DRP en BCP

Uitbesteed BCP: voordelen en beperkingen

Bij een uitbesteed BCP host een dienstverlener een noodomgeving die al draait, terwijl de productie bij u blijft. De gebruikers werken door als de overschakeling transparant is. De prijs is permanent, en verschillende beperkingen komen voort uit het feit dat de noodomgeving niet in de kamer ernaast staat.

Bijgewerkt in oktober 20264 min leestijd5 geciteerde bronnen

In het kort

Voordelen: zeer korte hersteltijd bij een serverstoring, geen tweede serverruimte, transparante overschakeling voor de werkstations mogelijk.
Beperkingen: afhankelijkheid van de lokale agent en de internetverbinding, achterstand in de gegevens (verborgen RPO), terugkeer die moet worden voorbereid, licenties.
Een BCP voor een server is geen BCP voor een locatie: een verwoest gebouw vraagt een afzonderlijk geteste externe toegang.
Een noodomgeving die alles repliceert, repliceert ook de ransomware: houd daarnaast een historische back-up.
Voor het contract gelden dezelfde regels als voor een uitbesteed DRP: hostinglocaties, omkeerbaarheid, clausules van artikel 28 van de AVG.

Voordelen

Korte hersteltijd bij een serverstoring, omdat de instance al vóór het incident bestaat.
Geen tweede serverruimte om te koelen, te bewaken en te vernieuwen.
Transparantie mogelijk voor de werkstations, wanneer een lokale agent het verkeer omleidt zonder het IP-adres te wijzigen. De gebruikers hoeven geen handleiding erbij te nemen.
Aanpasbare dimensionering. U vergroot de instance zonder een server te kopen. In ruil daarvoor betaalt u ervoor.
Fysieke scheiding van de productie: een brand in het serverrack legt de noodomgeving niet stil, op voorwaarde dat de gebruikers haar nog kunnen bereiken.

Beperkingen

De lokale agent moet blijven werken. Als het BCP steunt op een agent in uw gebouw om het verkeer om te leiden, verdwijnt die agent samen met de switch, bij een brand in het gebouw of bij een algemene stroomuitval. Een BCP voor een server is geen BCP voor een locatie. Voor een verwoeste locatie zijn externe toegang en publieke adressen nodig, afzonderlijk getest.
De internetverbinding wordt vitaal. De gegevens en soms de sessies lopen via de VPN naar de dienstverlener. Eén enkele verbinding die overbelast of onderbroken is, legt de noodomgeving stil op het moment dat u haar nodig hebt. Een tweede verbinding is vaak de echte vergeten uitgave.
De consistentie van de gegevens. Een permanente noodomgeving is alleen nuttig als ze de transacties heeft ontvangen. Een niet gemeten achterstand is een verborgen RPO. Het ANSSI, het Franse nationale agentschap voor cyberbeveiliging, stelt replicatie voor wanneer het gegevensverlies kleiner moet zijn dan 24 uur, maar acht een offline back-up onmisbaar: als de noodomgeving de ransomware even snel heeft ontvangen als de gebruikers, is ze geen back-up.
De terugkeer. De invoer in de noodomgeving tijdens de storing moet terug naar de herstelde server. Zonder procedure verliest u die periode of krijgt u twee databases die van elkaar afwijken.
De licenties. De leverancier van de bedrijfssoftware moet deze permanente instance toestaan. Sommige contracten verbieden het of rekenen er extra voor aan.
De doorlopende kosten. U betaalt ook de maanden zonder storing. Dat is normaal. Het is te duur als de applicatie in werkelijkheid een halve dag stilstand kon verdragen.
De valse indruk van een test. Een draaiende instance is geen geteste overschakeling. U moet de omleiding minstens één keer hebben geactiveerd.

Uitbesteed BCP of uitbesteed DRP

	Uitbesteed BCP	Uitbesteed DRP
Toestand van de noodomgeving	Permanent actief	Voorbereid, opgestart op de dag van de calamiteit
Hersteltijd	De kortste	Die van het opstarten van de instances
Kosten zonder calamiteit	Instances elke maand betaald	Vooral opslag en voorbereiding
Terug naar een eerdere versie	Nee, tenzij met een historische back-up ernaast	Ja, een gekozen versie uit de historiek
Verwoeste locatie	Externe toegang apart te voorzien	Gereserveerde publieke adressen

Meer details vindt u in Wat is het verschil tussen een DRP en een BCP?.

Het contract

De contractpunten zijn dezelfde als voor een uitbesteed DRP. Het ANSSI raadt aan de lijst van alle opslaglocaties te verkrijgen, inclusief de uitwijklocaties, en een beveiligingsborgingsplan en een clausule over omkeerbaarheid te voorzien. Als er persoonsgegevens worden verwerkt, is de dienstverlener een verwerker in de zin van de AVG: de verwerkersgids van de CNIL, de Franse toezichthouder voor gegevensbescherming, herinnert eraan dat hij op schriftelijke instructie handelt, alleen met schriftelijke toestemming een andere verwerker inschakelt, de klant waarschuwt bij een inbreuk, en aan het einde van het contract alle gegevens, kopieën inbegrepen, teruggeeft of vernietigt.

Wanneer het de juiste keuze is

Eén of twee servers waarvan een uur stilstand meer kost dan het jaarabonnement, een lokaal netwerk dat de agent kan dragen, een degelijke verbinding, en toch een historische back-up ernaast voor de dag dat de noodomgeving zelf niet goed zou zijn. Het ANSSI herinnert eraan dat een cybercrisis enkele weken kan duren: het BCP moet die periode kunnen overbruggen, niet alleen enkele uren.

Bij WeDoBack

Het BCP-aanbod volgt dit model: cloudinstances die permanent draaien vanaf € 50,22 excl. btw per maand, opslag vanaf € 8,75 excl. btw per maand voor 50 GB (€ 175 excl. btw per TB), een agent op het netwerk van de klant, IPsec-VPN, overname zonder wijziging van IP-adres en terugleiding van het verkeer naar de herstelde server. De replicatie of synchronisatie van gegevens tussen de BCP-instance en de oorspronkelijke server is niet standaard inbegrepen: ze vraagt een specifiek proces, bepaald naargelang de behoefte (database, bestanden, bedrijfsapplicatie), ook om de gegevens die tijdens het incident in de instance zijn ingevoerd terug te zetten op de herstelde server. WeDoBack kan dat op offerte opzetten. De beperkingen hierboven gelden onverkort, in het bijzonder de afhankelijkheid van de lokale agent en de verbinding. Het DRP blijft beschikbaar voor het scenario ‘de locatie bestaat niet meer’ of ‘we hebben een versie van vóór de aanval nodig’. Een BCP zonder back-uphistoriek laat ransomware buiten beschouwing: WeDoBack dekt dat met de back-upaanbiedingen en het aanbod ONVERANDERLIJK, die afzonderlijke posten zijn. De gegevens worden op de machine versleuteld vóór de verzending, met de sleutel bij de klant, in ISO 27001- en HDS-gecertificeerde datacenters. Menselijke ondersteuning is bereikbaar van 9.00 tot 13.00 uur en van 14.00 tot 17.30 uur (Parijse tijd).

Het BCP-aanbod bekijken Offerte aanvragen

Veelgestelde vragen

Beschermt een uitbesteed BCP tegen ransomware?

Niet op zichzelf. Als de noodomgeving de wijzigingen continu ontvangt, ontvangt ze ook de versleutelde bestanden. U hebt een historische back-up nodig, bij voorkeur onveranderlijk, om terug te gaan naar een versie van vóór de aanval. Het BCP dekt de storing; de historiek dekt corruptie en versleuteling.

Wat gebeurt er als de internetverbinding van de locatie wegvalt?

Als het BCP steunt op een VPN tussen de locatie en de dienstverlener, isoleert een onderbreking van de verbinding de noodomgeving precies op het moment dat u haar nodig hebt. Een tweede internetverbinding, bij een andere provider en indien mogelijk via een ander tracé, is vaak de uitgave die het BCP echt nuttig maakt.

Hoe haalt u de invoer uit de noodomgeving terug?

Die moet terug naar de herstelde server voordat de gebruikers erop terugkeren. Zonder uitgeschreven en geteste procedure verliest u die periode of krijgt u twee databases die van elkaar afwijken. Deze terugkeer maakt net zo goed deel uit van de test als de overschakeling.

Verder lezen

Bronnen

Documenten geraadpleegd in oktober 2026.

Uitbesteding en beveiliging van informatiesystemen: een gids om de risico’s te beheersen (2010, in het Frans) — ANSSI (Frans agentschap)
Cybercrisis: de sleutels tot een operationeel en strategisch beheer (december 2021, in het Frans) — ANSSI (Frans agentschap)
Europese verordening inzake de bescherming van persoonsgegevens – Gids voor verwerkers (editie september 2017, in het Frans) — CNIL (Franse toezichthouder)
Back-up van informatiesystemen – De basisprincipes (ANSSI-BP-100, v1.1, 27 november 2025, in het Frans) — ANSSI (Frans agentschap)
BCP-aanbod: onmiddellijke bedrijfscontinuïteit — WeDoBack

Een project voor back-up, DRP of BCP?

Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.

Offerte aanvragen +33 9 72 50 78 28

Bescherm uw gegevens met WeDoBack

Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.

Offerte aanvragen Bekijk aanbod en tarieven