BCP esternalizzat: vantaġġi u limiti

BCP esternalizzat ifisser li sistema ta’ riżerva diġà mixgħula tkun ospitata għand fornitur, filwaqt li l-produzzjoni tibqa’ għandkom. L-utenti jkomplu jaħdmu jekk il-qlib ikun trasparenti. Il-prezz huwa permanenti, u diversi limiti ġejjin mill-fatt li s-sistema ta’ riżerva mhijiex fil-kamra ta’ ħdejkom.

Aġġornat f’Ottubru 20264 min qari5 sorsi ċċitati

Il-punti ewlenin

  • Vantaġġi: żmien qasir ħafna f’każ ta’ ħsara fis-server, l-ebda sala oħra tas-servers, qlib possibbilment trasparenti għall-workstations.
  • Limiti: dipendenza fuq l-aġent lokali u fuq il-konnessjoni tal-Internet, dewmien fid-data (RPO moħbi), ritorn lura li għandu jiġi ppreparat, liċenzji.
  • BCP ta’ server mhuwiex BCP ta’ sit: bini meqrud jeħtieġ aċċess mill-bogħod ittestjat separatament.
  • Sistema ta’ riżerva li tirreplika kollox, tirreplika wkoll ir-ransomware: żommu wkoll backup storiku.
  • Il-kuntratt isegwi l-istess regoli bħal DRP esternalizzat: postijiet tal-hosting, riversibbiltà, klawsoli tal-Artikolu 28 tal-GDPR.

Vantaġġi

  • Żmien qasir għal ħsara fis-server, għax l-istanza teżisti qabel l-inċident.
  • L-ebda sala oħra tas-servers li trid titkessaħ, tkun sorveljata u tiġġedded.
  • Trasparenza possibbli għall-workstations, meta aġent lokali jidderieġi t-traffiku mingħajr ma jinbidel l-indirizz IP. L-utenti m’għandhomx bżonn manwal.
  • Dimensjonament aġġustabbli. Tkabbru l-istanza mingħajr ma tixtru server. Imma tħallsu għaliha.
  • Separazzjoni fiżika mill-produzzjoni: nirien fir-rack ma jitfix is-sistema ta’ riżerva, sakemm l-utenti jkunu għadhom jistgħu jilħquha.

Limiti

  • L-aġent lokali jrid jibqa’ jaħdem. Jekk il-BCP jistrieħ fuq aġent fil-bini tagħkom biex jidderieġi t-traffiku, dan l-aġent jisparixxi mas-switch, man-nirien fil-bini jew mal-qtugħ ġenerali tad-dawl. BCP ta’ server mhuwiex BCP ta’ sit. Għal sit meqrud, hemm bżonn ta’ aċċess mill-bogħod u indirizzi pubbliċi, ittestjati separatament.
  • Il-konnessjoni tal-Internet issir vitali. Id-data u xi drabi s-sessjonijiet jgħaddu mill-VPN lejn il-fornitur. Aċċess wieħed, saturat jew maqtugħ, iwaqqaf is-sistema ta’ riżerva propju meta jkollkom bżonnha. It-tieni aċċess spiss huwa l-ispiża vera li tintesa.
  • Il-koerenza tad-data. Is-sistema ta’ riżerva permanenti hija utli biss jekk tkun irċeviet it-tranżazzjonijiet. Dewmien li ma jitkejjilx huwa RPO moħbi. L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tipproponi r-replikazzjoni meta t-telf ta’ data aċċettabbli jkun inqas minn 24 siegħa, filwaqt li tqis indispensabbli backup offline: jekk is-sistema ta’ riżerva rċeviet ir-ransomware malajr daqs l-utenti, mhijiex backup.
  • Ir-ritorn lura. Id-data mdaħħla fuq is-sistema ta’ riżerva matul il-ħsara għandha tmur lura fuq is-server imsewwi. Mingħajr proċedura, jew titilfu dak il-perjodu jew tispiċċaw b’żewġ databases li ma jaqblux.
  • Il-liċenzji. Il-fornitur tas-software tan-negozju għandu jawtorizza din l-istanza permanenti. Ċerti kuntratti jipprojbixxuha jew jitolbu ħlas għaliha.
  • L-ispiża kontinwa. Tħallsu għax-xhur mingħajr ħsara. Dan huwa normali. Huwa għoli wisq jekk fil-fatt l-applikazzjoni setgħet tiflaħ nofs jum ta’ waqfien.
  • L-impressjoni falza ta’ test. Istanza mixgħula mhijiex qlib ittestjat. Trid tkunu attivajtu d-direzzjonar mill-ġdid tal-inqas darba.

BCP esternalizzat jew DRP esternalizzat

BCP esternalizzatDRP esternalizzat
Stat tas-sistema ta’ riżervaMixgħula b’mod permanentiIppreparata, mixgħula fil-jum tad-diżastru
Żmien tal-irkupruL-iqsarDak tal-bidu tal-istanzi
Spiża meta ma jkunx hemm diżastruIstanzi mħallsa kull xaharPrinċipalment il-ħażna u l-preparazzjoni
Ritorn għal verżjoni preċedentiLe, sakemm ma jkunx hemm ukoll backup storikuIva, verżjoni magħżula mill-istorja
Sit meqrudAċċess mill-bogħod li għandu jiġi previst separatamentIndirizzi pubbliċi riżervati

Id-dettalji jinsabu f’X’inhi d-differenza bejn DRP u BCP?.

Il-kuntratt

Il-punti tal-kuntratt huma l-istess bħal għal DRP esternalizzat. L-ANSSI tirrakkomanda li tiksbu l-lista tal-postijiet kollha tal-ħażna, inklużi s-siti ta’ riżerva, li tipprevedu pjan ta’ assigurazzjoni tas-sigurtà u klawsola ta’ riversibbiltà. Jekk tiġi proċessata data personali, il-fornitur huwa proċessur skont it-tifsira tal-GDPR: il-gwida għall-proċessuri tas-CNIL (l-awtorità Franċiża tal-protezzjoni tad-data) tfakkar li jaġixxi fuq struzzjonijiet bil-miktub, li juża proċessur ieħor biss b’awtorizzazzjoni bil-miktub, li javverti lill-klijent f’każ ta’ ksur, u li fl-aħħar tal-kuntratt jirritorna jew jeqred id-data kollha, inklużi l-kopji.

Meta hija l-għażla t-tajba

Server wieħed jew tnejn li siegħa ta’ waqfien tagħhom tiswa aktar mill-abbonament annwali, netwerk lokali li jiflaħ għall-aġent, konnessjoni tajba, u xorta waħda backup storiku ma’ ġenbu għall-jum li fih is-sistema ta’ riżerva nfisha tkun ħażina. L-ANSSI tfakkar li kriżi ta’ oriġini ċibernetika tista’ ddum diversi ġimgħat: il-BCP għandu jkun jista’ jiflaħ għal dan il-perjodu, mhux biss għal ftit siegħat.

F’WeDoBack

L-offerta BCP tikkorrispondi għal dan il-mudell: istanzi cloud mixgħula b’mod permanenti minn €50.22 mingħajr VAT fix-xahar, ħażna minn €8.75 mingħajr VAT fix-xahar għal 50 GB (€175 mingħajr VAT għal kull TB), aġent fuq in-netwerk tal-klijent, VPN IPsec, qlib mingħajr bidla fl-indirizz IP, u ritorn tat-traffiku lejn is-server imsewwi. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex inteġrata: teħtieġ proċess speċifiku, definit skont il-ħtieġa (database, fajls, applikazzjoni tan-negozju), inkluż biex id-data mdaħħla fuq l-istanza matul l-inċident tmur lura fuq is-server imsewwi. WeDoBack jista’ jimplimentah fuq kwotazzjoni. Il-limiti msemmija hawn fuq japplikaw kif inhuma, b’mod partikolari d-dipendenza fuq l-aġent lokali u fuq il-konnessjoni. Id-DRP jibqa’ disponibbli għax-xenarju “is-sit ma għadux hemm” jew “hemm bżonn ta’ verżjoni ta’ qabel l-attakk”. Li tieħdu BCP mingħajr storja ta’ backups iħalli r-ransomware barra: WeDoBack ikopri dan bl-offerti ta’ backup u bl-offerta IMMUTABBLI, li huma linji separati. Id-data tiġi kriptata fuq il-magna qabel il-bgħit, biċ-ċavetta għand il-klijent, f’ċentri tal-hosting ċertifikati ISO 27001 u HDS. L-assistenza umana tista’ tiġi kkuntattjata mid-09:00 sat-13:00 u mill-14:00 sas-17:30 (ħin ta’ Pariġi).

Mistoqsijiet frekwenti

BCP esternalizzat jipproteġi kontra r-ransomware?

Mhux waħdu. Jekk is-sistema ta’ riżerva tirċievi l-bidliet b’mod kontinwu, tirċievi wkoll il-fajls kriptati. Hemm bżonn ta’ backup storiku, idealment immutabbli, biex tmorru lura għal verżjoni ta’ qabel l-attakk. Il-BCP ikopri l-ħsara; l-istorja tal-backups tkopri l-korruzzjoni u l-kriptaġġ.

X’jiġri jekk il-konnessjoni tal-Internet tas-sit tinqata’?

Jekk il-BCP jistrieħ fuq VPN bejn is-sit u l-fornitur, qtugħ tal-konnessjoni jiżola s-sistema ta’ riżerva propju meta jkollkom bżonnha. It-tieni aċċess għall-Internet, minn operatur ieħor u minn triq oħra jekk possibbli, spiss huwa l-ispiża li tagħmel il-BCP tassew utli.

Kif tieħdu lura d-data mdaħħla fuq is-sistema ta’ riżerva?

Din għandha tmur lura fuq is-server imsewwi qabel ma l-utenti jerġgħu jaħdmu fuqu. Mingħajr proċedura miktuba u ttestjata, jew titilfu dak il-perjodu jew tispiċċaw b’żewġ databases li ma jaqblux. Dan ir-ritorn lura huwa parti mit-test, bħalma huwa l-qlib.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.