Uw expert in back-up en gegevensbescherming!De oplossing die past bij uw behoeften
DRP en BCP
DRP of BCP: welke kiezen?
Kies een BCP voor diensten waarvan zelfs een uur stilstand meer kost dan een uitwijkomgeving die het hele jaar wordt betaald; een DRP voor diensten die stil kunnen liggen gedurende een beheerst herstel. Bewaar in beide gevallen, tegen ransomware, een back-up met historiek die de omschakeling niet kan hebben overschreven.
In het kort
- De keuze maakt u per dienst, niet in één keer voor het hele bedrijf.
- Vergelijk de kosten van een uur stilstand, vermenigvuldigd met de werkelijke duur van een herstel, met de jaarlijkse kosten van de uitwijkomgeving: dat is de afweging die het NIST en het SGDSN (Frankrijk) beschrijven.
- Heeft u nog nooit een herstel gemeten, voer die test dan eerst uit: zonder die test kunt u nog niet kiezen.
- Tegen ransomware volstaat een BCP alleen niet: u moet kunnen terugkeren naar een gezonde versie.
De geldkwestie, eenvoudig gezegd
Schat de kosten van een uur stilstand: lonen van aanwezige medewerkers die niet produceren, gemiste verkopen, boetes, patiënten of klanten die niet worden geholpen. Vermenigvuldig dat met het aantal uren dat een klassiek herstel bij u zou duren (vaak een halve dag tot twee dagen voor een fysieke server zonder geteste image).
Vergelijk dat met de jaarlijkse kosten van het BCP (instances die twaalf maanden draaien) en met de kosten van het DRP (voorbereiding, plus activering alleen op de dagen van een calamiteit).
- Kost een storing van vier uur € 8.000 en is ze eens per jaar aannemelijk, dan is een BCP van enkele duizenden euro’s per jaar rationeel.
- Kost dezelfde storing € 400 omdat het team een middag op papier kan werken, dan volstaat het DRP, en soms alleen de back-up.
- Heeft u het herstel nog nooit gemeten, dan kunt u nog niet kiezen. Voer een hersteltest uit voordat u een BCP aanschaft.
Dit is precies de afweging die het NIST, het Amerikaanse normalisatie-instituut, beschrijft: het evenwichtspunt zoeken tussen de kosten van onbeschikbaarheid, die stijgen naarmate de stilstand langer duurt, en de kosten van de herstelmiddelen, die stijgen naarmate men sneller wil herstarten. Het SGDSN, de Franse instantie die bevoegd is voor nationale veiligheid, stelt dezelfde aanpak voor: de kosten van het in stand houden van uitwijkmiddelen vergelijken met de kosten van stilstand van de activiteit om de continuïteitsstrategie te bepalen.
Twee drempels om vast te leggen vóór u kiest
Het ANSSI, het Franse nationale agentschap voor cyberbeveiliging, vraagt dat de back-upstrategie rekening houdt met twee waarden, vast te leggen per dienst:
| Drempel | Vraag | Waar hij richting aan geeft |
|---|---|---|
| DMIA (of RTO): maximaal toelaatbare onderbrekingsduur | Hoe lang mag deze dienst stilliggen? | DRP als het om uren gaat, BCP als het om minuten gaat |
| PDMA (of RPO): maximaal toelaatbaar gegevensverlies | Hoeveel invoer mag verloren gaan? | Frequentie van back-ups of replicatie |
De methode staat in Hoe bepaalt u uw RTO? en Hoe bepaalt u uw RPO?.
Keuzetabel per situatie
| Situatie | Meest samenhangende keuze |
|---|---|
| Bestandsserver, een halve dag stilstand aanvaardbaar | Back-up + DRP |
| Productie- of kassatoepassing, onmiddellijke stilstand zeer duur | BCP, plus een back-up met historiek |
| Grootste zorg: ransomware | Onveranderlijke back-up + DRP dat kan terugkeren naar een gezonde datum. Een BCP alleen volstaat niet |
| Eén fysieke server, geen reservehardware | DRP naar instances, om niet te hoeven wachten op de aankoop van een server |
| Twee servers waarvan er maar één vitaal is | BCP of DRP voor de vitale, eenvoudige back-up voor de andere |
| Team van twee personen, geen geschreven procedure | Eenvoudig en getest DRP, liever dan een BCP dat niemand weet terug te schakelen |
Wat ransomware betreft raden Europol en het project No More Ransom af te betalen: de uitweg loopt via een herstel uit een back-up van vóór de aanval. Een uitwijkomgeving die de productie in realtime volgt, vervangt die niet.
Tekenen dat een BCP te vroeg komt
- Niemand kan zeggen welke toepassingen beschikbaar moeten blijven.
- De licenties verbieden draaien op een andere locatie.
- De internetverbinding van de locatie is enkelvoudig en zwak: lokale gebruikers bereiken de cloud-uitwijkomgeving dan niet onder goede omstandigheden, tenzij die route is voorzien.
- De terugschakeling (uitwijkomgeving naar productie) is nooit beschreven.
Tekenen dat een DRP onvoldoende is
- Toezeggingen aan klanten of lopende zorgverlening laten geen uren stilstand toe.
- De laatste hersteltest duurde langer dan de directie aanvaardt.
- De server is fysiek en oud, en de levertijd voor vervangende hardware overschrijdt de RTO.
Bij WeDoBack
Het DRP en het BCP bestaan naast elkaar, volgens dezelfde logica van versleutelde kopieën buiten de locatie, met een sleutel in handen van de klant. U kunt één server met een BCP beschermen en de andere met een INTEGRAL– of SMART-back-up, zonder het hele bedrijf op het duurste niveau te brengen. De keuze maakt u per server. Openbare richtprijzen: DRP-opslag vanaf € 175 excl. btw per TB per maand, activering per dag gefactureerd; BCP met opslag vanaf € 8,75 excl. btw per maand voor 50 GB en instances vanaf € 50,22 excl. btw per maand, plus één agent per server. Replicatie of synchronisatie van gegevens tussen de BCP-instance en de oorspronkelijke server is niet standaard: dat verloopt via een specifiek proces, afgestemd op de behoefte, dat WeDoBack op offerte kan inrichten.
Veelgestelde vragen
Hoe schat u de kosten van een uur stilstand in?
Tel de lonen van de mensen die niet kunnen werken op bij de gemiste omzet, de contractuele boetes en de kosten om de achterstand in te halen. Het SGDSN, de Franse instantie voor nationale veiligheid, raadt aan de gevolgen van een onderbreking voor elke essentiële activiteit te meten en de onderbrekingsduur vast te leggen waarboven ze onaanvaardbaar worden.
Heeft een BCP zin als mijn internetverbinding zwak is?
Minder dan het lijkt. Staat de uitwijkomgeving in de cloud, dan moeten de gebruikers op locatie haar via die verbinding bereiken. Een enkele, trage verbinding kan de uitwijkomgeving onbruikbaar maken; dan moet u een tweede verbinding of een gedegradeerde modus voorzien.
Kan men beginnen met een DRP en later overstappen op een BCP?
Ja, dat is vaak zelfs de gezondste aanpak. Een DRP dwingt u de procedure op te schrijven, het terugzetten te meten en de werkelijk kritieke diensten te identificeren. Met die informatie dimensioneert u daarna een BCP voor alleen de diensten die het rechtvaardigen.
Verder lezen
Bronnen
Documenten geraadpleegd in oktober 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Gids voor het opstellen van een bedrijfscontinuïteitsplan (editie 2013, in het Frans) — SGDSN (Frankrijk)
- Back-up van informatiesystemen – De basisprincipes (ANSSI-BP-100, v1.1, 27 november 2025, in het Frans) — ANSSI (Frans agentschap)
- No More Ransom: advies en decryptietools tegen ransomware — Europol en partners
- Aanbod en prijzen voor externe back-up — WeDoBack
Een project voor back-up, DRP of BCP?
Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.
Offerte aanvragen+33 9 72 50 78 28Bescherm uw gegevens met WeDoBack
Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.