Sākums›Ceļveži›DRP un BCP

DRP un BCP

Kas ir BCP?

Darbības nepārtrauktības plāna (BCP) mērķis ir panākt, lai būtiskie pakalpojumi turpinātu darboties atteices laikā un pārtraukums būtu tik īss, ka lietotāji to gandrīz nepamanītu. Rezerve ir gatava jau pirms incidenta: to nepasūta dienā, kad serveris ir sabojājies.

Atjaunināts 2026. gada oktobrī3 min lasīšanai6 citēti avoti

Galvenais

  • Uzņēmuma BCP aptver telpas, cilvēkus, piegādātājus un IT; IT daļa ir tikai viena no tām.
  • IT jomā tas paredz otru, jau barotu instanci un mehānismu, kas novirza uz to datplūsmu, kad pirmā vairs neatbild.
  • Visbiežāk aizmirstais punkts: atgriešanās sākotnējā serverī, nezaudējot rezerves vidē ievadītos datus.
  • BCP risina atteici; tas neatbrīvo no nepieciešamības pēc dublēšanas ar vēsturi pret izspiedējprogrammatūru un dzēšanu.

Oficiālā definīcija

SGDSN, Francijas valsts drošības ģenerālsekretariāts, savā atsauces ceļvedī definē BCP kā pasākumu kopumu, kura mērķis ir dažādos krīzes scenārijos nodrošināt uzņēmuma būtisko pakalpojumu un uzdevumu uzturēšanu, ja nepieciešams, uz laiku ierobežotā režīmā, pēc tam plānveidīgu darbību atsākšanu. No tā izriet divas idejas: tiek pieņemts samazināts pakalpojums, un nepārtrauktība ietver atjaunošanu.

NIST, ASV standartizācijas institūts, tāpat nošķir nepārtrauktības plānu, kas uztur biznesa procesus traucējuma laikā un pēc tā, no atjaunošanas plāna, kas vērsts uz sistēmu restartēšanu. Starptautiskais atsauces standarts nepārtrauktības pārvaldības sistēmai ir ISO 22301.

Uzņēmuma darbības, ne tikai IT nepārtrauktība

Uzņēmuma BCP aptver vairāk nekā serverus: telpas, cilvēkus, piegādātājus, telefoniju, spēju izrakstīt rēķinus. IT daļa ir tikai viena no tām. Šī lapa aplūko tieši šo daļu. Pat perfekts IT BCP neglābs uzņēmumu, kurā neviens vairs nespēj pieņemt klienta maksājumu.

Kā tiek veidota IT rezerve

  1. Kritisko sistēmu kopija darbojas vai tiek uzturēta aktuāla citā vietā.
  2. Kaut kas uzrauga ražošanas sistēmas (aģents, slodzes līdzsvarotājs, adreses pārbaudes mehānisms).
  3. Skaidras atteices gadījumā datplūsma tiek pārslēgta. Darbstacijas turpina izmantot to pašu adresi vai jau zināmu rezerves adresi.
  4. Kad oriģināls atkal darbojas, tiek veikta pārslēgšana pretējā virzienā, nezaudējot datus, kas starplaikā ievadīti rezerves vidē. Šis punkts visbiežāk tiek aizmirsts, un tieši tas liek BCP izgāzties jau uz papīra.

Izmaksas ir pastāvīgas: par rezervi maksājat arī dienās, kad viss ir kārtībā. Tā ir cena par pārslēgšanos minūtēs, nevis stundās. Sīkāk skatiet ceļvedī Cik maksā BCP?.

Ko BCP prasa no lietojumprogrammām

  • Iespējama tīkla pārslēgšana (tā pati IP adrese vietnē vai DNS ar pieņemamu izplatīšanās laiku).
  • Konsekventi dati rezerves vidē. Datubāze, kas nokopēta darījuma vidū, var startēt un tomēr būt kļūdaina.
  • Licences, kas atļauj darbību rezerves vidē.
  • Pietiekams joslas platums starp vietni un rezerves vidi, lai attālie lietotāji varētu strādāt.
  • Persona, kas ir pilnvarota paziņot “tā ir atteice”, lai izvairītos no nepamatotām pārslēgšanām.
  • Drošības līmeņa saglabāšana arī ierobežotā režīmā: to atgādina CNIL (Francijas datu aizsardzības iestāde) savā materiālā par darbības nepārtrauktību un atjaunošanu.

Ja kāda no šīm prasībām nav izpildīta, solītais BCP patiesībā ir DRP: darbību varēs atsākt, bet vēlāk.

BCP un dublēšana

BCP nenovērš vajadzību pēc dublēšanas. Arī rezerves vide var tikt kompromitēta, ja replikācija ir pārāk precīza un pārāk ātra (tā nokopē arī izspiedējprogrammatūru). Dublējumu vēsture, ideālā gadījumā nemaināma, joprojām ir veids, kā atgriezties veselā stāvoklī. BCP risina atteici. Dublēšana risina bojājumus un dzēšanu.

Izspiedējprogrammatūras gadījumā Eiropols un projekts No More Ransom neiesaka maksāt izpirkuma maksu: izeja ir darbības nepārtrauktības un atjaunošanas plāni un pēc tam datu atjaunošana no dublējuma, kas ir agrāks par uzbrukumu. Abi rīki darbojas kopā: skatiet Ir aktivizējusies izspiedējprogrammatūra.

WeDoBack piedāvājums

WeDoBack BCP uztur pastāvīgi ieslēgtas mākoņa instances. Klienta tīklā instalēts aģents nodrošina pārslēgšanu uz šīm instancēm, izmantojot IPsec VPN, nemainot IP adresi: lietotājiem nav jāpārkonfigurē savas darbstacijas. Kad sākotnējais serveris ir salabots, aģents var atgriezt tam datplūsmu. Datu replikācija vai sinhronizācija starp BCP instanci un sākotnējo serveri netiek atbalstīta standartā: tai nepieciešams īpašs process, kas tiek definēts atbilstoši vajadzībai (datubāze, faili, biznesa lietojumprogramma), tostarp lai uz salaboto serveri pārnestu datus, kas incidenta laikā ievadīti instancē. WeDoBack to var ieviest pēc individuāla piedāvājuma. Krātuve sākas no 8,75 € bez PVN mēnesī par 50 GB (t. i., 175 € bez PVN par TB), bet instances no 50,22 € bez PVN mēnesī, plus viens aģents katram serverim. Šīs summas tiek maksātas pastāvīgi, arī tad, ja incidentu nav. Kopijas tiek šifrētas datorā pirms nosūtīšanas un glabātas uz īpašiem serveriem, kas ir nošķirti no ražošanas sistēmām. Galiekārtu kontroles un pretizspiedējprogrammatūras rīki ir iekļauti, tāpat kā DRP; automatizēta ievainojamību novēršana ir maksas papildiespēja.

Iepazīties ar BCP piedāvājumuPieprasīt piedāvājumu

Biežāk uzdotie jautājumi

Vai BCP ir dārgāks par DRP?

Parasti jā, rēķinot mēnesī: rezerves instances darbojas pastāvīgi, neatkarīgi no tā, vai ir incidents. Tā ir cena par pārslēgšanos minūtēs, nevis stundās. NIST arī klasificē “karstās” rezerves vietnes, kas ir uzreiz gatavas darbam, kā visdārgākās.

Vai BCP aizsargā pret izspiedējprogrammatūru?

Viens pats ne. Ja replikācija uz rezerves vidi ir ātra un precīza, tā var nokopēt jau šifrētus failus. Ir jāsaglabā dublējums ar vēsturi, ideālā gadījumā nemaināms, lai varētu atgriezties pie versijas, kas ir agrāka par uzbrukumu.

Vai visiem serveriem vajag BCP?

Reti. BCP paredz pakalpojumiem, kuru apstāšanās, pat īsa, izmaksā dārgāk nekā pastāvīga rezerve. Pārējiem serveriem pietiek ar DRP vai labi pārbaudītu dublēšanu.

Lasiet arī

DRP un BCPKāda ir atšķirība starp DRP un BCP?DRP un BCPĀrpakalpojumā nodots BCP: priekšrocības un ierobežojumiDRP un BCPKā nodrošināt biznesa lietojumprogrammas pieejamību atteices laikā?DRP un BCPCik maksā BCP?

Avoti

Dokumenti skatīti 2026. gada oktobrī.

  1. Ceļvedis darbības nepārtrauktības plāna izstrādei (2013. gada izdevums, franču valodā) — SGDSN (Francija)
  2. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST (ASV)
  3. ISO 22301 – Darbības nepārtrauktība — ISO
  4. VDAR praktiskais ceļvedis – Personas datu drošība (2024. gada versija, franču valodā) — CNIL (Francijas iestāde)
  5. No More Ransom: padomi un atšifrēšanas rīki pret izspiedējprogrammatūru — Eiropols un partneri
  6. BCP piedāvājums: tūlītēja darbības nepārtrauktība — WeDoBack

Plānojat rezerves kopēšanas, DRP vai BCP projektu?

Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.

Pieprasīt piedāvājumu+33 9 72 50 78 28

Aizsargājiet savus datus ar WeDoBack

Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.

Pieprasīt piedāvājumuSkatīt piedāvājumus un cenas