Paġna ewlenija›Gwidi›DRP u BCP
DRP u BCP
DRP jew BCP: liema tagħżlu?
Agħżlu BCP għas-servizzi li l-waqfien tagħhom, anke ta’ siegħa, jiswa aktar mir-riżerva mħallsa għas-sena kollha; DRP għal dawk li jistgħu jibqgħu wieqfa sakemm isir restawr ikkontrollat. F’żewġ każi, żommu kontra r-ransomware backup bl-istorja li l-qlib ma setax ikun kitbu fuqu.
Aġġornat f’Ottubru 20263 min qari5 sorsi kkwotati
L-essenzjali
- L-għażla ssir servizz b’servizz, mhux għall-kumpanija kollha f’daqqa.
- Qabblu l-ispiża ta’ siegħa waqfien immultiplikata bit-tul reali ta’ restawr mal-ispiża annwali tar-riżerva: dan huwa l-kompromess li jiddeskrivu n-NIST u s-SGDSN (Franza).
- Jekk qatt ma kejjiltu restawr, agħmlu l-ewwel dan it-test: mingħajru, għadkom ma tafux tagħżlu.
- Kontra r-ransomware, BCP waħdu mhuwiex biżżejjed: trid tkunu tistgħu tirritornaw għal verżjoni tajba.
Il-kwistjoni tal-flus, fi kliem sempliċi
Stmaw l-ispiża ta’ siegħa waqfien: salarji ta’ persuni preżenti li ma jipproduċux, bejgħ mitluf, penali, pazjenti jew klijenti mhux moqdija. Immultiplikaw bin-numru ta’ sigħat li restawr klassiku jieħu għandkom (spiss minn nofs jum sa jumejn għal server fiżiku mingħajr immaġni ttestjata).
Qabblu mal-ispiża annwali tal-BCP (istanzi mixgħula għal tnax-il xahar) u mal-ispiża tad-DRP (preparazzjoni, flimkien ma’ attivazzjoni biss fil-jiem ta’ diżastru).
- Jekk ħsara ta’ erba’ sigħat tiswa €8,000 u x’aktarx isseħħ darba fis-sena, BCP ta’ ftit eluf ta’ ewro fis-sena huwa raġonevoli.
- Jekk l-istess ħsara tiswa €400 għaliex it-tim jista’ jdaħħal fuq il-karta għal wara nofsinhar, id-DRP huwa biżżejjed, u xi drabi l-backup waħdu.
- Jekk qatt ma kejjiltu r-restawr, għadkom ma tafux tagħżlu. Agħmlu test ta’ restawr qabel ma tixtru BCP.
Dan huwa eżattament il-kompromess li jiddeskrivi n-NIST: issibu l-punt ta’ bilanċ bejn l-ispiża tan-nuqqas ta’ disponibbiltà, li tiżdied mat-tul tal-waqfien, u l-ispiża tal-mezzi ta’ rkupru, li tiżdied meta tridu terġgħu tibdew aktar malajr. Is-SGDSN, il-korp Franċiż responsabbli għas-sigurtà nazzjonali, jipproponi l-istess approċċ: tqabblu l-ispiża biex iżżommu riżorsi ta’ riżerva mal-ispiża tal-waqfien tal-attività biex tiddefinixxu l-istrateġija ta’ kontinwità.
Żewġ limiti li għandkom tistabbilixxu qabel ma tagħżlu
L-ANSSI, l-aġenzija nazzjonali Franċiża taċ-ċibersigurtà, titlob li l-istrateġija tal-backup tqis żewġ valuri, li għandhom jiġu stabbiliti għal kull servizz:
| Limitu | Mistoqsija | X’jiddetermina |
|---|---|---|
| DMIA (jew RTO): it-tul massimu ta’ interruzzjoni aċċettabbli | Kemm jista’ jdum wieqaf dan is-servizz? | DRP jekk qed nitkellmu dwar sigħat, BCP jekk qed nitkellmu dwar minuti |
| PDMA (jew RPO): it-telf massimu ta’ data aċċettabbli | Kemm data mdaħħla nistgħu nitilfu? | Il-frekwenza tal-backups jew tar-replikazzjoni |
Il-metodu jinsab f’Kif tiddeterminaw l-RTO tagħkom? u f’Kif tiddeterminaw l-RPO tagħkom?.
Gwida skont is-sitwazzjoni
| Sitwazzjoni | L-aktar għażla koerenti |
|---|---|
| Server tal-fajls, waqfien ta’ nofs jum aċċettabbli | Backup + DRP |
| Applikazzjoni tal-produzzjoni jew tal-kaxxa, waqfien immedjat għali ħafna | BCP, flimkien ma’ backup bl-istorja |
| Biża ewlenija: ransomware | Backup immutabbli + DRP li kapaċi jirritorna għal data tajba. Il-BCP waħdu mhuwiex biżżejjed |
| Server fiżiku wieħed, l-ebda hardware ta’ riżerva | DRP lejn istanzi, biex ma tistennewx ix-xiri ta’ server |
| Żewġ servers li wieħed biss minnhom huwa vitali | BCP jew DRP fuq dak vitali, backup sempliċi fuq l-ieħor |
| Tim ta’ żewġ persuni, l-ebda proċedura miktuba | DRP sempliċi u ttestjat, aktar milli BCP li ħadd ma jkun jaf kif jaħdem il-qlib lura |
Fuq ir-ransomware, l-Europol u l-proġett No More Ransom jirrakkomandaw li ma tħallsux: il-ħruġ jgħaddi minn restawr minn backup ta’ qabel l-attakk. Riżerva li ssegwi l-produzzjoni f’ħin reali ma tieħux postu.
Sinjali li BCP għadu kmieni wisq
- Ħadd ma jista’ jgħid liema applikazzjonijiet għandhom jibqgħu miftuħa.
- Il-liċenzji jipprojbixxu tħaddim x’imkien ieħor.
- Il-konnessjoni tal-Internet tas-sit hija waħda u dgħajfa: l-utenti lokali mhux se jilaħqu r-riżerva fil-cloud f’kundizzjonijiet tajba, sakemm ma tiġix ippjanata din it-triq.
- Ir-ritorn lura (minn riżerva għal produzzjoni) qatt ma ġie deskritt.
Sinjali li DRP mhuwiex biżżejjed
- Impenji ma’ klijenti jew kura li għaddejja jipprojbixxu diversi sigħat ta’ waqfien.
- L-aħħar test ta’ restawr dam aktar milli taċċetta d-direzzjoni.
- Is-server huwa fiżiku, antik, u ż-żmien biex jinbidel il-hardware jaqbeż l-RTO.
Għand WeDoBack
Id-DRP u l-BCP jeżistu ħdejn xulxin, bl-istess loġika ta’ kopji encrypted barra mis-sit, b’ċavetta miżmuma mill-klijent. Tistgħu tipproteġu server b’BCP u l-oħrajn b’backup INTEGRAL jew SMART, mingħajr ma tpoġġu l-kumpanija kollha fl-ogħla livell. L-għażla ssir server b’server. Referenzi pubbliċi: ħażna DRP minn €175 eskluża l-VAT għal kull TB fix-xahar, attivazzjoni ffatturata kuljum; BCP b’ħażna minn €8.75 eskluża l-VAT fix-xahar għal 50 GB u istanzi minn €50.22 eskluża l-VAT fix-xahar, flimkien ma’ aġent għal kull server. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex nattiva: tgħaddi minn proċess speċifiku, adattat għall-ħtieġa, li WeDoBack tista’ tistabbilixxi permezz ta’ kwotazzjoni.
Mistoqsijiet frekwenti
Kif tistmaw l-ispiża ta’ siegħa waqfien?
Ģibu flimkien is-salarji tal-persuni mwaqqfa, id-dħul mitluf, il-penali kuntrattwali u l-ispiża biex tlaħħqu x-xogħol. Is-SGDSN, il-korp Franċiż responsabbli għas-sigurtà nazzjonali, jirrakkomanda li titkejjel il-konsegwenza ta’ interruzzjoni għal kull attività essenzjali u li jiġi stabbilit it-tul ta’ interruzzjoni li lil hinn minnu ssir inaċċettabbli.
BCP huwa utli jekk il-konnessjoni tal-Internet tiegħi hija dgħajfa?
Inqas milli jidher. Jekk ir-riżerva tkun fil-cloud, l-utenti tas-sit iridu jilaħquha permezz ta’ din il-konnessjoni. Aċċess wieħed u bil-mod jista’ jagħmel ir-riżerva inutilizzabbli; f’dak il-każ trid tippjanaw it-tieni aċċess jew modalità degradata.
Nistgħu nibdew b’DRP u ngħaddu għal BCP aktar tard?
Iva, u spiss huwa l-aktar approċċ sod. Id-DRP iġegħelkom tiktbu l-proċedura, tkejlu r-restawr u tidentifikaw is-servizzi verament kritiċi. Din l-informazzjoni mbagħad isservi biex tiddimensjonaw BCP biss fuq is-servizzi li jiġġustifikawh.
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Gwida għat-tfassil ta’ pjan ta’ kontinwità tan-negozju (edizzjoni 2013, bil-Franċiż) — SGDSN (Franza)
- Backup tas-sistemi tal-informazzjoni – Il-fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI (aġenzija Franċiża)
- No More Ransom: pariri u għodod ta’ decryption kontra r-ransomware — Europol u sħab
- Offerti u prezzijiet tal-backup esternalizzat — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.
