DRP a BCP
Ako udržať podnikovú aplikáciu dostupnú počas výpadku?
Podniková aplikácia zostane počas výpadku dostupná, ak jej úlohu prevezme druhá inštancia, ktorá je už aktuálna a pre pracovné stanice už dosiahnuteľná, bez toho, aby každý používateľ musel meniť nastavenia. Ak záložné prostredie existuje, ale nikto sa k nemu nevie pripojiť, aplikácia je technicky „zachránená“, no v praxi stojí.
Aktualizované v októbri 20263 min čítania4 citované zdroje
To najdôležitejšie
- Štyri podmienky: konzistentné dáta, správne dimenzované záložné prostredie, pripravená sieťová cesta a overenie používateľom z prevádzky.
- Databáza sa musí zálohovať metódou, ktorá ju pozná (transakčný protokol, uvedenie do pokojového stavu), nie ako obyčajné súbory.
- Zachovanie tej istej IP adresy je transparentnejšie než zmena DNS, predpokladá však, že na pracovisku stále funguje zariadenie.
- Pred výpadkom si overte licenciu softvéru v záložnom prostredí.
- Ak nie sú splnené všetky štyri podmienky, oznámte DRP a písomne opíšte obmedzený režim prevádzky.
Štyri podmienky
Dáta sú konzistentné. Aplikácia a jej databáza sa musia kopírovať spolu, v stave, ktorý databázový stroj akceptuje a otvorí. Kópia súborov vytvorená uprostred zápisu sa môže spustiť s databázou, ktorú dodávateľ softvéru označí za poškodenú. Nástroj na zálohovanie alebo replikáciu musí poznať databázu (uvedenie do pokojového stavu, transakčný protokol), nielen disk. Pri SQL Server Microsoft okrem toho odporúča ukladať zálohy na iné fyzické miesto než súbory databázy a pripomína, že stratégiu obnovy nemáte, kým neobnovíte kópiu na testovací systém a neoverte jej integritu.
Záložné prostredie je dimenzované na prácu, nielen na to, aby „ukázalo, že sa spustí“. Inštancia príliš malá pre desiatich súčasných používateľov spôsobí softvérový výpadok namiesto hardvérového.
Sieťová cesta je pripravená. Dve bežné techniky:
- zachovať tú istú IP adresu, akú vidia pracovné stanice, vďaka zariadeniu na mieste, ktoré presmeruje prevádzku do záložného prostredia;
- zmeniť DNS meno a akceptovať čas šírenia zmeny a vyrovnávacie pamäte staníc.
Prvá technika je transparentnejšia. Predpokladá, že na pracovisku stále funguje agent alebo box. Ak je zničené celé pracovisko (požiar), lokálny agent už neexistuje: vzdialení používatelia sa potom pripoja cez záložnú verejnú adresu, za predpokladu, že bola rezervovaná a otestovaná. BCP pre celé pracovisko a BCP pre jeden server sa nepripravujú rovnako.
Niekto overí aplikáciu, nielen systém. Otvoriť prihlasovaciu obrazovku nestačí. Oprávnený používateľ vykoná bežný úkon: vyhľadá spis, vystaví doklad, vytlačí.
Porovnanie dvoch sieťových ciest
| Rovnaká IP adresa cez lokálne zariadenie | Zmena DNS mena | |
|---|---|---|
| Zásah na pracovných staniciach | Žiadny | Niekedy vyprázdniť vyrovnávaciu pamäť alebo reštartovať |
| Čas prepnutia | Krátky | Závisí od životnosti DNS záznamov |
| Funguje, ak je pracovisko zničené | Nie | Áno, ak je pripravený vzdialený prístup |
| Na čo si dať pozor | Lokálne zariadenie musí prežiť | Adresy napevno zapísané v softvéri |
Pred výpadkom: kontrolný zoznam
- Metóda zálohovania databázy je zdokumentovaná a už raz viedla k úspešnej obnove.
- Veľkosť záložného prostredia bola overená pre očakávaný počet používateľov.
- Sieťová cesta bola otestovaná z bežnej pracovnej stanice, nie zo stanice správcu.
- Licencia v záložnom prostredí funguje.
- Používateľ z prevádzky pri poslednom teste vykonal v záložnom prostredí skutočný pracovný úkon. Pozrite si návod Ako otestovať plán obnovy po havárii (DRP)?.
Obmedzený režim prevádzky
Ak štyri podmienky nie sú splnené, čestné je oznámiť DRP (obnovu po prerušení) a písomne opísať obmedzený režim prevádzky: ktoré úkony môžu počkať, ktoré sa zapisujú na papier a kto ich potom znovu zadá. „Nenahraditeľná“ aplikácia, ktorej obmedzený režim vydrží pol dňa, nemusí nevyhnutne potrebovať záložné prostredie zapnuté celý rok. ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, odporúča pripraviť tieto náhradné riešenia vopred, pretože kríza kybernetického pôvodu môže trvať niekoľko týždňov.
Licencie a dodávatelia softvéru
Niektoré podnikové softvéry viažu licenciu na hardvérový identifikátor alebo zakazujú externý hosting. Overte si to pred výpadkom. Záložné prostredie, ktoré sa spustí a potom zatvorí pre chýbajúcu licenciu, nie je záložným prostredím.
Vo WeDoBack
BCP je navrhnutý presne na tento prípad: nepretržite bežiace cloudové inštancie, agent v sieti zákazníka, IPsec VPN spojenie a prevzatie úlohy bez zmeny IP adresy. Aplikácia tak zostáva dosiahnuteľná pre pracovné stanice na pracovisku, kým existuje agent a lokálna sieť. Aby bola databáza aplikácie na inštancii aktuálna a aby sa údaje zadané počas výpadku potom vrátili na opravený server, je potrebný špecifický proces replikácie alebo synchronizácie: nie je natívny a WeDoBack ho môže zaviesť na základe cenovej ponuky. Inštancie stoja od 50,22 € bez DPH mesačne, úložisko od 8,75 € bez DPH mesačne za 50 GB. Ak je budova zničená, tento lokálny mechanizmus už nestačí: sú potrebné verejné adresy a vzdialený prístup, ktoré patria skôr do DRP s verejnými IP adresami (0,54 € bez DPH za adresu mesačne). WeDoBack zálohuje SQL Server, Exchange a podnikové softvéry a obnoví server aj aplikáciu, ak boli zálohované konzistentne. Neopraví však databázu skopírovanú nesprávnym spôsobom: metóda zálohovania databázy je súčasťou nasadenia a treba ju vopred otestovať.
Časté otázky
Môžeme kopírovať súbory databázy ako ostatné súbory?
To nestačí. Kópia vytvorená uprostred zápisu môže viesť k databáze, ktorú databázový stroj odmietne otvoriť. Potrebujete zálohu, ktorá databázu pozná (natívna záloha, transakčný protokol alebo uvedenie do pokojového stavu). Microsoft okrem toho pripomína, že stratégia obnovy existuje až vtedy, keď sú zálohy otestované na testovacom systéme.
Musí byť záložné prostredie rovnako výkonné ako produkčný server?
Musí zvládnuť počet súčasných používateľov očakávaný počas výpadku. Poddimenzované záložné prostredie mení hardvérovú poruchu na problém s výkonom. Trochu skromnejšie záložné prostredie je prijateľné, ak obmedzený režim prevádzky znižuje počet používateľov, za predpokladu, že ste to zmerali.
Čo sa stane, ak je zničená celá budova?
Mechanizmy, ktoré sa spoliehajú na lokálne zariadenie (agent, box), zaniknú spolu s pracoviskom. Používatelia sa potom musia k záložnému prostrediu pripojiť zvonka, cez verejnú adresu a vzdialený prístup, ktoré sú vopred rezervované a otestované. Ide o iný scenár než porucha jedného servera.
Zdroje
Dokumenty preštudované v októbri 2026.
- Zálohovanie a obnova databáz SQL Server — Microsoft Learn
- Kybernetická kríza: kľúče k operačnému a strategickému riadeniu (december 2021) — ANSSI (francúzska agentúra)
- Ponuka BCP: okamžitá kontinuita činnosti — WeDoBack
- Ponuka DRP: obnova činnosti po havárii — WeDoBack
Plánujete projekt zálohovania, DRP alebo BCP?
Viac ako 20 rokov skúseností s ochranou firemných údajov.
Vyžiadať cenovú ponuku+33 9 72 50 78 28Chráňte svoje údaje s WeDoBack
Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.
