DRP jew BCP: liema tagħżlu?

Agħżlu BCP għas-servizzi li l-waqfien tagħhom, anke ta’ siegħa, jiswa aktar mir-riżerva mħallsa għas-sena kollha; DRP għal dawk li jistgħu jibqgħu wieqfa sakemm isir restawr ikkontrollat. F’żewġ każi, żommu kontra r-ransomware backup bl-istorja li l-qlib ma setax ikun kitbu fuqu.

Aġġornat f’Ottubru 20263 min qari5 sorsi kkwotati

L-essenzjali

  • L-għażla ssir servizz b’servizz, mhux għall-kumpanija kollha f’daqqa.
  • Qabblu l-ispiża ta’ siegħa waqfien immultiplikata bit-tul reali ta’ restawr mal-ispiża annwali tar-riżerva: dan huwa l-kompromess li jiddeskrivu n-NIST u s-SGDSN (Franza).
  • Jekk qatt ma kejjiltu restawr, agħmlu l-ewwel dan it-test: mingħajru, għadkom ma tafux tagħżlu.
  • Kontra r-ransomware, BCP waħdu mhuwiex biżżejjed: trid tkunu tistgħu tirritornaw għal verżjoni tajba.

Il-kwistjoni tal-flus, fi kliem sempliċi

Stmaw l-ispiża ta’ siegħa waqfien: salarji ta’ persuni preżenti li ma jipproduċux, bejgħ mitluf, penali, pazjenti jew klijenti mhux moqdija. Immultiplikaw bin-numru ta’ sigħat li restawr klassiku jieħu għandkom (spiss minn nofs jum sa jumejn għal server fiżiku mingħajr immaġni ttestjata).

Qabblu mal-ispiża annwali tal-BCP (istanzi mixgħula għal tnax-il xahar) u mal-ispiża tad-DRP (preparazzjoni, flimkien ma’ attivazzjoni biss fil-jiem ta’ diżastru).

  • Jekk ħsara ta’ erba’ sigħat tiswa €8,000 u x’aktarx isseħħ darba fis-sena, BCP ta’ ftit eluf ta’ ewro fis-sena huwa raġonevoli.
  • Jekk l-istess ħsara tiswa €400 għaliex it-tim jista’ jdaħħal fuq il-karta għal wara nofsinhar, id-DRP huwa biżżejjed, u xi drabi l-backup waħdu.
  • Jekk qatt ma kejjiltu r-restawr, għadkom ma tafux tagħżlu. Agħmlu test ta’ restawr qabel ma tixtru BCP.

Dan huwa eżattament il-kompromess li jiddeskrivi n-NIST: issibu l-punt ta’ bilanċ bejn l-ispiża tan-nuqqas ta’ disponibbiltà, li tiżdied mat-tul tal-waqfien, u l-ispiża tal-mezzi ta’ rkupru, li tiżdied meta tridu terġgħu tibdew aktar malajr. Is-SGDSN, il-korp Franċiż responsabbli għas-sigurtà nazzjonali, jipproponi l-istess approċċ: tqabblu l-ispiża biex iżżommu riżorsi ta’ riżerva mal-ispiża tal-waqfien tal-attività biex tiddefinixxu l-istrateġija ta’ kontinwità.

Żewġ limiti li għandkom tistabbilixxu qabel ma tagħżlu

L-ANSSI, l-aġenzija nazzjonali Franċiża taċ-ċibersigurtà, titlob li l-istrateġija tal-backup tqis żewġ valuri, li għandhom jiġu stabbiliti għal kull servizz:

LimituMistoqsijaX’jiddetermina
DMIA (jew RTO): it-tul massimu ta’ interruzzjoni aċċettabbliKemm jista’ jdum wieqaf dan is-servizz?DRP jekk qed nitkellmu dwar sigħat, BCP jekk qed nitkellmu dwar minuti
PDMA (jew RPO): it-telf massimu ta’ data aċċettabbliKemm data mdaħħla nistgħu nitilfu?Il-frekwenza tal-backups jew tar-replikazzjoni

Il-metodu jinsab f’Kif tiddeterminaw l-RTO tagħkom? u f’Kif tiddeterminaw l-RPO tagħkom?.

Gwida skont is-sitwazzjoni

SitwazzjoniL-aktar għażla koerenti
Server tal-fajls, waqfien ta’ nofs jum aċċettabbliBackup + DRP
Applikazzjoni tal-produzzjoni jew tal-kaxxa, waqfien immedjat għali ħafnaBCP, flimkien ma’ backup bl-istorja
Biża ewlenija: ransomwareBackup immutabbli + DRP li kapaċi jirritorna għal data tajba. Il-BCP waħdu mhuwiex biżżejjed
Server fiżiku wieħed, l-ebda hardware ta’ riżervaDRP lejn istanzi, biex ma tistennewx ix-xiri ta’ server
Żewġ servers li wieħed biss minnhom huwa vitaliBCP jew DRP fuq dak vitali, backup sempliċi fuq l-ieħor
Tim ta’ żewġ persuni, l-ebda proċedura miktubaDRP sempliċi u ttestjat, aktar milli BCP li ħadd ma jkun jaf kif jaħdem il-qlib lura

Fuq ir-ransomware, l-Europol u l-proġett No More Ransom jirrakkomandaw li ma tħallsux: il-ħruġ jgħaddi minn restawr minn backup ta’ qabel l-attakk. Riżerva li ssegwi l-produzzjoni f’ħin reali ma tieħux postu.

Sinjali li BCP għadu kmieni wisq

  • Ħadd ma jista’ jgħid liema applikazzjonijiet għandhom jibqgħu miftuħa.
  • Il-liċenzji jipprojbixxu tħaddim x’imkien ieħor.
  • Il-konnessjoni tal-Internet tas-sit hija waħda u dgħajfa: l-utenti lokali mhux se jilaħqu r-riżerva fil-cloud f’kundizzjonijiet tajba, sakemm ma tiġix ippjanata din it-triq.
  • Ir-ritorn lura (minn riżerva għal produzzjoni) qatt ma ġie deskritt.

Sinjali li DRP mhuwiex biżżejjed

  • Impenji ma’ klijenti jew kura li għaddejja jipprojbixxu diversi sigħat ta’ waqfien.
  • L-aħħar test ta’ restawr dam aktar milli taċċetta d-direzzjoni.
  • Is-server huwa fiżiku, antik, u ż-żmien biex jinbidel il-hardware jaqbeż l-RTO.

Għand WeDoBack

Id-DRP u l-BCP jeżistu ħdejn xulxin, bl-istess loġika ta’ kopji encrypted barra mis-sit, b’ċavetta miżmuma mill-klijent. Tistgħu tipproteġu server b’BCP u l-oħrajn b’backup INTEGRAL jew SMART, mingħajr ma tpoġġu l-kumpanija kollha fl-ogħla livell. L-għażla ssir server b’server. Referenzi pubbliċi: ħażna DRP minn €175 eskluża l-VAT għal kull TB fix-xahar, attivazzjoni ffatturata kuljum; BCP b’ħażna minn €8.75 eskluża l-VAT fix-xahar għal 50 GB u istanzi minn €50.22 eskluża l-VAT fix-xahar, flimkien ma’ aġent għal kull server. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex nattiva: tgħaddi minn proċess speċifiku, adattat għall-ħtieġa, li WeDoBack tista’ tistabbilixxi permezz ta’ kwotazzjoni.

Mistoqsijiet frekwenti

Kif tistmaw l-ispiża ta’ siegħa waqfien?

Ģibu flimkien is-salarji tal-persuni mwaqqfa, id-dħul mitluf, il-penali kuntrattwali u l-ispiża biex tlaħħqu x-xogħol. Is-SGDSN, il-korp Franċiż responsabbli għas-sigurtà nazzjonali, jirrakkomanda li titkejjel il-konsegwenza ta’ interruzzjoni għal kull attività essenzjali u li jiġi stabbilit it-tul ta’ interruzzjoni li lil hinn minnu ssir inaċċettabbli.

BCP huwa utli jekk il-konnessjoni tal-Internet tiegħi hija dgħajfa?

Inqas milli jidher. Jekk ir-riżerva tkun fil-cloud, l-utenti tas-sit iridu jilaħquha permezz ta’ din il-konnessjoni. Aċċess wieħed u bil-mod jista’ jagħmel ir-riżerva inutilizzabbli; f’dak il-każ trid tippjanaw it-tieni aċċess jew modalità degradata.

Nistgħu nibdew b’DRP u ngħaddu għal BCP aktar tard?

Iva, u spiss huwa l-aktar approċċ sod. Id-DRP iġegħelkom tiktbu l-proċedura, tkejlu r-restawr u tidentifikaw is-servizzi verament kritiċi. Din l-informazzjoni mbagħad isservi biex tiddimensjonaw BCP biss fuq is-servizzi li jiġġustifikawh.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.