Domov›Sprievodcovia›DRP a BCP

DRP a BCP

Ako určiť svoje RTO?

RTO sa určuje pomocou dvoch čísel. Prvé je ekonomické: po koľkých hodinách výpadku prevýšia náklady sumu, ktorú ste ochotní zaplatiť za to, aby ste mu predišli. Druhé je technické: ako dlho trvala posledná skutočná obnova. Zapísané RTO musí byť aspoň tak dlhé ako druhé číslo a dostatočne krátke, aby prvé zostalo znesiteľné; ak si odporujú, mení sa architektúra, nie stopky.

Aktualizované v októbri 20263 min čítania4 citované zdroje

To najdôležitejšie

  • Ekonomické číslo: zablokované osoby × hodinové náklady, stratený predaj, zmluvné pokuty. Počíta sa pre každú službu zvlášť.
  • Technické číslo: meria sa od „ohlasujeme incident“ po prvý úspešný pracovný úkon.
  • Bez testu nemáte technické RTO, máte len očakávanie.
  • Ak sa obe čísla nestretnú: znížiť objem dát, pripraviť obrazy systémov, prejsť na DRP alebo BCP, alebo prijať písomne zdokumentovaný núdzový režim.
  • RTO sa zapisuje v rámci prevádzkových hodín podpory, ktorú skutočne máte k dispozícii.

Ekonomické číslo

NIST nazýva tento krok určením maximálnej tolerovateľnej doby prerušenia (MTD): čo činnosť znečie celkovo, so všetkými dopadmi. RTO IT musí zostať pod touto hranicou. Pre každú službu odhadnite:

  • zablokované osoby × hodinové náklady vrátane odvodov;
  • predaje alebo úkony, ktoré sa nedajú dobehnúť (zákazník, ktorý odišiel, zrušený termín ošetrenia);
  • zmluvné pokuty, ak nejaké sú;
  • čas, od ktorého utrpí imidž firmy, aj keď je to subjektívne: zapíšte ho aj tak.

Príklad. Osem zablokovaných osôb, 35 € na hodinu vrátane odvodov, bez zmluvných pokút. Každá hodina stojí 280 € plus neuskutočnené tržby. Ak vedenie akceptuje narušenie v hodnote 1 000 €, ekonomické RTO je približne tri až štyri hodiny. Ak akceptuje jeden deň, pretože sa objednávky len posunú, RTO môže byť 8 až 24 hodín.

Tento výpočet urobte pre každú službu. Telefónna ústredňa môže mať RTO jednu hodinu a archivácia dokumentov RTO jeden týždeň.

Technické číslo

Vezmite posledný test alebo ho vykonajte teraz na testovacej kópii. Stopky spustite pri „ohlasujeme incident“, nie pri „softvér dokončil kopírovanie“. Zastavte ich, keď používateľ úspešne vykoná bežný úkon.

Ak ste to nikdy neskúšali, nemáte technické RTO. Máte len očakávanie. V takom prípade je okamžitou úlohou test, nie voľba medzi DRP a BCP. ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, pripomína: postup obnovy musí byť spísaný a pravidelne vykonávaný a poradie obnovy vopred stanovené podľa závislostí (DNS, adresárová služba) a kritickosti aplikácií. Podnikový server, ktorý čaká na adresárovú službu, preberá jej RTO.

Výpočtový hárok

SlužbaNáklady jednej hodiny výpadkuEkonomické RTOTrvanie posledného testuRozdielRozhodnutie
Softvér na cenové ponuky280 € + predaj4 h9 h5 hDRP alebo núdzový režim
E-mailNízke, ak funguje telefón24 h6 hŽiadnyZálohovanie postačuje
ArchívyZanedbateľné1 týždeň2 dniŽiadnyZálohovanie postačuje

Uvedené čísla sú len príklady. Nahraďte ich vlastnými meraniami.

Keď sa obe čísla nestretnú

Obnova trvala deväť hodín, prevádzka akceptuje len dve hodiny.

  • Znížiť objem obnovovaných dát (oddeliť archívy od živých dát).
  • Mať k dispozícii obrazy pripravené na spustenie namiesto preinštalovania.
  • Prejsť s touto službou na DRP (pripravené záložné prostredie) alebo BCP (záložné prostredie už beží). Pozrite si článok DRP alebo BCP: čo si vybrať?.
  • Alebo písomne prijať, že skutočné RTO je deväť hodín, a na týchto deväť hodín zorganizovať núdzový režim na papieri. Je to legitímna voľba, ak je vedým rozhodnutím.

ANSSI vo svojej príručke krízového riadenia kybernetických incidentov zdôrazňuje práve tento bod: organizácia musí byť schopná udržať svoje najkritickejšie činnosti, prípadne v núdzovom režime, dokonca aj bez digitálnych služieb. Po útoku sa môže obnova ťahať niekoľko týždňov: RTO pre poruchu hardvéru neplatí pre ransomvér.

Nezabúdajte na prevádzkové hodiny

RTO štyri hodiny, ktoré predpokladá dostupného technika, v nedeľu neplatí, ak je podpora k dispozícii v pracovné dni od 9:00 do 17:30. Zapíšte RTO v pracovných hodinách podpory, ktorú skutočne máte, alebo si zaplaťte pohótovosť. Inak je RTO v piatok o 18:00 v skutočnosti „pondelok ráno plus štyri hodiny“.

Vo WeDoBack

Ľudská podpora je dostupná od 9:00 do 13:00 a od 14:00 do 17:30 (parížskeho času) na čísle +33 9 72 50 78 28 a na adrese [email protected]. Monitoring záloh však funguje 24 hodín denne: skracuje čas na zistenie zlyhanej kópie, nie čas obnovy v nedeľu. Ponuka DRP skracuje technický čas tým, že servery spustí na záložných inštanciách bez čakania na náhradný server; test štartu prebieha každý mesiac a test v reálnych podmienkach v rozsahu do 10 hodín je možný na základe cenovej ponuky, aby ste zmerali svoje RTO. Ponuka BCP ho skracuje ešte viac, pretože inštancia už beží. Ani jedna nevymaže čas na rozhodnutie ani čas na overenie prevádzkou, ktoré zostávajú súčasťou vášho RTO.

Pozrieť ponuku DRPVyžiadať cenovú ponuku

Časté otázky

Ako vyčísliť náklady jednej hodiny výpadku?

Sčítajte hodinové náklady (vrátane odvodov) na zablokovaných zamestnancov, tržby, ktoré sa nedajú dobehnúť, a prípadné zmluvné pokuty. Napríklad osem ľudí s nákladmi 35 € na hodinu stojí 280 € za hodinu, ešte pred stratami na predaji. Toto číslo slúži na porovnanie s ročnými nákladmi na DRP alebo BCP.

Je RTO to isté ako maximálna doba prerušenia?

Nie celkom. Maximálna tolerovateľná doba prerušenia (MTD podľa NIST, DMIA podľa ANSSI) je to, čo činnosť znečie celkovo. RTO je čas potrebný na obnovenie prevádzky IT. NIST odporúča, aby bolo RTO kratšie ako MTD a zostala rezerva.

Čo robiť, ak sa vypočítané RTO nedá dodržať?

Buď zmeníte architektúru (obrazy pripravené na spustenie, DRP, BCP), alebo zapíšete skutočné RTO a na celú jeho dobu zorganizujete núdzový režim. Obe možnosti sú legitímne. Nelegitímne je ponechať si číslo, ktoré posledný test vyvrátil.

Ďalšie čítanie

DRP a BCPČo je RTO?DRP a BCPDRP alebo BCP: čo si vybrať?DRP a BCPAko otestovať DRP?DRP a BCPKoľko stojí DRP?

Zdroje

Dokumenty preštudované v októbri 2026.

  1. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  2. Zálohovanie informačných systémov – základy (ANSSI-BP-100, v1.1, 27. novembra 2025) — ANSSI (francúzska agentúra)
  3. Kybernetická kríza: kľúče k operatívnemu a strategickému riadeniu (december 2021) — ANSSI (francúzska agentúra)
  4. Ponuka DRP: obnova činnosti po havárii — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku+33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponukuZobraziť ponuky a ceny