DRP și BCP
BCP externalizat: avantaje și limite
Un BCP externalizat găzduiește la un furnizor un sistem de rezervă deja pornit, în timp ce producția rămâne la dumneavoastră. Utilizatorii continuă să lucreze dacă comutarea este transparentă. Costul este permanent, iar mai multe limite provin din faptul că sistemul de rezervă nu se află în camera alăturată.
Actualizat în octombrie 20264 min de lectură5 surse citate
Pe scurt
- Avantaje: timp foarte scurt de reluare în caz de pană a serverului, fără o a doua sală de servere, comutare posibil transparentă pentru stațiile de lucru.
- Limite: dependența de agentul local și de conexiunea la internet, decalaj al datelor (RPO ascuns), revenire care trebuie pregătită, licențe.
- Un BCP pentru un server nu este un BCP pentru un sediu: o clădire distrusă necesită un acces la distanță testat separat.
- Un sistem de rezervă care replică totul replică și ransomware-ul: păstrați în paralel un backup istoric.
- Contractul urmează aceleași reguli ca pentru un DRP externalizat: locațiile de găzduire, reversibilitatea, clauzele de la articolul 28 din RGPD.
Avantaje
- Timp scurt de reluare în cazul unei pane a serverului, deoarece instanța există înaintea incidentului.
- Fără o a doua sală de servere care trebuie climatizată, supravegheată și reînnoită.
- Transparență posibilă pentru stațiile de lucru, atunci când un agent local redirecționează traficul fără schimbarea adresei IP. Utilizatorii nu au nevoie de un manual de utilizare.
- Dimensionare ajustabilă. Instanța poate fi mărită fără a cumpăra un server. În schimb, o plătiți.
- Separare fizică de producție: un incendiu în rack nu oprește sistemul de rezervă, cu condiția ca utilizatorii să îl poată accesa în continuare.
Limite
- Agentul local trebuie să funcționeze. Dacă BCP-ul se bazează pe un agent din sediul dumneavoastră pentru redirecționarea traficului, acest agent dispare odată cu switch-ul, cu incendiul clădirii sau cu căderea generală a curentului. BCP-ul pentru un server nu este un BCP pentru un sediu. Pentru un sediu distrus, sunt necesare un acces la distanță și adrese publice, testate separat.
- Conexiunea la internet devine vitală. Datele și uneori sesiunile trec prin VPN către furnizor. O singură conexiune, saturată sau întreruptă, oprește sistemul de rezervă exact când aveți nevoie de el. O a doua conexiune este adesea cheltuiala reală uitată.
- Coerența datelor. Sistemul de rezervă permanent este util doar dacă a primit tranzacțiile. Un decalaj nemăsurat este un RPO ascuns. ANSSI, agenția națională franceză de securitate cibernetică, propune replicarea pentru nevoile de pierdere de date sub 24 de ore, considerând totodată indispensabil un backup offline: dacă sistemul de rezervă a primit ransomware-ul la fel de repede ca utilizatorii, el nu este un backup.
- Revenirea. Datele introduse pe sistemul de rezervă în timpul penei trebuie să revină pe serverul reparat. Fără o procedură, pierdeți această perioadă sau ajungeți la două baze de date divergente.
- Licențele. Producătorul aplicației de business trebuie să autorizeze această instanță permanentă. Unele contracte o interzic sau o facturează.
- Costul continuu. Plătiți și lunile fără pană. Este normal. Este prea scump dacă aplicația suporta, de fapt, o jumătate de zi de oprire.
- Falsa impresie de test. O instanță pornită nu înseamnă o comutare testată. Redirecționarea trebuie declanșată cel puțin o dată.
BCP externalizat sau DRP externalizat
| BCP externalizat | DRP externalizat | |
|---|---|---|
| Starea sistemului de rezervă | Pornit permanent | Pregătit, pornit în ziua dezastrului |
| Timp de reluare | Cel mai scurt | Cel necesar pornirii instanțelor |
| Cost în absența unui dezastru | Instanțe plătite în fiecare lună | În principal stocarea și pregătirea |
| Revenirea la o versiune anterioară | Nu, cu excepția unui backup istoric separat | Da, versiune aleasă din istoric |
| Sediu distrus | Acces la distanță de prevăzut separat | Adrese publice rezervate |
Detaliile se găsesc în Care este diferența dintre DRP și BCP?.
Contractul
Punctele contractuale sunt aceleași ca pentru un DRP externalizat. ANSSI recomandă obținerea listei tuturor locațiilor de stocare, inclusiv a sediilor de rezervă, prevederea unui plan de asigurare a securității și a unei clauze de reversibilitate. Dacă sunt prelucrate date cu caracter personal, furnizorul este persoană împuternicită de operator în sensul RGPD: ghidul pentru persoanele împuternicite publicat de CNIL, autoritatea franceză de protecție a datelor, amintește că aceasta acționează pe baza unor instrucțiuni scrise, că recurge la o altă persoană împuternicită numai cu autorizare scrisă, că alertează clientul în caz de încălcare a securității datelor și că, la încetarea contractului, returnează sau distruge toate datele, inclusiv copiile.
Când este alegerea potrivită
Unul sau două servere pentru care o oră de oprire costă mai mult decât abonamentul anual, o rețea locală capabilă să găzduiască agentul, o conexiune adecvată și, totuși, un backup istoric în paralel pentru ziua în care sistemul de rezervă ar fi el însuși compromis. ANSSI amintește că o criză de origine cibernetică poate dura mai multe săptămâni: BCP-ul trebuie să poată rezista pe această durată, nu doar câteva ore.
La WeDoBack
Oferta BCP corespunde acestui model: instanțe cloud pornite permanent de la 50,22 € fără TVA pe lună, stocare de la 8,75 € fără TVA pe lună pentru 50 GB (175 € fără TVA per TB), un agent în rețeaua clientului, VPN IPsec, preluare fără schimbarea adresei IP, revenirea traficului către serverul reparat. Replicarea sau sincronizarea datelor între instanța BCP și serverul de origine nu este asigurată nativ: ea necesită un proces specific, definit în funcție de nevoie (bază de date, fișiere, aplicație de business), inclusiv pentru transferul pe serverul reparat al datelor introduse pe instanță în timpul incidentului. WeDoBack îl poate implementa pe bază de ofertă. Limitele de mai sus se aplică ca atare, în special dependența de agentul local și de conexiune. Oferta DRP rămâne disponibilă pentru scenariul „sediul nu mai există” sau „este nevoie de o versiune de dinaintea atacului”. Un BCP fără istoric de backup lasă ransomware-ul neacoperit: WeDoBack îl acoperă prin ofertele de backup și prin oferta IMUABIL, care sunt linii separate. Datele sunt criptate pe mașină înainte de trimitere, cu cheia la client, în centre de date certificate ISO 27001 și HDS. Asistența umană poate fi contactată între orele 9:00–13:00 și 14:00–17:30 (ora Parisului).
Întrebări frecvente
Un BCP externalizat protejează împotriva unui ransomware?
Nu de unul singur. Dacă sistemul de rezervă primește modificările în mod continuu, primește și fișierele criptate. Este nevoie de un backup istoric, ideal imuabil, pentru a reveni la o versiune anterioară atacului. BCP-ul acoperă pana; istoricul acoperă coruperea și criptarea.
Ce se întâmplă dacă se întrerupe conexiunea la internet a sediului?
Dacă BCP-ul se bazează pe un VPN între sediu și furnizor, întreruperea conexiunii izolează sistemul de rezervă exact când aveți nevoie de el. O a doua conexiune la internet, de la un alt operator și pe un alt traseu, dacă este posibil, este adesea cheltuiala care face BCP-ul cu adevărat util.
Cum recuperați datele introduse pe sistemul de rezervă?
Acestea trebuie să revină pe serverul reparat înainte ca utilizatorii să se întoarcă pe el. Fără o procedură scrisă și testată, pierdeți această perioadă sau ajungeți la două baze de date divergente. Această revenire face parte din test, la fel ca și comutarea.
Surse
Documente consultate în octombrie 2026.
- Externalizarea și securitatea sistemelor informatice: un ghid pentru controlul riscurilor (2010) — ANSSI (agenția franceză de securitate cibernetică)
- Criza cibernetică: cheile unei gestionări operaționale și strategice (decembrie 2021) — ANSSI (agenția franceză de securitate cibernetică)
- Regulamentul european privind protecția datelor cu caracter personal – Ghidul persoanei împuternicite (ediția septembrie 2017) — CNIL (autoritatea franceză de protecție a datelor)
- Backupul sistemelor informatice – Elemente fundamentale (ANSSI-BP-100, v1.1, 27 noiembrie 2025) — ANSSI (agenția franceză de securitate cibernetică)
- Oferta BCP: continuitatea imediată a activității — WeDoBack
Aveți un proiect de backup, DRP sau BCP?
Peste 20 de ani de experiență în protecția datelor companiilor.
Solicitați o ofertă+33 9 72 50 78 28Protejați-vă datele cu WeDoBack
Backup criptat în afara sediului, stocare imuabilă, DRP și BCP: descrieți-ne serverele dumneavoastră și vă propunem combinația potrivită.
