X'inhu BCP?

Pjan ta’ kontinwità tan-negozju (BCP) għandu l-għan li s-servizzi essenzjali ikomplu waqt il-ħsara, b’interruzzjoni qasira biżżejjed li l-utenti bilkemm jindunaw biha. Ir-riżerva tkun lesta qabel l-inċident: ma tiġix ordnata fil-jum li s-server ikun waqa’.

Aġġornat f’Ottubru 20263 min qari6 sorsi kkwotati

L-essenzjali

  • Il-BCP ta’ kumpanija jkopri l-bini, in-nies, il-fornituri u l-IT; il-parti tal-IT hija biss biċċa minnu.
  • Min-naħa tal-IT, jeħtieġ it-tieni istanza diġà aġġornata u mekkaniżmu li jibgħatilha t-traffiku meta l-ewwel waħda ma tibqax tirrispondi.
  • Il-punt li l-aktar jintesa: ir-ritorn lejn is-server oriġinali mingħajr ma tintilef id-data mdaħħla fuq ir-riżerva.
  • Il-BCP jindirizza l-ħsara; ma jeħilskomx minn backup bl-istorja kontra r-ransomware u t-tħassir.

Id-definizzjoni uffiċjali

Is-SGDSN, il-korp Franċiż responsabbli għas-sigurtà nazzjonali, jiddefinixxi fil-gwida ta’ referenza tiegħu l-BCP bħala s-sett ta’ miżuri maħsuba biex jiżguraw, skont diversi xenarji ta’ kriżi, li jinżammu, jekk meħtieġ b’mod temporanju f’modalità degradata, is-servizzi u l-kompiti essenzjali tal-kumpanija, imbagħad ir-ripreża ppjanata tal-attivitajiet. Joħorġu żewġ ideat: taċċettaw servizz imnaqqas, u l-kontinwità tinkludi r-ripreża.

In-NIST jagħmel l-istess distinzjoni bejn il-pjan ta’ kontinwità, li jżomm il-proċessi tan-negozju għaddejjin waqt u wara t-tfixkil, u l-pjan ta’ rkupru, iffukat fuq il-bidu mill-ġdid tas-sistemi. L-istandard internazzjonali ta’ referenza għal sistema ta’ ġestjoni tal-kontinwità huwa l-ISO 22301.

Kontinwità tan-negozju, mhux biss tal-IT

Il-BCP ta’ kumpanija jmur lil hinn mis-servers: bini, nies, fornituri, telefon, il-kapaċità li toħorġu fatturi. Il-parti tal-IT hija biss biċċa minnu. Din il-paġna tittratta dik il-parti. BCP tal-IT perfett ma jsalvax kumpanija fejn ħadd ma jaf aktar kif jiġbor ħlas mingħand klijent.

Kif tinbena r-riżerva tal-IT

  1. Kopja tas-sistemi kritiċi taħdem, jew tinżamm aġġornata, f’post ieħor.
  2. Xi ħaġa tissorvelja l-produzzjoni (aġent, load balancer, xhud tal-indirizz).
  3. F’każ ta’ ħsara ċara, it-traffiku jaqleb. Il-kompjuters tal-utenti jkomplu jsejħu l-istess indirizz, jew indirizz ta’ riżerva diġà magħruf.
  4. Meta l-oriġinal jirritorna, terġgħu taqilbu fid-direzzjoni opposta, mingħajr ma tintilef id-data mdaħħla fuq ir-riżerva sadanittant. Dan il-punt huwa l-aktar wieħed li jintesa, u huwa dak li jġiegħel il-BCPs ifallu fuq il-karta.

L-ispiża hija permanenti: tħallsu r-riżerva anke fil-jiem meta kollox sejjer tajjeb. Dan huwa l-prezz ta’ qlib fi minuti minflok f’sigħat. Id-dettalji jinsabu f’Kemm jiswa BCP?.

X’jeħtieġ BCP mill-applikazzjonijiet

  • Qlib tan-netwerk possibbli (l-istess indirizz IP fuq is-sit, jew DNS b’dewmien ta’ propagazzjoni aċċettat).
  • Data koerenti fuq ir-riżerva. Database ikkupjata f’nofs tranżazzjoni tista’ tibda u tkun żbaljata.
  • Liċenzji li jaċċettaw li jaħdmu fuq ir-riżerva.
  • Veloċità biżżejjed bejn is-sit u r-riżerva biex l-utenti mill-bogħod ikunu jistgħu jaħdmu.
  • Persuna awtorizzata tiddikjara « din hija ħsara », biex jiġu evitati qlib foloz.
  • Livell ta’ sigurtà miżmum f’modalità degradata: is-CNIL (l-awtorità Franċiża għall-protezzjoni tad-data) tfakkar dan fl-iskeda tagħha dwar il-kontinwità u l-irkupru tal-attività.

Jekk wieħed minn dawn il-punti jkun nieqes, il-BCP imħabbar huwa fir-realtà DRP: tkunu tafu terġgħu tibdew, iktar tard.

BCP u backup

Il-BCP ma jneħħix il-ħtieġa ta’ backup. Ir-riżerva wkoll tista’ tiġi kompromessa jekk ir-replikazzjoni tkun fidila wisq u mgħaġġla wisq (tikkopja r-ransomware). L-istorja tal-backup, idealment immutabbli, tibqa’ l-mezz biex tirritornaw għal stat tajjeb. Il-BCP jindirizza l-ħsara. Il-backup jindirizza l-korruzzjoni u t-tħassir.

F’każ ta’ ransomware, l-Europol u l-proġett No More Ransom jirrakkomandaw li ma tħallsux il-flus mitluba: il-ħruġ jgħaddi mill-pjani ta’ kontinwità u ta’ rkupru, imbagħad mir-restawr tad-data minn backup ta’ qabel l-attakk. Iż-żewġ għodod jaħdmu flimkien: ara Ransomware għadu kemm ġie attivat.

Għand WeDoBack

Il-BCP ta’ WeDoBack iżomm istanzi cloud mixgħula l-ħin kollu. Aġent installat fuq in-netwerk tal-klijent jiżgura l-qlib lejn dawn l-istanzi permezz ta’ VPN IPsec, mingħajr bidla fl-indirizz IP: l-utenti ma jerġgħux jikkonfiguraw il-kompjuters tagħhom. Meta s-server oriġinali jissewwa, l-aġent jista’ jreġġagħlu t-traffiku. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex appoġġjata b’mod nattiv: teħtieġ proċess speċifiku, definit skont il-ħtieġa (database, fajls, applikazzjoni tan-negozju), inkluż biex fuq is-server imsewwi tiġi trasferita d-data mdaħħla fuq l-istanza waqt l-inċident. WeDoBack tista’ tistabbilixxih permezz ta’ kwotazzjoni. Il-ħażna tibda minn €8.75 eskluża l-VAT fix-xahar għal 50 GB (jiġifieri €175 eskluża l-VAT għal kull TB), u l-istanzi minn €50.22 eskluża l-VAT fix-xahar, flimkien ma’ aġent għal kull server. Dawn l-ammonti jgħoddu l-ħin kollu, anke mingħajr inċident. Il-kopji jiġu encrypted fuq il-magna qabel ma jintbagħtu u jinħażnu fuq servers dedikati, separati mill-produzzjoni. L-għodod ta’ kontroll tat-terminals u kontra r-ransomware huma inklużi, bħal fid-DRP; it-trattament awtomatizzat tal-vulnerabbiltajiet jibqa’ għażla bi ħlas.

Mistoqsijiet frekwenti

Il-BCP jiswa aktar minn DRP?

Ġeneralment iva, fix-xahar: l-istanzi ta’ riżerva jaħdmu l-ħin kollu, kemm jekk ikun hemm inċident kemm jekk le. Dan huwa l-prezz ta’ qlib fi minuti minflok f’sigħat. In-NIST, fil-fatt, jikklassifika s-siti ta’ riżerva « sħan », lesti immedjatament, bħala l-aktar għaljin.

BCP jipproteġi minn ransomware?

Mhux waħdu. Jekk ir-replikazzjoni lejn ir-riżerva tkun mgħaġġla u fidila, tista’ tikkopja fajls li diġà ġew encrypted. Trid iżżommu backup bl-istorja, idealment immutabbli, biex tirritornaw għal verżjoni ta’ qabel l-attakk.

Is-servers kollha għandhom ikunu f’BCP?

Rari. Il-BCP jiġi riżervat għas-servizzi li l-waqfien tagħhom, anke qasir, jiswa aktar mir-riżerva permanenti. Is-servers l-oħra jaqgħu taħt DRP jew backup ittestjat sew.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.