DRP u BCP

DRP esternalizzat: vantaġġi u limiti

DRP esternalizzat jafda lil fornitur il-post fejn is-servers jerġgħu jibdew u, spiss, il-kustodja tal-kopji. Jevita li SME tixtri t-tieni sala tas-servers. Ma jeħlisx milli tkun taf min jattivah, fejn tinsab iċ-ċavetta, u jekk l-aħħar test irnexxiex.

Aġġornat f’Ottubru 20264 min qari5 sorsi ċċitati

Il-punti ewlenin

Vantaġġi: l-ebda bini ieħor, spiża marbuta l-aktar mal-użu, kopji diġà barra mis-sit, testijiet mingħajr hardware intern.
Limiti: l-RPO jibqa’ dak tal-backup, l-RTO jiddependi mill-persuni u mill-ħinijiet, iċ-ċavetta hija r-responsabbiltà tagħkom.
L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tirrakkomanda li tikkriptaw qabel il-bgħit lill-fornitur u li tiċċekkjaw li t-tul tar-restawr huwa kompatibbli mal-waqfien massimu aċċettabbli tagħkom.
Il-kuntratt għandu jelenka l-postijiet tal-hosting, jipprevedi r-riversibbiltà u, jekk tiġi proċessata data personali, il-klawsoli tal-Artikolu 28 tal-GDPR.
Test awtomatiku tal-bidu mhuwiex test tan-negozju.

Vantaġġi

L-ebda bini ieħor. L-istanzi jeżistu għand il-fornitur. Fil-jum tad-diżastru, ma tibdewx tiġru tixtru server.
Spiża marbuta l-aktar mal-użu. F’mudell fejn l-attivazzjoni tiġi ffatturata kuljum, ix-xhur mingħajr inċidenti jiswew il-preparazzjoni (ħażna, aġenti, indirizzi), mhux flotta ta’ magni mixgħula.
Kopji diġà barra mis-sit. Id-DRP u l-backup esternalizzat jitimgħu lil xulxin. Ma għandkomx għalfejn tiġġerru tejps.
Testijiet tekniċi possibbli mingħajr hardware intern. Li tibdew image għand il-fornitur ma jeħtieġx server tat-test fil-kamra tal-ħażna.
Żona ġeografika magħżula. Utli meta l-liġi jew il-kuntratt jimponu pajjiż, sakemm il-kuntratt verament jgħid hekk. L-ANSSI tirrakkomanda li titolbu mill-fornitur il-lista tal-postijiet kollha tal-ħażna tad-data, inklużi s-sit prinċipali u s-siti ta’ riżerva.

Limiti

L-RPO mhuwiex maġiku. Jibqa’ daqs l-eta tal-backup magħżul. Il-fornitur ma jerġax joħloq data mdaħħla li qatt ma ġiet ikkupjata.
L-RTO jiddependi mill-persuni. Jekk l-unika persuna awtorizzata ma tistax tinstab, l-istanza ma tibdiex. L-esternalizzazzjoni ma toħloqx servizz on-call li ma xtrajtux. Ma’ fornitur miftuħ mid-09:00 sas-17:30 fil-ġimgħa, diżastru nhar ta’ Sibt filgħaxija jistenna, sakemm ma jkunx hemm klawsola kuntrarja. L-ANSSI titlob attenzjoni fuq dan il-punt: it-tul tar-restawr għand il-fornitur irid ikun kompatibbli mat-tul massimu ta’ interruzzjoni aċċettabbli tagħkom.
Iċ-ċavetta. Jekk intom biss tistgħu tiddekriptaw, intom biss tistgħu tirrestawraw. L-ANSSI tirrakkomanda preċiżament li l-backups jiġu kriptati b’mezz propju tal-entità qabel il-bgħit lill-fornitur. Din hija protezzjoni kontra qari mhux awtorizzat. Hija wkoll responsabbiltà: ċavetta mitlufa, DRP inutli. Fornitur onest mhux se jipproponilkom li jżomm iċ-ċavetta “biex jgħinkom” mingħajr ma jispjegalkom li imbagħad ikun jista’ jaqra d-data.
In-netwerk. L-utenti jridu jilaħqu s-sistema ta’ riżerva. DRP esternalizzat mingħajr IP prevista u VPN ittestjat jirrestawra servers li ma jistgħux jintlaħqu.
Ir-ritorn. Li tmorru lura lejn is-sit imsewwi, bid-data mdaħħla fil-frattemp, huwa proġett waħdu. Il-kuntratti jitkellmu ħafna fuq il-qlib lejn ir-riżerva, ftit fuq ir-ritorn.
It-test tal-bidu mhuwiex test tan-negozju. Kontroll awtomatiku ta’ kull xahar li jivverifika l-bidu huwa vantaġġ reali. Ma jippruvax li s-software tan-negozju jaħdem.
Id-dipendenza. Li tbiddlu fornitur jitlob li l-kopji jinqraw mill-ġdid. Il-kuntratt għandu jgħid f’kemm żmien u f’liema forma tieħdu d-data tagħkom miegħkom: dan huwa dak li l-ANSSI ssejjaħ riversibbiltà, il-possibbiltà li tieħdu lura l-funzjoni esternalizzata jew li tafdawha lil terza persuna, bl-assistenza tal-fornitur matul il-migrazzjoni.

X’għandu jkun fih il-kuntratt

Il-gwida tal-ANSSI dwar l-esternalizzazzjoni tirrakkomanda li ma’ kuntratt jiġi anness pjan ta’ assigurazzjoni tas-sigurtà (PAS) u li jkun previst l-awditjar tal-proċeduri tal-backup u tar-riżerva. Meta l-kopji jkun fihom data personali, li kważi dejjem ikun il-każ, il-fornitur huwa proċessur skont it-tifsira tal-GDPR. L-Artikolu 28 imbagħad jimponi kuntratt bil-miktub, u l-gwida għall-proċessuri tas-CNIL (l-awtorità Franċiża tal-protezzjoni tad-data) tagħti d-dettalji tal-kontenut tiegħu.

Punt	Għaliex	Fejn tiċċekkjawh
Postijiet tal-hosting, prinċipali u ta’ riżerva	Rekwiżit legali jew kuntrattwali ta’ lokalizzazzjoni	Kuntratt, PAS
Ħinijiet tal-assistenza u tal-attivazzjoni	Huma parti mill-RTO reali	Kundizzjonijiet tas-servizz
Testijiet inklużi u testijiet fuq kwotazzjoni	Tkejlu l-RTO qabel id-diżastru	Offerta kummerċjali
Min iżżomm iċ-ċavetta tal-kriptaġġ	Kunfidenzjalità u kapaċità ta’ restawr	Kuntratt, proċedura interna
Riversibbiltà	Tieħdu d-data tagħkom miegħkom jekk tbiddlu fornitur	Klawsola ddedikata
X’jiġri mid-data fl-aħħar tal-kuntratt	GDPR: ritorn jew qerda tal-kopji kollha	Kuntratt ta’ proċessar
Sub-proċessuri	GDPR: awtorizzazzjoni bil-miktub minn qabel	Kuntratt ta’ proċessar
Twissija f’każ ta’ ksur	GDPR: il-proċessur javverti lill-klijent	Kuntratt ta’ proċessar

L-Artikolu 32 tal-GDPR jitlob ukoll mezzi li jippermettu li d-disponibbiltà tad-data personali u l-aċċess għaliha jerġgħu jiġu stabbiliti fi żmien xieraq, kif ukoll proċedura biex l-effettività tal-miżuri tiġi ttestjata regolarment. DRP esternalizzat jikkontribwixxi għal dan, jekk ikun tassew ittestjat.

Meta hija l-għażla t-tajba

SME mingħajr it-tieni sala tas-servers, server wieħed jew ftit servers li l-waqfien tagħhom jitkejjel f’siegħat u mhux f’minuti, rieda li ma tinvestux f’hardware rieqed. Meta l-waqfien jitkejjel f’minuti, ħarsu aktar lejn BCP, filwaqt li tkunu konxji tal-ispiża permanenti tiegħu: ara BCP esternalizzat: vantaġġi u limiti.

F’WeDoBack

Id-DRP esternalizzat jikkorrispondi għall-offerta DRP ippubblikata: ħażna minn €175 mingħajr VAT għal kull TB fix-xahar, aġenti, indirizzi IP pubbliċi b’€0.54 mingħajr VAT fix-xahar, istanzi, attivazzjoni f’każ ta’ diżastru ffatturata kuljum, test tal-bidu kull xahar mingħajr ma tintmess il-produzzjoni, u test f’kundizzjonijiet reali sa 10 siegħat fuq kwotazzjoni. Id-data tiġi kriptata fuq il-magna qabel il-bgħit, b’ċavetta miżmuma mill-klijent, u maħżuna fuq servers iddedikati għall-backup, ridondanti f’diversi pajjiżi Ewropej jew fiż-żona imposta mil-leġiżlazzjoni tal-klijent. Iċ-ċentri tal-hosting u s-soluzzjonijiet użati huma ċertifikati ISO 27001 u HDS, u l-ipproċessar isegwi l-GDPR. L-assistenza umana tista’ tiġi kkuntattjata mid-09:00 sat-13:00 u mill-14:00 sas-17:30 (ħin ta’ Pariġi). Dawn il-ħinijiet huma parti mill-RTO reali. Għandhom jinqraw qabel ma tiffirmaw, mhux wara d-diżastru.

Skopru d-DRP Itolbu kwotazzjoni

Mistoqsijiet frekwenti

Liema klawsoli għandkom tiċċekkjaw f’kuntratt ta’ DRP esternalizzat?

Il-postijiet tal-hosting (prinċipali u ta’ riżerva), il-ħinijiet tal-assistenza u tal-attivazzjoni, il-mod kif tiġi attivata, it-testijiet inklużi, ir-riversibbiltà (f’liema forma u f’kemm żmien tieħdu lura d-data tagħkom) u, għad-data personali, il-klawsoli tal-GDPR: struzzjonijiet dokumentati, sigurtà, sub-proċessuri, u x’jiġri mid-data fl-aħħar tal-kuntratt.

Il-fornitur jista’ jżomm iċ-ċavetta tal-kriptaġġ għal aktar sigurtà?

Jista’, iżda imbagħad ikun jista’ jaqra d-data tagħkom. Jekk intom biss għandkom iċ-ċavetta, ħadd ieħor ma jista’ jiddekripta l-kopji, iżda trid iżżommuniha f’post sigur, barra mis-sit, b’mill-inqas żewġ persuni li jafu jsibuha. L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tirrakkomanda kriptaġġ b’mezz propju tal-entità qabel il-bgħit.

DRP esternalizzat huwa biżżejjed biex tkunu konformi mal-GDPR?

Jikkontribwixxi għall-Artikolu 32, li jitlob mezzi biex id-disponibbiltà tad-data personali terġa’ tiġi stabbilita fi żmien xieraq u proċedura biex il-miżuri jiġu ttestjati regolarment. Waħdu mhuwiex biżżejjed: hemm bżonn ukoll ta’ kuntratt ta’ proċessar konformi mal-Artikolu 28, reġistru tal-ksur u testijiet dokumentati.

Biex tkomplu taqraw

Sorsi

Dokumenti kkonsultati f’Ottubru 2026.

Esternalizzazzjoni u sigurtà tas-sistemi tal-informazzjoni: gwida biex tiġu kkontrollati r-riskji (2010) — ANSSI (aġenzija Franċiża)
Backup tas-sistemi tal-informazzjoni – Il-prinċipji fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025) — ANSSI (aġenzija Franċiża)
Ir-Regolament Ewropew dwar il-protezzjoni tad-data personali – Gwida għall-proċessuri (edizzjoni ta’ Settembru 2017) — CNIL (awtorità Franċiża)
Ir-Regolament (UE) 2016/679 (GDPR), l-Artikoli 28 u 32 — EUR-Lex
Offerta DRP: irkupru tan-negozju wara diżastru — WeDoBack

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni +33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.

Itolbu kwotazzjoni Araw l-offerti u l-prezzijiet