DRP a BCP

DRP alebo BCP: ktorý zvoliť?

Plán kontinuity činnosti (BCP) zvoľte pre služby, ktorých výpadok, hoci len hodinový, stojí viac než záložné riešenie platené celý rok; plán obnovy po havárii (DRP) pre tie, ktoré môžu zostať zastavené počas riadenej obnovy. V oboch prípadoch si proti ransomvéru ponechajte zálohu s históriou, ktorú prepnutie nemôže prepísať.

Aktualizované v októbri 20263 min čítania5 citovaných zdrojov

To najdôležitejšie

Rozhoduje sa služba po službe, nie naraz pre celý podnik.
Porovnajte náklady na hodinu výpadku vynásobené skutočnou dĺžkou obnovy s ročnými nákladmi na záložné riešenie: takú voľbu opisujú NIST a SGDSN (francúzsky orgán zodpovedný za národnú bezpečnosť).
Ak ste nikdy nemerali obnovu, urobte najprv tento test: bez neho ešte neviete vybrať.
Proti ransomvéru samotný BCP nestačí: musíte sa vedieť vrátiť k zdravej verzii.

Finančná otázka jednoducho

Odhadnite náklady na hodinu výpadku: mzdy prítomných zamestnancov, ktorí nepracujú, stratený predaj, pokuty, neobslúžení pacienti či zákazníci. Vynásobte ich počtom hodín, ktoré by u vás trvala bežná obnova (často pol dňa až dva dni pri fyzickom serveri bez otestovaného obrazu).

Porovnajte to s ročnými nákladmi na BCP (inštancie zapnuté dvanásť mesiacov) a s nákladmi na DRP (príprava plus aktivácia iba v dňoch havárie).

Ak štvorhodinový výpadok stojí 8 000 € a je pravdepodobný raz ročne, BCP za niekoľko tisíc eur ročne je racionálny.
Ak ten istý výpadok stojí 400 €, pretože tím môže jedno popoludnie zapisovať na papier, stačí DRP a niekedy aj samotná záloha.
Ak ste nikdy nemerali obnovu, ešte neviete vybrať. Pred kúpou BCP si urobte test obnovy.

Presne takú voľbu opisuje NIST: hľadať rovnováhu medzi nákladmi na nedostupnosť, ktoré rastú s dĺžkou výpadku, a nákladmi na prostriedky obnovy, ktoré rastú, keď chcete systémy spustiť rýchlejšie. SGDSN navrhuje rovnaký postup: porovnať náklady na udržiavanie záložných prostriedkov s nákladmi na zastavenie činnosti a podľa toho definovať stratégiu kontinuity.

Dve hranice, ktoré treba stanoviť pred výberom

ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, požaduje, aby stratégia zálohovania zohľadňovala dve hodnoty stanovené pre každú službu:

Hranica	Otázka	Čo určuje
RTO (vo francúzštine DMIA): maximálna prípustná dĺžka prerušenia	Ako dlho môže byť táto služba mimo prevádzky?	DRP, ak ide o hodiny; BCP, ak ide o minúty
RPO (vo francúzštine PDMA): maximálna prípustná strata dát	Koľko zadaných údajov môžete stratiť?	Frekvencia zálohovania alebo replikácie

Postup nájdete v článkoch Ako určiť svoje RTO? a Ako určiť svoje RPO?.

Prehľad podľa situácie

Situácia	Najvhodnejšia voľba
Súborový server, výpadok na pol dňa je akceptovateľný	Záloha + DRP
Produkčná alebo pokladničná aplikácia, okamžitý výpadok je veľmi drahý	BCP plus záloha s históriou
Hlavná obava: ransomvér	Nemenná záloha + DRP schopný vrátiť sa k zdravému dátumu. Samotný BCP nestačí
Jediný fyzický server, žiadny náhradný hardvér	DRP na inštancie, aby ste nemuseli čakať na kúpu servera
Dva servery, z ktorých je životne dôležitý len jeden	BCP alebo DRP pre ten dôležitý, jednoduchá záloha pre druhý
Dvojčlenný tím, žiadny písomný postup	Jednoduchý a otestovaný DRP skôr než BCP, ktorý nikto nebude vedieť prepnúť späť

Pokiaľ ide o ransomvér, Europol a projekt No More Ransom neodporúčajú platiť: cesta von vedie cez obnovu zo zálohy spred útoku. Záložné prostredie, ktoré sleduje produkciu v reálnom čase, ju nenahrádza.

Známky, že na BCP je ešte príliš skoro

Nikto nevie povedať, ktoré aplikácie musia zostať dostupné.
Licencie neumožňujú beh na inom mieste.
Internetové pripojenie lokality je jediné a slabé: miestni používatelia sa k cloudovému záložnému prostrediu nedostanú v dobrých podmienkach, ak túto cestu nepripravíte.
Návrat späť (zo záložného prostredia do produkcie) nebol nikdy popísaný.

Známky, že DRP nestačí

Záväzky voči zákazníkom alebo prebiehajúca zdravotná starostlivosť nepripúšťajú niekoľkohodinový výpadok.
Posledný test obnovy trval dlhšie, než vedenie akceptuje.
Server je fyzický, starší a lehota na výmenu hardvéru presahuje RTO.

Vo WeDoBack

DRP a BCP existujú vedľa seba, na rovnakom princípe šifrovaných kópií mimo lokality, s kľúčom, ktorý má zákazník. Jeden server môžete chrániť pomocou BCP a ostatné zálohou INTEGRAL alebo SMART, bez toho, aby ste celú firmu posunuli na najdrahšiu úroveň. Rozhoduje sa server po serveri. Verejné orientačné ceny: úložisko DRP od 175 € bez DPH za TB mesačne, aktivácia účtovaná za deň; BCP s úložiskom od 8,75 € bez DPH mesačne za 50 GB a inštanciami od 50,22 € bez DPH mesačne, plus jeden agent na server. Replikácia ani synchronizácia dát medzi inštanciou BCP a pôvodným serverom nie je natívna: vyžaduje špecifický proces prispôsobený potrebe, ktorý môže WeDoBack zaviesť na základe cenovej ponuky.

Vyžiadať cenovú ponuku Pozrieť ponuky a ceny

Často kladené otázky

Ako odhadnúť náklady na hodinu výpadku?

Sčítajte mzdy zablokovaných zamestnancov, nerealizované tržby, zmluvné pokuty a náklady na dobiehanie práce. SGDSN odporúča pre každú kľúčovú činnosť zmerať dôsledky prerušenia a stanoviť dĺžku prerušenia, po ktorej sa stanú neprijateľnými.

Má BCP zmysel, ak mám slabé internetové pripojenie?

Menší, než by sa zdalo. Ak je záložné prostredie v cloude, používatelia v lokalite sa k nemu musia dostať cez toto pripojenie. Jediné a pomalé pripojenie môže záložné prostredie urobiť nepoužiteľným; vtedy treba zabezpečiť druhé pripojenie alebo obmedzený režim.

Môžem začať s DRP a na BCP prejsť neskôr?

Áno, často je to dokonca najrozumnejší postup. DRP vás núti spísať postup, zmerať obnovu a identifikovať skutočne kritické služby. Tieto informácie potom poslúžia na dimenzovanie BCP len pre služby, ktoré ho odôvodňujú.

Ďalšie čítanie

Zdroje

Dokumenty preštudované v októbri 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Príručka na vypracovanie plánu kontinuity činnosti (vydanie 2013, vo francúzštine) — SGDSN (Francúzsko)
Zálohovanie informačných systémov – základy (ANSSI-BP-100, v1.1, 27. novembra 2025, vo francúzštine) — ANSSI (francúzska agentúra)
No More Ransom: rady a dešifrovacie nástroje proti ransomvéru — Europol a partneri
Ponuky a ceny externého zálohovania — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku +33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponuku Zobraziť ponuky a ceny