Paġna ewlenija›Gwidi›DRP u BCP
DRP u BCP
X'inhi d-differenza bejn DRP u BCP?
Il-BCP ifittex li s-servizz kważi ma jieqafx; id-DRP jaċċetta li s-servizz jieqaf, imbagħad jerġa’ jibdih. Il-BCP tħallsuh kuljum; il-biċċa l-kbira tad-DRP tħallsuha fil-jum li tattivawh, wara li tkunu ħallastu l-preparazzjoni.
Aġġornat f’Ottubru 20263 min qari5 sorsi kkwotati
L-essenzjali
- BCP: ir-riżerva diġà qed taħdem, l-interruzzjoni hija limitata għaż-żmien tad-detezzjoni u tal-qlib.
- DRP: ir-riżerva tinxtegħel fil-mument tad-deċiżjoni, minn backup magħżul; il-waqfien idum sakemm iddum ir-ripreża.
- Kontra ransomware, dak li jgħodd hija l-kapaċità li tagħżlu verżjoni tajba: BCP li rreplika l-encryption mhuwiex soluzzjoni.
- Ħafna SMEs jgħaqqdu t-tnejn: BCP fuq applikazzjoni jew tnejn vitali, DRP u backup bl-istorja għall-bqija.
Żewġ definizzjonijiet uffiċjali
In-NIST jagħmel distinzjoni bejn il-pjan ta’ kontinwità, li jżomm il-proċessi tan-negozju għaddejjin waqt u wara tfixkil, u l-pjan ta’ rkupru minn diżastru, iffukat fuq is-sistema tal-informazzjoni u maħsub biex jerġa’ jġibha f’operat f’sit alternattiv. Is-SGDSN, il-korp Franċiż responsabbli għas-sigurtà nazzjonali, min-naħa tiegħu jiddefinixxi l-BCP bħala ż-żamma tal-attivitajiet essenzjali, possibbilment f’modalità degradata, imbagħad ir-ripreża ppjanata. Fi kliem ieħor: il-BCP ikopri l-« waqt », id-DRP il-« wara », u pjan komplut jittratta t-tnejn. Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tuża wkoll iż-żewġ termini flimkien meta tirrakkomanda li jinkiteb pjan ta’ kontinwità u ta’ rkupru tal-IT.
Wieħed ħdejn l-ieħor
Is-servers jerġgħu jibdew minn backup magħżul.
Kopja diġà qed taħdem u tieħu f’idejha minnufih.
| DRP | BCP | |
|---|---|---|
| Għan | Terġgħu tibdew wara d-diżastru | Tkomplu waqt id-diżastru |
| Riżerva | Mibnija jew mixgħula fil-mument tad-deċiżjoni | Diġà qed taħdem |
| Interruzzjoni | Minuti sa sigħat, xi drabi aktar: huwa l-RTO tal-pjan | L-iqsar possibbli, spiss iż-żmien tad-detezzjoni |
| Data | Dik tal-backup magħżul, għalhekk ftit lura (RPO) | Dik tar-riżerva, li trid tinżamm aġġornata kontinwament |
| Spiża ewlenija | Ħażna ta’ preparazzjoni, imbagħad attivazzjoni | Istanzi mħallsa b’mod permanenti |
| Xenarju tajjeb | Server meqrud, ransomware, il-ħtieġa li tagħżlu verżjoni tajba | Ħsara ċara f’magna li l-waqfien immedjat tagħha jiswa wisq |
| Użu ħażin | Twiegħdu « żero interruzzjoni » | Taħsbu li r-riżerva tipproteġi minn encryption diġà replikat |
In-NIST jiġbor fil-qosor il-kompromess bis-siti ta’ riżerva: sit « kiesaħ » jiswa l-inqas u jeħtieġ l-aktar żmien biex jibda; sit « sħun », lest immedjatament, jiswa l-aktar. Id-DRP jixbah lill-ewwel, il-BCP lit-tieni.
Eżempju
Is-server tal-fajls jaqa’ fl-10 a.m. minħabba l-power supply.
- DRP. Tiddeċiedu li taqilbu. Tixegħlu istanza, tirrestawraw il-backup tas-6 a.m. jew tal-lejl ta’ qabel, terġgħu tqabbdu lill-utenti. Il-waqfien idum sakemm iddum din l-operazzjoni. Ix-xogħol imdaħħal wara l-backup irid jerġa’ jsir.
- BCP. L-aġent jidderieġi t-traffiku lejn l-istanza cloud diġà mixgħula. Il-kompjuters tal-utenti jkomplu jużaw l-istess indirizz. Il-waqfien huwa dak tad-detezzjoni u tal-qlib. Id-data mdaħħla reċentement tinsab fuq ir-riżerva biss jekk proċess ta’ replikazzjoni kien diġà kkupjaha hemm.
L-istess server, encrypted minn ransomware fl-10 a.m., ibiddel il-konklużjoni. Il-BCP li rreplika l-encryption mhuwiex soluzzjoni. Id-DRP li jippermettilkom tagħżlu l-kopja tal-lejl ta’ qabel, speċjalment jekk tkun immutabbli, huwa. L-Europol u l-proġett No More Ransom jirrakkomandaw li ma tħallsux il-flus mitluba: wara attakk, il-ħruġ jgħaddi minn backup ta’ qabel l-attakk. Għalhekk ir-regola: il-BCP għall-ħsara ċara, il-backup bl-istorja għall-attakk, it-tnejn jekk iż-żewġ xenarji huma reali.
Jista’ jkollkom it-tnejn
Ħafna SMEs għandhom bżonn biss DRP fuq server jew tnejn. Xi applikazzjonijiet (kaxxa, produzzjoni, fajl tal-kura miftuħ kontinwament) jiġġustifikaw BCP, u DRP jibqa’ warajh għall-każ li r-riżerva nnifisha tkun ħażina. Li jkollkom BCP mingħajr l-ebda backup bl-istorja hija arkitettura mhux kompluta. Biex tiddeċiedu server b’server, ara DRP jew BCP: liema tagħżlu? u Kif tiddeterminaw l-RTO tagħkom?.
Għand WeDoBack
Id-DRP jerġa’ jibda s-servers fuq istanzi ta’ riżerva, mill-verżjoni magħżula, u jiffattura l-attivazzjoni kuljum. It-test ta’ kull xahar inkluż jivverifika l-bidu, mhux ix-xogħol tal-utenti. Il-BCP iħalli l-istanzi mixgħula u jiżgura l-qlib mingħajr bidla fl-indirizz IP, permezz ta’ aġent fuq in-netwerk tal-klijent u VPN IPsec. It-tnejn jistrieħu fuq kopji encrypted, barra mill-produzzjoni. Il-prezzijiet pubbliċi tal-bidu mhumiex l-istess: il-ħażna DRP hija mħabbra minn €175 eskluża l-VAT għal kull TB fix-xahar; il-ħażna BCP tista’ tibda minn €8.75 eskluża l-VAT fix-xahar għal 50 GB, iżda l-istanza permanenti (minn €50.22 eskluża l-VAT fix-xahar) tiżdied magħha anke mingħajr diżastru. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex nattiva: tgħaddi minn proċess speċifiku, adattat għall-ħtieġa, li WeDoBack tista’ tistabbilixxi permezz ta’ kwotazzjoni.
Mistoqsijiet frekwenti
Jista’ jkollkom BCP mingħajr DRP?
Teknikament iva, iżda hija arkitettura mhux kompluta. Jekk ir-riżerva nnifisha tkun korrotta, jew jekk l-attakk ikun ġie replikat, trid tkunu tistgħu terġgħu tibdew minn backup preċedenti. Is-SGDSN, il-korp Franċiż responsabbli għas-sigurtà nazzjonali, fil-fatt jiddeskrivi l-kontinwità bħala ż-żamma tal-attivitajiet essenzjali, imbagħad ir-ripreża ppjanata tagħhom.
Id-DRP huwa parti mill-BCP?
Fl-approċċ tas-SGDSN, iva: il-pjan ta’ kontinwità jinkludi ż-żamma f’modalità degradata u mbagħad ir-ripreża. Fil-vokabularju komuni tal-IT, nitkellmu dwar BCP għar-riżerva diġà attiva u dwar DRP għall-bidu mill-ġdid wara. Iż-żewġ interpretazzjonijiet jaqblu: wieħed mingħajr l-ieħor iħalli vojt.
Liema huwa l-aktar adattat kontra ħsara fil-hardware?
Għal ħsara ċara f’magna li l-waqfien immedjat tagħha jiswa ħafna, il-BCP jiżgura l-qlib l-aktar mgħaġġel. Jekk ftit sigħat ta’ waqfien huma aċċettabbli, DRP lejn istanzi ta’ riżerva jevita li tistennew is-sostituzzjoni tal-hardware.
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Gwida għat-tfassil ta’ pjan ta’ kontinwità tan-negozju (edizzjoni 2013, bil-Franċiż) — SGDSN (Franza)
- No More Ransom: pariri u għodod ta’ decryption kontra r-ransomware — Europol u sħab
- Gwida prattika GDPR – Sigurtà tad-data personali (verżjoni 2024, bil-Franċiż) — CNIL (awtorità Franċiża)
- Offerti u prezzijiet tal-backup esternalizzat — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.
