DRP și BCP

Ce este un BCP?

Un plan de continuitate a afacerii (BCP) urmărește ca serviciile esențiale să continue în timpul penei, cu o întrerupere suficient de scurtă încât utilizatorii să o observe puțin. Rezerva este pregătită înainte de incident: nu se comandă în ziua în care serverul a căzut.

Actualizat în octombrie 20263 min de lectură6 surse citate

Pe scurt

BCP-ul unei companii acoperă spațiile, oamenii, furnizorii și IT-ul; componenta IT este doar o parte din el.
Pe partea IT, presupune o a doua instanță deja alimentată și un mecanism care îi trimite traficul atunci când prima nu mai răspunde.
Aspectul cel mai des uitat: revenirea pe serverul de origine fără a pierde datele introduse pe rezervă.
BCP-ul tratează pana; nu înlocuiește un backup cu istoric împotriva ransomware-ului și a ștergerilor.

Definiția oficială

SGDSN, organismul francez responsabil cu securitatea națională, definește în ghidul său de referință BCP-ul ca ansamblul măsurilor menite să asigure, în diverse scenarii de criză, menținerea, dacă este cazul temporar în regim degradat, a prestațiilor și sarcinilor esențiale ale companiei, apoi reluarea planificată a activităților. Reies două idei: se acceptă un serviciu redus, iar continuitatea include reluarea.

NIST distinge în același mod planul de continuitate, care menține procesele de business în timpul și după perturbare, de planul de recuperare, axat pe repornirea sistemelor. Standardul internațional de referință pentru un sistem de management al continuității este ISO 22301.

Continuitatea afacerii, nu doar a IT-ului

BCP-ul unei companii depășește serverele: spații, oameni, furnizori, telefonie, capacitatea de a factura. Componenta IT este doar o parte din el. Această pagină tratează această componentă. Un BCP IT perfect nu salvează o companie în care nimeni nu mai știe să încaseze o plată de la un client.

Cum este construită rezerva IT

O copie a sistemelor critice funcționează sau este menținută la zi într-o altă locație.
Ceva supraveghează producția (un agent, un echilibrator de sarcină, un martor de adresă).
În cazul unei pene clare, traficul este comutat. Stațiile de lucru continuă să apeleze aceeași adresă sau o adresă de rezervă deja cunoscută.
Când originalul revine, se comută în sens invers, fără a pierde datele introduse pe rezervă în acest interval. Acest aspect este cel mai des uitat și el face ca BCP-urile să eșueze în practică.

Costul este permanent: plătiți rezerva și în zilele în care totul merge bine. Este prețul unei preluări în minute, nu în ore. Detaliile se găsesc în Cât costă un BCP?.

Ce cere un BCP aplicațiilor

O comutare de rețea posibilă (aceeași adresă IP pe site sau DNS cu un timp de propagare acceptat).
Date coerente pe rezervă. O bază de date copiată în mijlocul unei tranzacții poate porni și totuși să fie eronată.
Licențe care acceptă să ruleze pe rezervă.
O lățime de bandă suficientă între site și rezervă pentru ca utilizatorii la distanță să poată lucra.
O persoană autorizată să declare „este o pană”, pentru a evita comutările false.
Un nivel de securitate menținut în regim degradat: CNIL (autoritatea franceză pentru protecția datelor) amintește acest lucru în fișa sa privind continuitatea și recuperarea activității.

Dacă unul dintre aceste puncte lipsește, BCP-ul anunțat este în realitate un DRP: veți ști să reporniți, mai târziu.

BCP și backup

BCP-ul nu elimină nevoia de backup. Și rezerva poate fi compromisă dacă replicarea este prea fidelă și prea rapidă (copiază ransomware-ul). Istoricul de backup, ideal imuabil, rămâne mijlocul de a reveni la o stare sănătoasă. BCP-ul tratează pana. Backupul tratează coruperea și ștergerea.

În cazul unui atac ransomware, Europol și proiectul No More Ransom nu recomandă plata răscumpărării: ieșirea trece prin planurile de continuitate și de recuperare a activității, apoi prin restaurarea datelor dintr-un backup anterior atacului. Cele două instrumente lucrează împreună: vedeți Un ransomware tocmai s-a declanșat.

La WeDoBack

BCP-ul WeDoBack menține instanțe cloud pornite permanent. Un agent instalat în rețeaua clientului asigură preluarea către aceste instanțe printr-un VPN IPsec, fără schimbarea adresei IP: utilizatorii nu își reconfigurează stațiile. Când serverul de origine este reparat, agentul îi poate reda traficul. Replicarea sau sincronizarea datelor între instanța BCP și serverul de origine nu este gestionată nativ: necesită un proces specific, definit în funcție de nevoie (bază de date, fișiere, aplicație de business), inclusiv pentru transferul pe serverul reparat al datelor introduse pe instanță în timpul incidentului. WeDoBack îl poate implementa pe bază de ofertă. Stocarea pornește de la 8,75 € fără TVA pe lună pentru 50 GB (adică 175 € fără TVA per TB), iar instanțele de la 50,22 € fără TVA pe lună, plus un agent per server. Aceste sume se aplică permanent, inclusiv fără incident. Copiile sunt criptate pe mașină înainte de trimitere și stocate pe servere dedicate, separate de producție. Instrumentele de control al terminalelor și anti-ransomware sunt incluse, ca și la DRP; tratarea automată a vulnerabilităților rămâne o opțiune contra cost.

Descoperiți oferta BCP Solicitați o ofertă

Întrebări frecvente

Este BCP-ul mai scump decât un DRP?

În general, da, lunar: instanțele de rezervă funcționează permanent, cu sau fără incident. Este prețul unei preluări în minute, nu în ore. De altfel, NIST clasifică site-urile de rezervă „calde”, disponibile imediat, drept cele mai costisitoare.

Protejează un BCP împotriva ransomware-ului?

Nu de unul singur. Dacă replicarea către mediul de rezervă este rapidă și fidelă, ea poate copia fișiere deja criptate. Trebuie păstrat un backup cu istoric, ideal imuabil, pentru a reveni la o versiune anterioară atacului.

Trebuie puse toate serverele în BCP?

Rareori. BCP-ul se rezervă serviciilor a căror oprire, chiar scurtă, costă mai mult decât rezerva permanentă. Celelalte servere țin de un DRP sau de un backup bine testat.

Pentru a aprofunda

Surse

Documente consultate în octombrie 2026.

Ghid pentru realizarea unui plan de continuitate a activității (ediția 2013, în franceză) — SGDSN (Franța)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
ISO 22301 – Business continuity — ISO
Ghid practic RGPD – Securitatea datelor cu caracter personal (versiunea 2024, în franceză) — CNIL (autoritate franceză)
No More Ransom: sfaturi și instrumente de decriptare împotriva ransomware-ului — Europol și parteneri
Oferta BCP: continuitate imediată a activității — WeDoBack

Aveți un proiect de backup, DRP sau BCP?

Peste 20 de ani de experiență în protecția datelor companiilor.

Solicitați o ofertă +33 9 72 50 78 28

Protejați-vă datele cu WeDoBack

Backup criptat în afara sediului, stocare imuabilă, DRP și BCP: descrieți-ne serverele dumneavoastră și vă propunem combinația potrivită.

Solicitați o ofertă Vedeți ofertele și tarifele