X'inhi d-differenza bejn DRP u BCP?

Il-BCP ifittex li s-servizz kważi ma jieqafx; id-DRP jaċċetta li s-servizz jieqaf, imbagħad jerġa’ jibdih. Il-BCP tħallsuh kuljum; il-biċċa l-kbira tad-DRP tħallsuha fil-jum li tattivawh, wara li tkunu ħallastu l-preparazzjoni.

Aġġornat f’Ottubru 20263 min qari5 sorsi kkwotati

L-essenzjali

  • BCP: ir-riżerva diġà qed taħdem, l-interruzzjoni hija limitata għaż-żmien tad-detezzjoni u tal-qlib.
  • DRP: ir-riżerva tinxtegħel fil-mument tad-deċiżjoni, minn backup magħżul; il-waqfien idum sakemm iddum ir-ripreża.
  • Kontra ransomware, dak li jgħodd hija l-kapaċità li tagħżlu verżjoni tajba: BCP li rreplika l-encryption mhuwiex soluzzjoni.
  • Ħafna SMEs jgħaqqdu t-tnejn: BCP fuq applikazzjoni jew tnejn vitali, DRP u backup bl-istorja għall-bqija.

Żewġ definizzjonijiet uffiċjali

In-NIST jagħmel distinzjoni bejn il-pjan ta’ kontinwità, li jżomm il-proċessi tan-negozju għaddejjin waqt u wara tfixkil, u l-pjan ta’ rkupru minn diżastru, iffukat fuq is-sistema tal-informazzjoni u maħsub biex jerġa’ jġibha f’operat f’sit alternattiv. Is-SGDSN, il-korp Franċiż responsabbli għas-sigurtà nazzjonali, min-naħa tiegħu jiddefinixxi l-BCP bħala ż-żamma tal-attivitajiet essenzjali, possibbilment f’modalità degradata, imbagħad ir-ripreża ppjanata. Fi kliem ieħor: il-BCP ikopri l-« waqt », id-DRP il-« wara », u pjan komplut jittratta t-tnejn. Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tuża wkoll iż-żewġ termini flimkien meta tirrakkomanda li jinkiteb pjan ta’ kontinwità u ta’ rkupru tal-IT.

Wieħed ħdejn l-ieħor

DRPBCP
GħanTerġgħu tibdew wara d-diżastruTkomplu waqt id-diżastru
RiżervaMibnija jew mixgħula fil-mument tad-deċiżjoniDiġà qed taħdem
InterruzzjoniMinuti sa sigħat, xi drabi aktar: huwa l-RTO tal-pjanL-iqsar possibbli, spiss iż-żmien tad-detezzjoni
DataDik tal-backup magħżul, għalhekk ftit lura (RPO)Dik tar-riżerva, li trid tinżamm aġġornata kontinwament
Spiża ewlenijaĦażna ta’ preparazzjoni, imbagħad attivazzjoniIstanzi mħallsa b’mod permanenti
Xenarju tajjebServer meqrud, ransomware, il-ħtieġa li tagħżlu verżjoni tajbaĦsara ċara f’magna li l-waqfien immedjat tagħha jiswa wisq
Użu ħażinTwiegħdu « żero interruzzjoni »Taħsbu li r-riżerva tipproteġi minn encryption diġà replikat

In-NIST jiġbor fil-qosor il-kompromess bis-siti ta’ riżerva: sit « kiesaħ » jiswa l-inqas u jeħtieġ l-aktar żmien biex jibda; sit « sħun », lest immedjatament, jiswa l-aktar. Id-DRP jixbah lill-ewwel, il-BCP lit-tieni.

Eżempju

Is-server tal-fajls jaqa’ fl-10 a.m. minħabba l-power supply.

  • DRP. Tiddeċiedu li taqilbu. Tixegħlu istanza, tirrestawraw il-backup tas-6 a.m. jew tal-lejl ta’ qabel, terġgħu tqabbdu lill-utenti. Il-waqfien idum sakemm iddum din l-operazzjoni. Ix-xogħol imdaħħal wara l-backup irid jerġa’ jsir.
  • BCP. L-aġent jidderieġi t-traffiku lejn l-istanza cloud diġà mixgħula. Il-kompjuters tal-utenti jkomplu jużaw l-istess indirizz. Il-waqfien huwa dak tad-detezzjoni u tal-qlib. Id-data mdaħħla reċentement tinsab fuq ir-riżerva biss jekk proċess ta’ replikazzjoni kien diġà kkupjaha hemm.

L-istess server, encrypted minn ransomware fl-10 a.m., ibiddel il-konklużjoni. Il-BCP li rreplika l-encryption mhuwiex soluzzjoni. Id-DRP li jippermettilkom tagħżlu l-kopja tal-lejl ta’ qabel, speċjalment jekk tkun immutabbli, huwa. L-Europol u l-proġett No More Ransom jirrakkomandaw li ma tħallsux il-flus mitluba: wara attakk, il-ħruġ jgħaddi minn backup ta’ qabel l-attakk. Għalhekk ir-regola: il-BCP għall-ħsara ċara, il-backup bl-istorja għall-attakk, it-tnejn jekk iż-żewġ xenarji huma reali.

Jista’ jkollkom it-tnejn

Ħafna SMEs għandhom bżonn biss DRP fuq server jew tnejn. Xi applikazzjonijiet (kaxxa, produzzjoni, fajl tal-kura miftuħ kontinwament) jiġġustifikaw BCP, u DRP jibqa’ warajh għall-każ li r-riżerva nnifisha tkun ħażina. Li jkollkom BCP mingħajr l-ebda backup bl-istorja hija arkitettura mhux kompluta. Biex tiddeċiedu server b’server, ara DRP jew BCP: liema tagħżlu? u Kif tiddeterminaw l-RTO tagħkom?.

Għand WeDoBack

Id-DRP jerġa’ jibda s-servers fuq istanzi ta’ riżerva, mill-verżjoni magħżula, u jiffattura l-attivazzjoni kuljum. It-test ta’ kull xahar inkluż jivverifika l-bidu, mhux ix-xogħol tal-utenti. Il-BCP iħalli l-istanzi mixgħula u jiżgura l-qlib mingħajr bidla fl-indirizz IP, permezz ta’ aġent fuq in-netwerk tal-klijent u VPN IPsec. It-tnejn jistrieħu fuq kopji encrypted, barra mill-produzzjoni. Il-prezzijiet pubbliċi tal-bidu mhumiex l-istess: il-ħażna DRP hija mħabbra minn €175 eskluża l-VAT għal kull TB fix-xahar; il-ħażna BCP tista’ tibda minn €8.75 eskluża l-VAT fix-xahar għal 50 GB, iżda l-istanza permanenti (minn €50.22 eskluża l-VAT fix-xahar) tiżdied magħha anke mingħajr diżastru. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex nattiva: tgħaddi minn proċess speċifiku, adattat għall-ħtieġa, li WeDoBack tista’ tistabbilixxi permezz ta’ kwotazzjoni.

Mistoqsijiet frekwenti

Jista’ jkollkom BCP mingħajr DRP?

Teknikament iva, iżda hija arkitettura mhux kompluta. Jekk ir-riżerva nnifisha tkun korrotta, jew jekk l-attakk ikun ġie replikat, trid tkunu tistgħu terġgħu tibdew minn backup preċedenti. Is-SGDSN, il-korp Franċiż responsabbli għas-sigurtà nazzjonali, fil-fatt jiddeskrivi l-kontinwità bħala ż-żamma tal-attivitajiet essenzjali, imbagħad ir-ripreża ppjanata tagħhom.

Id-DRP huwa parti mill-BCP?

Fl-approċċ tas-SGDSN, iva: il-pjan ta’ kontinwità jinkludi ż-żamma f’modalità degradata u mbagħad ir-ripreża. Fil-vokabularju komuni tal-IT, nitkellmu dwar BCP għar-riżerva diġà attiva u dwar DRP għall-bidu mill-ġdid wara. Iż-żewġ interpretazzjonijiet jaqblu: wieħed mingħajr l-ieħor iħalli vojt.

Liema huwa l-aktar adattat kontra ħsara fil-hardware?

Għal ħsara ċara f’magna li l-waqfien immedjat tagħha jiswa ħafna, il-BCP jiżgura l-qlib l-aktar mgħaġġel. Jekk ftit sigħat ta’ waqfien huma aċċettabbli, DRP lejn istanzi ta’ riżerva jevita li tistennew is-sostituzzjoni tal-hardware.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.