DRP a BCP

Aký je rozdiel medzi DRP a BCP?

Plán kontinuity činnosti (BCP) sa snaží, aby sa služba takmer nezastavila; plán obnovy po havárii (DRP) pripúšťa, že sa služba zastaví, a potom ju znovu spustí. Za BCP platíte každý deň; za DRP platíte najväčšiu časť v deň jeho aktivácie, po zaplatení prípravy.

Aktualizované v októbri 20263 min čítania5 citovaných zdrojov

To najdôležitejšie

BCP: záložné prostredie už beží, prerušenie trvá len počas detekcie a prepnutia.
DRP: záložné prostredie sa spustí v okamihu rozhodnutia, zo zvolenej zálohy; výpadok trvá počas obnovy.
Proti ransomvéru rozhoduje schopnosť zvoliť zdravú verziu: BCP, ktorý replikoval šifrovanie, nie je riešením.
Mnohé malé a stredné podniky ich kombinujú: BCP pre jednu či dve životne dôležité aplikácie, DRP a zálohu s históriou pre zvyšok.

Dve oficiálne definície

NIST rozlišuje plán kontinuity, ktorý udržiava podnikové procesy počas narušenia a po ňom, a plán obnovy po havárii, ktorý je zameraný na informačný systém a má obnoviť jeho fungovanie v náhradnej lokalite. SGDSN, francúzsky orgán zodpovedný za národnú bezpečnosť, zasa definuje BCP ako udržanie kľúčových činností, prípadne v obmedzenom režime, a ich následné plánované obnovenie. Inými slovami: BCP pokrýva obdobie „počas“, DRP obdobie „po“ a úplný plán rieši oboje. CNIL, francúzsky úrad na ochranu osobných údajov, napokon používa oba pojmy spolu, keď odporúča vypracovať plán kontinuity a obnovy IT.

Vedľa seba

DRPZáložná lokalita, ktorú treba aktivovať

Produkcia

Záloha

Servery sa znovu spustia zo zvolenej zálohy.

BCPZáložná lokalita už v prevádzke

Produkcia

Záloha

Kópia už beží a okamžite preberie prevádzku.

	DRP	BCP
Cieľ	Obnoviť činnosť po havárii	Pokračovať v činnosti počas havárie
Záložné prostredie	Vytvorené alebo zapnuté v okamihu rozhodnutia	Už v prevádzke
Prerušenie	Minúty až hodiny, niekedy viac: je to RTO plánu	Čo najkratšie, často len čas potrebný na detekciu
Dáta	Dáta zo zvolenej zálohy, teda s určitým oneskorením (RPO)	Dáta zo záložného prostredia, ktoré sa musí priebežne aktualizovať
Hlavné náklady	Úložisko na prípravu, potom aktivácia	Inštancie platené nepretržite
Vhodný scenár	Zničený server, ransomvér, potreba zvoliť zdravú verziu	Jednoznačná porucha stroja, ktorého okamžitý výpadok je príliš drahý
Nesprávne použitie	Sľubovať „nulové prerušenie“	Myslieť si, že záloha chráni pred už replikovaným šifrovaním

NIST zhrňuje túto voľbu na príklade záložných lokalít: „studená“ lokalita je najlacnejšia a jej spustenie trvá najdlhšie; „horúca“ lokalita, pripravená okamžite, je najdrahšia. DRP sa podobá prvej, BCP druhej.

Príklad

Súborový server vypadne o 10:00 kvôli poruche napájacieho zdroja.

DRP. Rozhodnete sa prepnúť. Zapnete inštanciu, obnovíte zálohu zo 6:00 alebo z predchádzajúceho večera a znovu pripojíte používateľov. Výpadok trvá tak dlho ako táto operácia. Prácu zadanú od zálohy treba urobiť znova.
BCP. Agent presmeruje prevádzku na už zapnutú cloudovú inštanciu. Pracovné stanice naďalej používajú tú istú adresu. Výpadok trvá len počas detekcie a prepnutia. Nedávno zadané údaje sú v záložnom prostredí len vtedy, ak ich tam už predtým skopíroval replikačný proces.

Ak ten istý server o 10:00 zašifruje ransomvér, záver sa mení. BCP, ktorý replikoval šifrovanie, nie je riešením. DRP, ktorý umožňuje zvoliť kópiu z predchádzajúceho dňa, najmä ak je nemenná, riešením je. Europol a projekt No More Ransom neodporúčajú platiť výkupné: po útoku vedie cesta von cez zálohu spred útoku. Z toho vyplýva pravidlo: BCP na jednoznačný výpadok, záloha s históriou na útok a oboje, ak sú reálne oba scenáre.

Môžete mať oboje

Mnohé malé a stredné podniky potrebujú len DRP pre jeden či dva servery. Niekoľko aplikácií (pokladničný systém, výroba, nepretržite otvorená zdravotná dokumentácia) odôvodňuje BCP a DRP zostáva v zálohe pre prípad, že by bolo chybné samotné záložné prostredie. BCP bez akejkoľvek zálohy s históriou je neúplná architektúra. Ak sa chcete rozhodnúť server po serveri, pozrite si DRP alebo BCP: ktorý zvoliť? a Ako určiť svoje RTO?.

Vo WeDoBack

DRP znovu spustí servery na záložných inštanciách zo zvolenej verzie a aktiváciu účtuje za deň. Zahrnutý mesačný test overuje spustenie, nie prácu používateľov. BCP necháva inštancie zapnuté a zabezpečuje prevzatie prevádzky bez zmeny IP adresy, pomocou agenta v sieti zákazníka a IPsec VPN. Oba sa opierajú o šifrované kópie mimo produkcie. Verejné začiatočné ceny nie sú rovnaké: úložisko DRP sa uvádza od 175 € bez DPH za TB mesačne; úložisko BCP môže začať na 8,75 € bez DPH mesačne za 50 GB, ale trvalá inštancia (od 50,22 € bez DPH mesačne) sa k nemu pripáča aj bez havárie. Replikácia ani synchronizácia dát medzi inštanciou BCP a pôvodným serverom nie je natívna: vyžaduje špecifický proces prispôsobený potrebe, ktorý môže WeDoBack zaviesť na základe cenovej ponuky.

Pozrieť ponuky DRP a BCP Vyžiadať cenovú ponuku

Často kladené otázky

Dá sa mať BCP bez DRP?

Technicky áno, ale ide o neúplnú architektúru. Ak je sámo záložné prostredie poškodené alebo sa replikoval aj útok, musíte sa vedieť vrátiť k staršej zálohe. SGDSN, francúzsky orgán zodpovedný za národnú bezpečnosť, napokon opisuje kontinuitu ako udržanie kľúčových činností a ich následné plánované obnovenie.

Je DRP súčasťou BCP?

V prístupe SGDSN áno: plán kontinuity zahŕňa udržanie činnosti v obmedzenom režime a následnú obnovu. V bežnej IT terminológii sa o BCP hovorí pri záložnom prostredí, ktoré už beží, a o DRP pri opätovnom spustení po incidente. Oba pohľady sa stretávajú: jeden bez druhého zanecháva medzeru.

Čo je vhodnejšie pri hardvérovej poruche?

Pri jednoznačnej poruche stroja, ktorého okamžitý výpadok je drahý, zabezpečí najrýchlejšie prevzatie prevádzky BCP. Ak je niekoľko hodín výpadku akceptovateľných, DRP na záložné inštancie vám ušetrí čakanie na výmenu hardvéru.

Ďalšie čítanie

Zdroje

Dokumenty preštudované v októbri 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Príručka na vypracovanie plánu kontinuity činnosti (vydanie 2013, vo francúzštine) — SGDSN (Francúzsko)
No More Ransom: rady a dešifrovacie nástroje proti ransomvéru — Europol a partneri
Praktická príručka GDPR – bezpečnosť osobných údajov (verzia 2024, vo francúzštine) — CNIL (francúzsky úrad)
Ponuky a ceny externého zálohovania — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku +33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponuku Zobraziť ponuky a ceny