DRP a BCP

Ako otestovať plán obnovy po havárii (DRP)?

DRP sa testuje tak, že sa pokúsite pracovať na záložnom prostredí, nie opätovným čítaním dokumentu. Najslabším testom je porada, najsilnejším skutočné prepnutie s používateľmi a následný návrat späť; medzi nimi existujú úrovne, ktoré umožňujú postupne napredovať bez toho, aby ste zakaždým zastavili celú firmu.

Aktualizované v októbri 20264 min čítania6 citovaných zdrojov

To najdôležitejšie

Úroveň A, stolové cvičenie: platí dokument ešte? Dve až tri hodiny, bez zásahu do techniky.
Úroveň B, izolovaná obnova: naštartuje záložné prostredie a otvorí sa aplikácia bez prerušenia prevádzky?
Úroveň C, skutočné prepnutie: jediná, ktorá meria RTO a testuje návrat späť.
Automatická kontrola štartu je užitočná, ale nedokazuje, že prevádzka môže pracovať.
Každý test vedie k datovanej správe: časy, odchýlky, rozhodnutia.

Čo hovoria referenčné rámce

SGDSN (francúzsky generálny sekretariát pre obranu a národnú bezpečnosť) odporúča tri vzájomne sa dopĺňajúce prístupy: nechať dokumenty overiť, ideálne dôveryhodnou treťou stranou; otestovať fungovanie opatrení, napríklad prepnutie niektorých funkcií na záložnú lokalitu; a napokon cvičeniami overiť, že postupy sú známe, zrozumiteľné a dajú sa uplatniť v stanovených lehotách. ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, vo svojej príručke o zálohovaní požaduje, aby bol postup obnovy informačného systému spísaný a pravidelne vykonávaný.

NIST rozlišuje dve formy cvičenia. Stolové cvičenie je diskusia, v ktorej každý opisuje svoju úlohu v danom scenári. Funkčné cvičenie spočíva vo vykonaní skutočných úkonov v simulovanom prostredí. Tri úrovne opísané nižšie nadväzujú na tento postup.

Úroveň A. Stolové cvičenie

Osoby menované v pláne prechádzajú jednotlivé kroky nahlas, s telefónmi pred sebou. Overuje sa, že čísla sú dostupné, že kľúč sa dá nájsť a že poradie serverov stále platí. Trvanie: pri stolovom cvičení krízového riadenia kybernetického incidentu počíta ANSSI s dvomi až tromi hodinami vrátane úvodnej a záverečnej porady a približne so šiestimi týždňami prípravy; NIST uvádza dve až osem hodín podľa cieľov. Minimálna frekvencia: po každom odchode kľúčovej osoby. Táto úroveň nedokazuje nič o technike. Dokazuje, že dokument stále platí.

Úroveň B. Izolovaná technická obnova

Záložné prostredie sa obnoví alebo spustí bez prerušenia prevádzky. Prihlásite sa. Otvoríte aplikáciu. Zaznamenáte čas od rozhodnutia po obrazovku, na ktorej sa dá pracovať. Skutoční používatelia sa neprepínajú. Práve tento test odhalí chýbajúci disk, licenciu, heslo či uzavretú sieť.

Obmedzenie: keďže prevádzka nebola prerušená, nebolo overené samotné prepnutie (DNS, IP, agent) ani návrat späť.

Úroveň C. Skutočné prepnutie vo vopred oznámenom čase

Jedného večera alebo v nedeľu sa produkčné prostredie zastaví alebo sa prevádzka presmeruje na záložné prostredie. Niekoľko používateľov vykoná skutočný pracovný úkon: upraví doklad, spracuje objednávku, prečíta spis. Potom sa vrátite späť a overíte, že údaje zadané na záložnom prostredí sa nestratili.

Je to jediná úroveň, ktorá meria RTO a testuje návrat späť. Plánuje sa, oznamuje sa a má kritérium na prerušenie („ak o 23:00 záložné prostredie nebeží, test rušíme“).

Úroveň	Čo dokazuje	Čo nedokazuje	Vplyv na prevádzku
A. Stolové cvičenie	Dokument, kontakty, roly	Že technika funguje	Žiadny
B. Izolovaná obnova	Že záložné prostredie naštartuje a aplikácia sa otvorí	Sieťové prepnutie a návrat späť	Žiadny
C. Skutočné prepnutie	Skutočné RTO, prácu prevádzky, návrat späť	—	Vopred oznámený čas

Kontrolný zoznam pred úrovňou C

Dátum a časový úsek schválené vedením, používatelia informovaní.
Overená posledná úspešná záloha, šifrovací kľúč po ruke.
Písomné kritérium na prerušenie s časovým limitom a osobou, ktorá rozhoduje.
Jeden používateľ z prevádzky na každú testovanú aplikáciu s presne určeným úkonom.
Skontrolovaný postup návratu späť a záloha produkčného prostredia tesne pred testom.
Osoba poverená priebežným zaznamenávaním časov a odchýlok.

Čo musí správa obsahovať

Dátum, úroveň, osoby, čas začiatku, čas, keď sa podaril pracovný úkon, odchýlky, rozhodnutia. Veta typu „test OK“ je o šesť mesiacov neskôr bezcenná. NIST tento dokument nazýva správou po cvičení: zaznamenáva pozorovania a odporúčania na zlepšenie plánu. ANSSI považuje vyhodnotenie skúseností za samostatnú fázu každého cvičenia.

Čo automatický test štartu dokazuje a čo nie

Niektoré služby každý mesiac spúšťajú kópie a overujú, že naštartujú. Je to užitočné: obraz, ktorý už neštartuje, sa odhalí bez narušenia prevádzky. Nie je to však úroveň C. Aplikácia môže byť nefunkčná, databáza nekonzistentná, sieť pre prepnutie neotestovaná a návrat späť neznámy. Prezentovať túto kontrolu ako „DRP je otestovaný“ je nepresné. Správne je povedať: „štart obrazov je kontrolovaný; prepnutie prevádzky zatiaľ nie“.

Vo WeDoBack

Mesačný test zahrnutý v ponuke DRP patrí do tejto poslednej kategórie: automatický postup spustí uložené inštancie a prečíta ich štartovaciu obrazovku bez zásahu do prevádzky. Test v reálnych podmienkach, ktorý zodpovedá úrovni C alebo rozšírenej úrovni B, ponúkame v rozsahu do desiatich hodín na základe cenovej ponuky. Oba majú svoju úlohu. Nenahrádzajú sa navzájom. Ľudská podpora je dostupná od 9:00 do 13:00 a od 14:00 do 17:30 (parížskeho času) na čísle +33 9 72 50 78 28: skutočný test sa naplánuje v týchto hodinách alebo sa výslovne dohodne mimo nich.

Pozrieť ponuku DRP Vyžiadať cenovú ponuku

Časté otázky

Dá sa DRP otestovať bez zastavenia prevádzky?

Áno, pri úrovniach A a B: stolové cvičenie a obnova v izolovanom prostredí sa produkčného prostredia nedotýkajú. Len skutočné prepnutie (úroveň C) si vyžaduje vopred oznámený časový úsek, večer alebo cez víkend, s vopred stanoveným kritériom na prerušenie.

Kto sa má testu zúčastniť?

Osoby menované v pláne: tá, ktorá rozhoduje o prepnutí, tá, ktorá spravuje systémy, tá, ktorá má šifrovací kľúč, a aspoň jeden používateľ z prevádzky, ktorý overí, že dokáže skutočne pracovať. Bez používateľa z prevádzky testujete IT, nie obnovu činnosti.

Čo robiť, ak test zlyhá?

Na to test slúži: nájsť to, čo nefunguje, skôr než nastane havária. Zaznamenajte odchýlku, opravte ju a naplánujte nový pokus pre daný bod. NIST aj ANSSI kladú dôraz na vyhodnotenie skúseností, vďaka ktorému sa zlyhanie mení na zlepšenie plánu.

Ďalšie čítanie

Zdroje

Dokumenty preštudované v októbri 2026.

SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (september 2006) — NIST
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Organizovanie cvičenia krízového riadenia kybernetického incidentu (Organiser un exercice de gestion de crise cyber) — ANSSI (francúzska agentúra)
Príručka na vypracovanie plánu kontinuity činností (vydanie 2013) — SGDSN (Francúzsko)
Zálohovanie informačných systémov – základy (ANSSI-BP-100, v1.1, 27. novembra 2025) — ANSSI (francúzska agentúra)
Ponuka DRP: obnova činnosti po havárii — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku +33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponuku Zobraziť ponuky a ceny