DRP a BCP

Čo je plán kontinuity činnosti (BCP)?

Plán kontinuity činnosti (BCP) má zabezpečiť, aby kľúčové služby pokračovali aj počas výpadku, s prerušením natoľko krátkym, že si ho používatelia takmer nevšimnú. Záložné riešenie je pripravené ešte pred incidentom: neobjednáva sa v deň, keď server leží.

Aktualizované v októbri 20263 min čítania6 citovaných zdrojov

To najdôležitejšie

Podnikový BCP pokrýva priestory, ľudí, dodávateľov aj IT; IT je len jednou z jeho častí.
Na strane IT predpokladá druhú inštanciu, ktorá už dostáva dáta, a mechanizmus, ktorý na ňu presmeruje prevádzku, keď prvá prestane odpovedať.
Najčastejšie opomínaný bod: návrat na pôvodný server bez straty údajov zadaných v záložnom prostredí.
BCP rieši výpadok; nenahrádza zálohu s históriou proti ransomvéru a vymazaniu.

Oficiálna definícia

SGDSN, francúzsky orgán zodpovedný za národnú bezpečnosť, vo svojej referenčnej príručke definuje BCP ako súbor opatrení, ktoré majú pri rôznych krízových scenároch zabezpečiť udržanie kľúčových služieb a úloh podniku, v prípade potreby dočasne v obmedzenom režime, a potom plánované obnovenie činností. Vyplývajú z toho dve myšlienky: prijímate obmedzenú službu a kontinuita zahŕňa aj obnovu.

NIST podobne rozlišuje plán kontinuity, ktorý udržiava podnikové procesy počas narušenia a po ňom, a plán obnovy zameraný na opätovné spustenie systémov. Referenčnou medzinárodnou normou pre systém manažérstva kontinuity je ISO 22301.

Kontinuita činnosti, nielen IT

BCP podniku presahuje servery: priestory, ľudia, dodávatelia, telefóny, schopnosť fakturovať. IT je len jednou z jeho častí. Táto stránka sa venuje práve tejto časti. Dokonalý IT plán kontinuity nezachráni firmu, v ktorej už nikto nevie prijať platbu od zákazníka.

Ako je postavené záložné IT riešenie

Kópia kritických systémov beží alebo sa priebežne aktualizuje na inom mieste.
Niečo monitoruje produkčné prostredie (agent, vyrovnávač záťaže, kontrola dostupnosti adresy).
Pri jednoznačnom výpadku sa prevádzka prepne. Pracovné stanice naďalej volajú tú istú adresu alebo vopred známu záložnú adresu.
Keď sa originál vráti, prepne sa späť opačným smerom bez straty údajov zadaných medzitým v záložnom prostredí. Tento bod sa opomína najčastejšie a práve kvôli nemu zlyhávajú BCP, ktoré fungujú len na papieri.

Náklady sú trvalé: za zálohu platíte aj v dňoch, keď všetko funguje. To je cena za prevzatie prevádzky v minútach namiesto hodín. Podrobnosti nájdete v článku Koľko stojí plán kontinuity činnosti (BCP)?.

Čo BCP vyžaduje od aplikácií

Možnosť sieťového prepnutia (rovnaká IP adresa v lokalite alebo DNS s akceptovanou dobou šírenia).
Konzistentné dáta v záložnom prostredí. Databáza skopírovaná uprostred transakcie sa môže spustiť, a predsa byť chybná.
Licencie, ktoré umožňujú beh v záložnom prostredí.
Dostatočnú priepustnosť medzi lokalitou a záložným prostredím, aby mohli pracovať aj vzdialení používatelia.
Osobu oprávnenú vyhlásiť „ide o výpadok“, aby sa predišlo zbytočným prepnutiam.
Zachovanú úroveň zabezpečenia aj v obmedzenom režime: pripomína to CNIL (francúzsky úrad na ochranu osobných údajov) vo svojej karte o kontinuite a obnove činnosti.

Ak niektorý z týchto bodov chýba, ohlásený BCP je v skutočnosti plán obnovy po havárii (DRP): systémy dokážete obnoviť, ale neskôr.

BCP a zálohovanie

BCP neodstraňuje potrebu zálohovania. Aj záložné prostredie môže byť napadnuté, ak je replikácia príliš verná a príliš rýchla (skopíruje aj ransomvér). História záloh, ideálne nemenná, zostáva spôsobom, ako sa vrátiť do zdravého stavu. BCP rieši výpadok. Záloha rieši poškodenie a vymazanie.

Pri útoku ransomvéru Europol a projekt No More Ransom neodporúčajú platiť výkupné: cesta von vedie cez plány kontinuity a obnovy činnosti a následne cez obnovu dát zo zálohy spred útoku. Oba nástroje fungujú spoločne: pozrite si Práve sa spustil ransomvér.

Vo WeDoBack

BCP od WeDoBack udržiava cloudové inštancie nepretržite zapnuté. Agent nainštalovaný v sieti zákazníka zabezpečuje prepnutie na tieto inštancie cez IPsec VPN, bez zmeny IP adresy: používatelia nemusia prekonfigurovať svoje pracovné stanice. Keď je pôvodný server opravený, agent mu môže prevádzku vrátiť. Replikácia ani synchronizácia dát medzi inštanciou BCP a pôvodným serverom nie je natívne podporovaná: vyžaduje špecifický proces definovaný podľa potreby (databáza, súbory, podniková aplikácia), a to aj na prenesenie údajov zadaných v inštancii počas incidentu na opravený server. WeDoBack ho môže zaviesť na základe cenovej ponuky. Úložisko začína na 8,75 € bez DPH mesačne za 50 GB (t. j. 175 € bez DPH za TB) a inštancie na 50,22 € bez DPH mesačne, plus jeden agent na server. Tieto sumy sa platia nepretržite, aj bez incidentu. Kópie sa šifrujú na zariadení ešte pred odoslaním a ukladajú sa na dedikované servery oddelené od produkcie. Nástroje na kontrolu koncových zariadení a ochranu proti ransomvéru sú zahrnuté, rovnako ako pri DRP; automatizované riešenie zraniteľností zostáva platenou možnosťou.

Pozrieť ponuku BCP Vyžiadať cenovú ponuku

Často kladené otázky

Je BCP drahší ako plán obnovy po havárii (DRP)?

Spravidla áno, v mesačných nákladoch: záložné inštancie bežia nepretržite, s incidentom aj bez neho. To je cena za prevzatie prevádzky v minútach namiesto hodín. NIST napokon zaraďuje „horúce“ záložné lokality, pripravené okamžite, medzi najnákladnejšie.

Chráni BCP pred ransomvérom?

Sám osebe nie. Ak je replikácia do záložného prostredia rýchla a verná, môže skopírovať aj súbory, ktoré sú už zašifrované. Treba si ponechať zálohu s históriou, ideálne nemennú, aby ste sa mohli vrátiť k verzii spred útoku.

Treba zaradiť do BCP všetky servery?

Zriedka. BCP sa vyhradzuje pre služby, ktorých výpadok, hoci krátky, stojí viac než nepretržitá záloha. Ostatné servery pokryje plán obnovy po havárii (DRP) alebo dobre otestovaná záloha.

Ďalšie čítanie

Zdroje

Dokumenty preštudované v októbri 2026.

Príručka na vypracovanie plánu kontinuity činnosti (vydanie 2013, vo francúzštine) — SGDSN (Francúzsko)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
ISO 22301 – Business continuity — ISO
Praktická príručka GDPR – bezpečnosť osobných údajov (verzia 2024, vo francúzštine) — CNIL (francúzsky úrad)
No More Ransom: rady a dešifrovacie nástroje proti ransomvéru — Europol a partneri
Ponuka BCP: okamžitá kontinuita činnosti — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku +33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponuku Zobraziť ponuky a ceny