, vispirms veiciet šo testu: bez tā jūs vēl nevarat izvēlēties.
- Pret izspiedējprogrammatūru ar BCP vien nepietiek: jāspēj atgriezties pie veselas versijas.
Naudas jautājums vienkāršos vārdos
Novērtējiet vienas dīkstāves stundas izmaksas: algas darbiniekiem, kuri ir uz vietas, bet nevar strādāt, zaudētie pārdošanas apjomi, līgumsodi, neapkalpoti pacienti vai klienti. Reiziniet to ar stundu skaitu, ko jūsu uzņēmumā aizņemtu parasta atjaunošana (fiziskam serverim bez pārbaudīta attēla bieži vien no pusdienas līdz divām dienām).
Salīdziniet to ar BCP gada izmaksām (instances ieslēgtas divpadsmit mēnešus) un DRP izmaksām (sagatavošana plus aktivizēšana tikai katastrofas dienās).
- Ja četru stundu dīkstāve izmaksā 8 000 € un tā ir ticama reizi gadā, BCP par dažiem tūkstošiem eiro gadā ir racionāls.
- Ja tā pati dīkstāve izmaksā 400 €, jo komanda var vienu pēcpusdienu ierakstīt datus uz papīra, pietiek ar DRP, un dažkārt pat ar dublēšanu vien.
- Ja nekad neesat mērījuši atjaunošanas laiku, jūs vēl nevarat izvēlēties. Pirms BCP iegādes veiciet atjaunošanas testu.
Tieši šādu izvēli apraksta NIST, ASV standartizācijas institūts: atrast līdzsvaru starp nepieejamības izmaksām, kas pieaug līdz ar dīkstāves ilgumu, un atjaunošanas līdzekļu izmaksām, kas pieaug, ja vēlaties atsākt darbu ātrāk. SGDSN, Francijas valsts drošības ģenerālsekretariāts, piedāvā to pašu pieeju: salīdzināt rezerves resursu uzturēšanas izmaksas ar darbības apstāšanās izmaksām, lai noteiktu nepārtrauktības stratēģiju.
Divi sliekšņi, kas jānosaka pirms izvēles
ANSSI, Francijas nacionālā kiberdrošības aģentūra, prasa, lai dublēšanas stratēģijā tiktu ņemtas vērā divas vērtības, kas jānosaka katram pakalpojumam:
| Slieksnis | Jautājums | Ko tas nosaka |
|---|---|---|
| DMIA (jeb RTO): maksimālais pieļaujamais pārtraukuma ilgums | Cik ilgi šis pakalpojums drīkst būt apstājies? | DRP, ja runājam par stundām, BCP, ja runājam par minūtēm |
| PDMA (jeb RPO): maksimālais pieļaujamais datu zudums | Cik daudz ievadīto datu var zaudēt? | Dublēšanas vai replikācijas biežums |
Metode ir aprakstīta ceļvežos Kā noteikt savu RTO? un Kā noteikt savu RPO?.
Izvēles tabula pēc situācijas
| Situācija | Loģiskākā izvēle |
|---|---|
| Failu serveris, pusdienas dīkstāve ir pieņemama | Dublēšana + DRP |
| Ražošanas vai kases lietojumprogramma, tūlītēja apstāšanās ir ļoti dārga | BCP, plus dublēšana ar vēsturi |
| Galvenais risks: izspiedējprogrammatūra | Nemaināma dublēšana + DRP, kas spēj atgriezties pie veselas versijas datuma. Ar BCP vien nepietiek |
| Viens fizisks serveris, nav rezerves aparatūras | DRP ar instancēm, lai nevajadzētu gaidīt jauna servera iegādi |
| Divi serveri, no kuriem tikai viens ir vitāli svarīgs | BCP vai DRP vitālajam, vienkārša dublēšana otram |
| Divu cilvēku komanda, nav rakstiskas procedūras | Vienkāršs un pārbaudīts DRP, nevis BCP, kuru neviens nemācēs pārslēgt atpakaļ |
Attiecībā uz izspiedējprogrammatūru Eiropols un projekts No More Ransom neiesaka maksāt: izeja ir atjaunošana no dublējuma, kas ir agrāks par uzbrukumu. Rezerve, kas reāllaikā seko ražošanas sistēmām, to neaizstāj.
Pazīmes, ka BCP ir pārāk agri
- Neviens nevar pateikt, kurām lietojumprogrammām jāpaliek pieejamām.
- Licences aizliedz darbību citā vietā.
- Vietnei ir tikai viens un vājš interneta savienojums: vietējie lietotāji nespēs pienācīgi sasniegt mākoņa rezervi, ja vien šis ceļš netiek paredzēts.
- Atgriešanās (no rezerves uz ražošanas sistēmām) nekad nav aprakstīta.
Pazīmes, ka ar DRP nepietiek
- Saistības pret klientiem vai notiekoša pacientu aprūpe neatļauj vairāku stundu dīkstāvi.
- Pēdējais atjaunošanas tests ilga ilgāk, nekā vadība ir gatava pieņemt.
- Serveris ir fizisks, novecojis, un aparatūras nomaiņas termiņš pārsniedz RTO.
WeDoBack piedāvājums
DRP un BCP pastāv līdzlās, balstoties uz to pašu principu: šifrētas kopijas ārpus vietnes, atslēga pieder klientam. Vienu serveri var aizsargāt ar BCP, bet pārējos ar dublēšanu INTEGRAL vai SMART, neceļot visu uzņēmumu līdz dārgākajam līmenim. Izvēle tiek izdarīta katram serverim atsevišķi. Publiskie orientīri: DRP krātuve no 175 € bez PVN par TB mēnesī, aktivizēšana tiek apmaksāta par katru dienu; BCP ar krātuvi no 8,75 € bez PVN mēnesī par 50 GB un instancēm no 50,22 € bez PVN mēnesī, plus viens aģents katram serverim. Datu replikācija vai sinhronizācija starp BCP instanci un sākotnējo serveri standartā netiek nodrošināta: tai nepieciešams īpašs, vajadzībām pielāgots process, ko WeDoBack var ieviest pēc individuāla piedāvājuma.
Biežāk uzdotie jautājumi
Kā novērtēt vienas dīkstāves stundas izmaksas?
Saskaitiet dīkstējošo darbinieku algas, nesaņemtos ieņēmumus, līgumsodus un nokavētā darba atgūšanas izmaksas. SGDSN, Francijas valsts drošības ģenerālsekretariāts, iesaka katrai būtiskajai darbībai izvērtēt pārtraukuma sekas un noteikt pārtraukuma ilgumu, pēc kura tās kļūst nepieņemamas.
Vai BCP ir noderīgs, ja mans interneta savienojums ir vājš?
Mazāk, nekā šķiet. Ja rezerve atrodas mākonī, vietnes lietotājiem tā jāsasniedz pa šo savienojumu. Viens lēns pieslēgums var padarīt rezervi nelietojamu; tādā gadījumā jāparedz otrs pieslēgums vai ierobežots darbības režīms.
Vai var sākt ar DRP un vēlāk pāriet uz BCP?
Jā, bieži vien tā ir pat saprātīgākā pieeja. DRP liek uzrakstīt procedūru, izmērīt atjaunošanas laiku un noteikt patiesi kritiskos pakalpojumus. Šī informācija pēc tam noder, lai dimensionētu BCP tikai tiem pakalpojumiem, kuriem tas ir pamatots.
Lasiet arī
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST (ASV)
- Ceļvedis darbības nepārtrauktības plāna izstrādei (2013. gada izdevums, franču valodā) — SGDSN (Francija)
- Informācijas sistēmu dublēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris, franču valodā) — ANSSI (Francijas aģentūra)
- No More Ransom: padomi un atšifrēšanas rīki pret izspiedējprogrammatūru — Eiropols un partneri
- Ārpakalpojuma dublēšanas piedāvājumi un cenas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.