Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
DRP un BCP
Kā testēt DRP?
DRP testē, mēģinot strādāt rezerves vidē, nevis vēlreiz pārlasot dokumentu. Vājākais tests ir sanāksme, spēcīgākais – reāla pārslēgšana ar lietotājiem un pēc tam atgriešanās; starp tiem ir pakāpes, kas ļauj progresēt, katru reizi neapturot uzņēmuma darbu.
Galvenais
- A līmenis, galda tests: vai dokuments joprojām atbilst realitātei? Divas līdz trīs stundas, neskarot tehniku.
- B līmenis, izolēta atjaunošana: vai rezerves vide startē un lietotne atveras, neatslēdzot ražošanas vidi?
- C līmenis, reāla pārslēgšana: vienīgais, kas izmēra RTO un pārbauda atgriešanos.
- Automātiska starta pārbaude ir noderīga, taču nepierāda, ka uzņēmums var strādāt.
- Katrs tests rada datētu protokolu: laiki, novirzes, lēmumi.
Ko saka standarti un vadlīnijas
SGDSN (Francijas Valsts aizsardzības un drošības ģenerālsekretariāts) iesaka trīs savstarpēji papildinošas pieejas: likt pārbaudīt dokumentus, ideālā gadījumā uzticamai trešajai pusei; testēt pasākumu īstenošanu, piemēram, noteiktu funkciju pārslēgšanu uz rezerves vietni; un visbeidzot ar mācībām pārbaudīt, vai procedūras ir zināmas, saprastas un izpildāmas paredzētajā termiņā. ANSSI, Francijas valsts kiberdrošības aģentūra, savā datu dublēšanas vadlīnijā prasa, lai informācijas sistēmas atjaunošanas procedūra būtu uzrakstīta un regulāri izpildīta.
NIST izšķir divus mācību veidus. Galda mācības ir diskusija, kurā katrs dalībnieks apraksta savu lomu konkrētā scenārijā. Funkcionālās mācības liek izpildīt reālās darbības simulētā vidē. Trīs tālāk aprakstītie līmeņi seko šai pakāpeniskumam.
A līmenis. Galda tests
Plānā norādītās personas skaļi iziet cauri soļiem, telefoni ir priekšā. Pārbauda, vai numuri atbild, vai atslēgu var atrast, vai serveru secība joprojām ir pareiza. Ilgums: kiberkrīzes galda mācībām ANSSI paredz divas līdz trīs stundas, ieskaitot instruktāžu un noslēguma analīzi, kā arī aptuveni sešas nedēļas sagatavošanās; NIST min no divām līdz astoņām stundām atkarībā no mērķiem. Minimālais biežums: pēc katras atslēgas personas aiziešanas. Šis līmenis neko nepierāda par tehniku. Tas pierāda, ka dokuments joprojām atbilst realitātei.
B līmenis. Izolēta tehniskā atjaunošana
Rezerves vidi atjauno vai startē, neatslēdzot ražošanas vidi. Pieslēdzas. Atver lietotni. Pieraksta laiku no lēmuma līdz darba ekrānam. Reālos lietotājus nepārslēdz. Šis ir tests, kas atklāj trūkstošu disku, licenci, paroli vai slēgtu tīklu.
Ierobežojums: tā kā ražošanas vide netika atslēgta, nav pierādīta ne pārslēgšanas darbība (DNS, IP, aģents), ne atgriešanās.
C līmenis. Reāla pārslēgšana iepriekš izziņotā laika logā
Vakarā vai svētdienā ražošanas vidi aptur vai datplūsmu novirza uz rezerves vidi. Daži lietotāji veic reālu darba darbību: izraksta dokumentu, apstrādā pasūtījumu, atver lietu. Pēc tam atgriežas atpakaļ un pārbauda, vai rezerves vidē ievadītie dati nav zaudēti.
Tas ir vienīgais līmenis, kas izmēra RTO un pārbauda atgriešanos. To plāno, par to informē, un tam ir pārtraukšanas kritērijs («ja plkst. 23:00 rezerves vide nav gatava, testu atceļam»).
| Līmenis | Ko tas pierāda | Ko tas nepierāda | Ietekme uz ražošanas vidi |
|---|---|---|---|
| A. Galda tests | Dokumentu, kontaktus, lomas | Ka tehnika darbojas | Nav |
| B. Izolēta atjaunošana | Ka rezerves vide startē un lietotne atveras | Tīkla pārslēgšanu un atgriešanos | Nav |
| C. Reāla pārslēgšana | Reālo RTO, biznesa darbu, atgriešanos | — | Izziņots laika logs |
Kontrolsaraksts pirms C līmeņa
- Datums un laika logs apstiprināts vadībā, lietotāji informēti.
- Pārbaudīta pēdējā veiksmīgā dublējumkopija, šifrēšanas atslēga pieejama.
- Rakstiski noteikts pārtraukšanas kritērijs ar laika robežu un lēmuma pieņēmēju.
- Katrai testējamai lietotnei viens biznesa lietotājs ar konkrētu veicamo darbību.
- Pārlasīta atgriešanās procedūra un tieši pirms testa izveidota ražošanas vides dublējumkopija.
- Viena persona, kas testa gaitā pieraksta laikus un novirzes.
Kas jāiekļauj protokolā
Datums, līmenis, dalībnieki, sākuma laiks, laiks, kad biznesa darbība izdevās, novirzes, lēmumi. Frāze «tests OK» pēc sešiem mēnešiem neko nedod. NIST šo dokumentu sauc par pēcmācību ziņojumu: tajā fiksē novērojumus un ieteikumus plāna uzlabošanai. ANSSI pieredzes analīzi uzskata par pilnvērtīgu jebkuru mācību posmu.
Ko automātisks starta tests pierāda un ko nepierāda
Daži pakalpojumi katru mēnesi startē kopijas un pārbauda, vai tās startē. Tas ir noderīgi: attēls, kas vairs nestartē, tiek atklāts, netraucējot ražošanas vidi. Taču tas nav C līmenis. Lietotne var būt bojāta, datubāze nekonsekventa, pārslēgšanas tīkls netestēts, atgriešanās nezināma. Pasniegt šo pārbaudi kā «DRP ir testēts» ir neprecīzi. Jāsaka: «attēlu startēšana tiek pārbaudīta; biznesa pārslēgšana vēl ne».
WeDoBack pieeja
Ikmēneša tests, kas iekļauts DRP, pieder pie šīs pēdējās kategorijas: automātiska procedūra startē glabātās instances un nolasa to starta ekrānu, neskarot ražošanas vidi. Tests reālos apstākļos, kas atbilst C līmenim vai padziļinātam B līmenim, tiek piedāvāts līdz desmit stundām, un tam sagatavo cenu piedāvājumu. Abiem ir sava loma. Tie viens otru neaizstāj. Klientu atbalsts ir sasniedzams no 9:00 līdz 13:00 un no 14:00 līdz 17:30 (pēc Parīzes laika), pa tālruni +33 9 72 50 78 28: reālu testu var ieplānot šajā laikā vai skaidri vienoties par laiku ārpus tā.
Biežāk uzdotie jautājumi
Vai DRP var testēt, neapturot ražošanas vidi?
Jā, A un B līmenī: galda tests un atjaunošana izolētā vidē ražošanas vidi neietekmē. Tikai reālai pārslēgšanai (C līmenis) nepieciešams iepriekš izziņots laika logs – vakarā vai nedēļas nogalē – ar iepriekš noteiktu pārtraukšanas kritēriju.
Kam jāpiedalās testā?
Plānā norādītajām personām: tai, kas pieņem lēmumu par pārslēgšanu, administratoram, šifrēšanas atslēgas turētājam un vismaz vienam biznesa lietotājam, kurš var pārbaudīt, vai tiešām var strādāt. Bez biznesa lietotāja jūs testējat IT, nevis darbības atjaunošanu.
Ko darīt, ja tests neizdodas?
Tieši tas ir testa mērķis: atrast to, kas nedarbojas, pirms notiek katastrofa. Pierakstiet novirzi, novērsiet to un ieplānojiet atkārtotu pārbaudi šim punktam. Gan NIST, gan ANSSI uzsver pieredzes analīzi, kas neveiksmi pārvērš plāna uzlabojumā.
Lasiet arī
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (2006. gada septembris) — NIST
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Kiberkrīzes pārvaldības mācību organizēšana (franču valodā) — ANSSI (Francijas aģentūra)
- Vadlīnijas darbības nepārtrauktības plāna izstrādei (2013. gada izdevums, franču valodā) — SGDSN (Francija)
- Informācijas sistēmu datu dublēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
- DRP piedāvājums: darbības atjaunošana pēc katastrofas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.