Sākums›Ceļveži›DRP un BCP

DRP un BCP

Kas ir DRP?

Avārijas atjaunošanas plāns (DRP) apkopo līdzekļus un darbības, kas paredzētas, lai pēc katastrofas atsāktu IT darbību aizstājējvidē termiņā, ko uzņēmums ir atzinis par pieņemamu. Tas sākas brīdī, kad ražošanas sistēmas jau ir apstājušās, un beidzas, kad darbs atkal notiek ierastajā vidē.

Atjaunināts 2026. gada oktobrī4 min lasīšanai5 citēti avoti

Galvenais

  • DRP nav programmatūra: tā ir dokumentācija, kas nosaka, ko atsākt, kur, kādā secībā, kas pieņem lēmumu un kā atgriezties.
  • Katram pakalpojumam tas nosaka divus sliekšņus: pieņemamo dīkstāves ilgumu (RTO) un pieņemamo datu zudumu (RPO).
  • Tā RPO ir tā dublējuma RPO, no kura tas tiek barots: DRP nekad neatjauno stāvokli, kas ir jaunāks par pēdējo veselo kopiju.
  • Bez datēta testa tas ir dokuments, nevis plāns. CNIL (Francijas datu aizsardzības iestāde) iesaka regulāri pārbaudīt plāna izpildi.

Atsauces definīcija

NIST, ASV standartizācijas institūts, definē avārijas atjaunošanas plānu kā uz informācijas sistēmu vērstu plānu, kura mērķis ir pēc ārkārtas situācijas atjaunot sistēmas, lietojumprogrammas vai infrastruktūras darbību aizstājējvietnē. Savukārt darbības nepārtrauktības plāna mērķis ir uzturēt biznesa procesus traucējuma laikā un pēc tā.

SGDSN, Francijas valsts drošības ģenerālsekretariāts, darbības atjaunošanu uzskata par darbības nepārtrauktības plāna daļu: uzturēt būtiskās darbības, ja nepieciešams, ierobežotā režīmā, pēc tam plānveidīgi atsākt darbu. Abi plāni viens otru papildina; atšķirība ir aprakstīta ceļvedī Kāda ir atšķirība starp DRP un BCP?.

Ko tas ietver

DRP nav programmatūra. Tā ir dzīva dokumentācija:

  • atsākamo pakalpojumu saraksts secībā (direktorijs, datubāzes, lietojumprogrammas, pēc tam darbstacijas);
  • maksimālais pieņemamais dīkstāves ilgums (RTO) un datu apjoms, ko esat gatavi ievadīt atkārtoti (RPO);
  • vieta, kur atrodas kopijas, un veids, kā tās pārvērst par serveriem, kas startē;
  • kas pieņem lēmumu par pārslēgšanos, kam ir šifrēšanas atslēga, kas informē lietotājus;
  • kā atgriezties sākotnējā vidē, kad sākotnējā vietne ir salabota;
  • pēdējā testa datums un tas, ko tests parādīja.

Bez pēdējā punkta jums ir dokuments. Jums nav plāna.

NIST sadala plānu trīs fāzēs, kas noder, strukturējot dažas MVU plāna lappuses:

FāzeJautājums, uz kuru tā atbild
Aktivizēšana un brīdināšanaKas konstatē incidentu, kas pieņem lēmumu par plāna iedarbināšanu, kas ko informē?
AtjaunošanaKādi soļi nepieciešami pakalpojumu palaišanai, kādā secībā un kādā vidē?
Atgriešanās normālā darbībāKā apstiprināt darbību, atgriezties sākotnējā vidē un slēgt incidentu?

ANSSI, Francijas nacionālā kiberdrošības aģentūra, uzsver secību: ir jādefinē atjaunošanas stratēģija un secība, īpaši ņemot vērā atkarības no infrastruktūras pakalpojumiem (DNS, direktorijs, laika sinhronizācija).

DRP un dublēšana

Dublējums nodrošina datus un, ja tas ir attēls, arī sistēmu. DRP nodrošina vietu, kur šī sistēma tiek palaista, un procedūru, lai cilvēki varētu to izmantot: tīklu, adreses, DNS vai IP, licences, kontus. Ja jums ir dublējumi mākonī, bet nav paredzēts neviens rezerves serveris, jūs varat atjaunot datus “kaut kur”, kādu dienu. DRP nosauc šo vietu un šo dienu.

DRP RPO ir tā dublējuma RPO, no kura tas tiek barots. Ja pēdējā veselā kopija ir no iepriekšējās dienas plkst. 22.00, pat pasaulē ātrākais DRP atjaunos stāvokli uz plkst. 22.00, nevis uz nākamās dienas plkst. 10.00. ANSSI arī prasa, lai dublēšanas stratēģijā tiktu ņemts vērā maksimālais pieļaujamais datu zudums (franču apzīmējumā PDMA) un maksimālais pieļaujamais pārtraukuma ilgums (DMIA): tie ir RPO un RTO franču nosaukumi, kas sīkāk aprakstīti ceļvežos Kas ir RPO? un Kas ir RTO?.

Kas DRP nav

  • BCP. BCP cenšas panākt, lai pakalpojums gandrīz nepārtrūktu. DRP pieņem pārtraukumu un pēc tam darbības atsākšanu.
  • Tikai replikācija. Replika seko oriģinālam, ieskaitot uzbrukumu. DRP jāspēj izvēlēties agrāku versiju.
  • Pakalpojumu sniedzēja mutisks solījums. “Mēs jums palīdzēsim” bez izmērīta RTO un ikgadēja testa nav plāns.

MVU gadījumā

Noderīgs DRP aizņem dažas lappuses un aptver divus vai trīs serverus, nevis koncerna shēmas piecdesmit lietojumprogrammas. Tas atbild uz šādiem scenārijiem: ugunsgrēks serveru telpā, fizisks serveris, ko nav iespējams salabot 48 stundu laikā, izspiedējprogrammatūra, kas padarījusi ražošanas sistēmas nelietojamas. Ja tas visu aptver vienādi, tas netiks pārbaudīts.

VDAR 32. pants prasa spēt savlaicīgi atjaunot piekļuvi personas datiem pēc incidenta. CNIL savā personas datu drošības ceļvedī iesaka sagatavot IT darbības nepārtrauktības un atjaunošanas plānu, kurā iekļauts iesaistīto personu saraksts, pārliecināties, ka lietotāji un pakalpojumu sniedzēji zina, kurš jābrīdina, un regulāri pārbaudīt dublējumu atjaunošanu un plāna izpildi. Soli pa solim metode ir aprakstīta ceļvedī Kā izveidot DRP mazam vai vidējam uzņēmumam?.

WeDoBack piedāvājums

WeDoBack DRP palaiž klienta serverus rezerves instancēs no klienta izvēlētās dublējuma versijas. Skaitļošanas resursi tiek piešķirti atjaunošanas brīdī, nevis pastāvīgi. Automātisks ikmēneša tests pārbauda, vai šīs instances startē, neietekmējot ražošanas sistēmas. Tests reālos apstākļos, līdz desmit stundām, ir pieejams pēc individuāla piedāvājuma. Aktivizēšana katastrofas dienā tiek apmaksāta par katru dienu. DRP krātuve sākas no 175 € bez PVN par TB mēnesī, plus viens aģents katram serverim, instances un, pakalpojumiem, kas pieejami no interneta, publiskās IP adreses par 0,54 € bez PVN mēnesī. Kopijas tiek šifrētas datorā pirms nosūtīšanas ar atslēgu, kas pieder klientam: atjaunošanai šai atslēgai jābūt pieejamai. Atgriešanās sākotnējā serverī pēc tā salabošanas ir plāna daļa: dati tiek atjaunoti tajā, un dublēšana atsākas.

Iepazīties ar DRP piedāvājumuPieprasīt piedāvājumu

Biežāk uzdotie jautājumi

Vai DRP ir obligāts MVU?

Neviens tiesību akts neuzliek DRP visiem MVU. Tomēr VDAR 32. pants prasa spēt savlaicīgi atjaunot piekļuvi personas datiem pēc incidenta, un CNIL, Francijas datu aizsardzības iestāde, iesaka sagatavot IT darbības nepārtrauktības un atjaunošanas plānu, kaut vai vienkāršu, un regulāri to pārbaudīt. To var prasīt arī klientu līgumi, apdrošinātājs vai nozares regulējums.

Kāda ir atšķirība starp DRP un vienkāršu dublējumu?

Dublējums saglabā datus un dažkārt arī sistēmas attēlu. DRP papildus paredz vietu, kur šīs sistēmas tiek palaistas no jauna, palaišanas secību, tīklu, kontus un personu, kura pieņem lēmumu par pārslēgšanos. Ar dublējumu vien jūs zināt, ka varēsiet atjaunot datus “kaut kur”, kādu dienu; DRP nosauc šo vietu un šo termiņu.

Kam jāsagatavo DRP?

Vadība nosaka prioritātes un pieņemamos termiņus; IT administrētājs vai pakalpojumu sniedzējs apraksta tehniskās darbības. SGDSN, Francijas valsts drošības ģenerālsekretariāts, iesaka dokumentus pārbaudīt, ideālā gadījumā ar trešās puses palīdzību, un pēc tam tos izmēģināt testos un mācībās.

Lasiet arī

DRP un BCPKāda ir atšķirība starp DRP un BCP?DRP un BCPKā izveidot DRP mazam vai vidējam uzņēmumam?DRP un BCPCik maksā DRP?DRP un BCPKā pārbaudīt DRP?Ko darīt, ja…Mans serveris ir avarējis: ko darīt?

Avoti

Dokumenti skatīti 2026. gada oktobrī.

  1. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST (ASV)
  2. Ceļvedis darbības nepārtrauktības plāna izstrādei (2013. gada izdevums, franču valodā) — SGDSN (Francija)
  3. Informācijas sistēmu dublēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris, franču valodā) — ANSSI (Francijas aģentūra)
  4. VDAR praktiskais ceļvedis – Personas datu drošība (2024. gada versija, franču valodā) — CNIL (Francijas iestāde)
  5. DRP piedāvājums: darbības atjaunošana pēc katastrofas — WeDoBack

Plānojat rezerves kopēšanas, DRP vai BCP projektu?

Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.

Pieprasīt piedāvājumu+33 9 72 50 78 28

Aizsargājiet savus datus ar WeDoBack

Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.

Pieprasīt piedāvājumuSkatīt piedāvājumus un cenas