DRP i BCP

Jak przetestować DRP?

DRP testuje się, próbując pracować w środowisku zapasowym, a nie czytając ponownie dokument. Najsłabszym testem jest spotkanie, najmocniejszym rzeczywiste przełączenie z udziałem użytkowników, a następnie powrót do produkcji. Pomiędzy nimi kolejne poziomy pozwalają robić postępy bez każdorazowego zatrzymywania firmy.

Aktualizacja: październik 20264 min czytania6 cytowanych źródeł

Najważniejsze

Poziom A, test przy stole: czy dokument jest nadal aktualny? Dwie do trzech godzin, bez ingerencji w infrastrukturę techniczną.
Poziom B, izolowane przywrócenie: czy środowisko zapasowe się uruchamia i czy aplikacja się otwiera, bez wyłączania produkcji?
Poziom C, rzeczywiste przełączenie: jedyny, który mierzy RTO i sprawdza powrót do produkcji.
Automatyczna kontrola uruchomienia jest przydatna, ale nie dowodzi, że użytkownicy biznesowi mogą pracować.
Każdy test kończy się datowanym raportem: godziny, rozbieżności, decyzje.

Co mówią instytucje i standardy

SGDSN, francuski Sekretariat Generalny ds. Obrony i Bezpieczeństwa Narodowego, zaleca trzy uzupełniające się podejścia: zlecić weryfikację dokumentów, najlepiej zaufanej stronie trzeciej; przetestować działanie rozwiązań, na przykład przełączenie niektórych funkcji do lokalizacji zapasowej; wreszcie sprawdzić w ćwiczeniach, czy procedury są znane, zrozumiałe i możliwe do zastosowania w przewidzianym czasie. ANSSI, francuska krajowa agencja ds. cyberbezpieczeństwa, w swoim poradniku dotyczącym kopii zapasowych wymaga spisania procedury przywracania systemu informatycznego i regularnego jej stosowania.

Amerykański instytut NIST rozróżnia dwie formy ćwiczeń. Ćwiczenie przy stole to dyskusja, w której każdy opisuje swoją rolę w danym scenariuszu. Ćwiczenie funkcjonalne polega na wykonaniu rzeczywistych czynności w symulowanym środowisku. Trzy poniższe poziomy odzwierciedlają tę progresję.

Poziom A. Test przy stole

Osoby wskazane w planie omawiają kolejne kroki na głos, z telefonami przed sobą. Sprawdzamy, czy numery odpowiadają, czy klucz da się odnaleźć i czy kolejność uruchamiania serwerów jest nadal właściwa. Czas trwania: na ćwiczenie z zarządzania kryzysem cybernetycznym przy stole ANSSI przewiduje dwie do trzech godzin, łącznie z odprawą i omówieniem, oraz około sześciu tygodni przygotowań; NIST mówi o dwóch do ośmiu godzinach, zależnie od celów. Minimalna częstotliwość: po każdym odejściu kluczowej osoby. Ten poziom nie dowodzi niczego w kwestii techniki. Dowodzi, że dokument jest nadal aktualny.

Poziom B. Izolowane przywrócenie techniczne

Przywracamy lub uruchamiamy środowisko zapasowe bez wyłączania produkcji. Logujemy się. Otwieramy aplikację. Notujemy czas od decyzji do pojawienia się ekranu aplikacji biznesowej. Rzeczywiści użytkownicy nie są przełączani. To test, który ujawnia brakujący dysk, licencję, hasło lub zablokowaną sieć.

Ograniczenie: ponieważ produkcja nie została wyłączona, nie sprawdzono ani samego przełączenia (DNS, IP, agent), ani powrotu.

Poziom C. Rzeczywiste przełączenie w zapowiedzianym terminie

Wieczorem lub w niedzielę produkcja zostaje zatrzymana albo ruch zostaje skierowany do środowiska zapasowego. Kilku użytkowników wykonuje prawdziwą czynność biznesową: edytuje dokument, rejestruje zamówienie, otwiera teczkę sprawy. Następnie wracamy do produkcji i sprawdzamy, czy dane wprowadzone w środowisku zapasowym nie zostały utracone.

To jedyny poziom, który mierzy RTO i sprawdza powrót. Trzeba go zaplanować, zapowiedzieć i ustalić kryterium przerwania („jeśli o 23:00 środowisko zapasowe nie działa, przerywamy”).

Poziom	Czego dowodzi	Czego nie dowodzi	Wpływ na produkcję
A. Przy stole	Dokument, kontakty, role	Że technika działa	Brak
B. Izolowane przywrócenie	Że środowisko zapasowe się uruchamia, a aplikacja otwiera	Przełączenia sieci i powrotu	Brak
C. Rzeczywiste przełączenie	Rzeczywiste RTO, pracę biznesową, powrót	—	Zapowiedziany termin

Lista kontrolna przed poziomem C

Data i termin zatwierdzone przez zarząd, użytkownicy poinformowani.
Sprawdzona ostatnia udana kopia zapasowa, klucz szyfrowania pod ręką.
Spisane kryterium przerwania, z godziną graniczną i osobą podejmującą decyzję.
Jeden użytkownik biznesowy na każdą testowaną aplikację, z konkretną czynnością do wykonania.
Przejrzana procedura powrotu i kopia zapasowa produkcji wykonana tuż przed testem.
Osoba odpowiedzialna za bieżące notowanie godzin i rozbieżności.

Co powinien zawierać raport

Data, poziom, uczestnicy, godzina rozpoczęcia, godzina, o której czynność biznesowa się powiodła, rozbieżności, decyzje. Zdanie w rodzaju „test OK” jest bezużyteczne sześć miesięcy później. NIST nazywa ten dokument raportem poćwiczeniowym (after-action report): zawiera on obserwacje i rekomendacje służące ulepszeniu planu. ANSSI traktuje wyciąganie wniosków jako pełnoprawny etap każdego ćwiczenia.

Czego dowodzi automatyczny test uruchomienia, a czego nie

Niektóre usługi co miesiąc uruchamiają kopie i sprawdzają, czy się uruchamiają. To przydatne: obraz, który przestał się uruchamiać, zostaje wykryty bez zakłócania produkcji. Nie jest to jednak poziom C. Aplikacja może być uszkodzona, baza danych niespójna, sieć przełączenia nieprzetestowana, a powrót do produkcji nieznany. Przedstawianie tej kontroli jako „DRP jest przetestowany” jest nieścisłe. Należy powiedzieć: „uruchamianie obrazów jest kontrolowane; przełączenie biznesowe jeszcze nie”.

W WeDoBack

Comiesięczny test zawarty w ofercie DRP należy do tej ostatniej kategorii: automatyczna procedura uruchamia przechowywane instancje i odczytuje ich ekran startowy, bez wpływu na produkcję. Test w warunkach rzeczywistych, odpowiadający poziomowi C lub rozszerzonemu poziomowi B, jest oferowany w wymiarze do dziesięciu godzin na podstawie wyceny. Oba testy mają swoją rolę. Nie zastępują się nawzajem. Wsparcie prowadzone przez ludzi jest dostępne w godzinach 9:00–13:00 i 14:00–17:30 (czasu paryskiego) pod numerem +33 9 72 50 78 28: test rzeczywisty planuje się w tych godzinach albo wyraźnie uzgadnia poza nimi.

Poznaj DRP Poproś o wycenę

Najczęściej zadawane pytania

Czy można przetestować DRP bez zatrzymywania produkcji?

Tak, w przypadku poziomów A i B: test przy stole i przywrócenie w izolowanym środowisku nie mają wpływu na produkcję. Jedynie rzeczywiste przełączenie (poziom C) wymaga zapowiedzianego terminu, wieczorem lub w weekend, z wcześniej określonym kryterium przerwania.

Kto powinien uczestniczyć w teście?

Osoby wskazane w planie: osoba decydująca o przełączeniu, administrator, osoba posiadająca klucz szyfrowania oraz co najmniej jeden użytkownik biznesowy, który sprawdzi, czy rzeczywiście może pracować. Bez użytkownika biznesowego testuje się informatykę, a nie wznowienie działalności.

Co zrobić, jeśli test się nie powiedzie?

Właśnie temu służy test: wykryć, co nie działa, zanim wystąpi awaria. Proszę zanotować rozbieżność, usunąć ją i zaplanować ponowną próbę w tym zakresie. Zarówno NIST, jak i ANSSI kładą nacisk na wyciąganie wniosków, dzięki któremu niepowodzenie staje się ulepszeniem planu.

Dowiedz się więcej

Źródła

Dokumenty sprawdzone w październiku 2026 r.

SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (wrzesień 2006, w języku angielskim) — NIST
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Organizacja ćwiczenia z zarządzania kryzysem cybernetycznym (w języku francuskim) — ANSSI (agencja francuska)
Poradnik opracowania planu ciągłości działania (wydanie 2013, w języku francuskim) — SGDSN (Francja)
Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI (agencja francuska)
Oferta DRP (plan odtwarzania po awarii) — WeDoBack

Planują Państwo projekt kopii zapasowych, DRP lub BCP?

Ponad 20 lat doświadczenia w ochronie danych firmowych.

Poproś o wycenę +33 9 72 50 78 28

Proszę chronić swoje dane z WeDoBack

Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.

Poproś o wycenę Zobacz ofertę i cennik