DRP a BCP

Ako zabezpečiť kontinuitu kritického servera?

Kontinuita kritického servera sa zabezpečuje tak, že sa s ním zaobchádza osobitne, so záložným riešením primeraným prijateľnej dĺžke jeho výpadku, zatiaľ čo bežným serverom stačí záloha. „Kritický“ znamená: ak sa tento server zastaví, zastaví sa aj prevádzka, aj keď ostatné zariadenia odpovedajú.

Aktualizované v októbri 20263 min čítania5 citovaných zdrojov

To najdôležitejšie

Malá alebo stredná firma má jeden alebo dva kritické servery: ak ich má päť, nemá žiadny.
Kritický server potrebuje otestovanú zálohu, obraz, ktorý sa dokáže spustiť inde, DRP alebo BCP a dve osoby schopné spustiť postup.
Chráni sa celý reťazec závislostí (adresár, databáza, aplikácia), nie samotné zariadenie.
BCP bez historickej zálohy pokrýva poruchu, nie ransomvér.
Písomne opísaný obmedzený režim prevádzky je súčasťou kontinuity: ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, požaduje, aby bolo možné udržať kritické činnosti aj bez digitálnych služieb.

Skutočne ho určiť

Server je kritický, ak platí niektoré z týchto tvrdení:

ľudia sú okamžite zablokovaní (pokladňa, výroba, otvorený prípad, telefónna ústredňa);
neexistuje papierové náhradné riešenie, alebo vydrží len hodinu;
jeho výmena si vyžaduje hardvér alebo licenciu, ktoré nemáte na sklade.

Ak je „kritických“ päť, v praxi nie je kritický žiadny: rozpočet aj testy sa rozmelnia. Vynúťte si poradie. Pre malú alebo strednú firmu stačí jeden alebo dva. To je podstata analýzy dopadov, ktorú opisuje NIST: určiť kritickosť každého procesu, identifikovať zdroje, od ktorých závisí, a potom stanoviť poradie priorít obnovy.

Čo musí mať tento server a ostatné nie

Zálohu, ktorej frekvencia zodpovedá jeho RPO, a ktorá je otestovaná.
Obraz, ktorý sa dokáže spustiť inde, nielen jeho súbory.
Buď DRP (v prípade potreby sa spustí na inštancii), alebo BCP (inštancia už beží), ak je RTO príliš krátke na obnovu.
Premyslenú sieť pre prepnutie: pracovné stanice ho nájdu bez desaťstranového návodu.
Jeho závislosti v tom istom pláne. Podnikový server, ktorý sa spustí bez adresára alebo bez databázy, nie je v kontinuite. Chráni sa reťazec, nie samotná krabica. ANSSI požaduje, aby poradie obnovy zohľadňovalo infraštruktúrne služby (DNS, NTP, adresár) a kritickosť aplikácií.
Dve osoby schopné spustiť postup.

Kontrolný zoznam kritického servera

Prvok	Otázka, ktorú si treba položiť	Očakávaný dôkaz
Záloha	Je posledná úspešná kópia mladšia ako RPO?	Ranný report
Obraz systému	Spustil sa už niekedy inde?	Datovaný záznam z testu
Záložné prostredie	DRP alebo BCP, dimenzované na skutočný počet používateľov?	Karta inštancie
Sieť	Dostanú sa pracovné stanice k záložnému prostrediu bez prekonfigurovania?	Test prepnutia
Závislosti	Sú adresár, databáza a licencie v tom istom pláne?	Zoznam poradia spúšťania
Ľudia	Vedia dve osoby spustiť postup?	Mená a telefónne čísla, offline
Šifrovací kľúč	Je dostupný, ak sa stratí pracovisko?	Zdokumentované umiestnenie

Čo môžete odmietnuť

Zdvojiť všetky servery „pre symetriu“.
Usilovať sa o nulovú stratu dát na serveri, ktorého zadané údaje sa dajú znovu prepísať.
BCP na kritickom serveri a žiadnu historickú zálohu: hardvérová porucha je pokrytá, šifrovanie nie.

Obmedzený režim prevádzky je súčasťou kontinuity

Písomný opis toho, ako pracovať dve hodiny bez servera (prijímanie objednávok, formuláre, poradovník), skracuje vnímané RTO, aj keď technická obnova trvá štyri hodiny. Mnohé plány tento bod ignorujú a sľubujú technickú lehotu, ktorú prvá porucha vyvráti. ANSSI vo svojom návode na riadenie kybernetickej krízy očakáva, že organizácia dokáže udržať svoje najkritickejšie činnosti, prípadne v obmedzenom režime, ba aj bez digitálnych služieb. Odporúča tiež uchovávať krízový zoznam kontaktov offline.

Vo WeDoBack

Kritický server patrí do DRP alebo BCP. Ostatné zostávajú v ponuke SMART alebo INTEGRAL. DRP ho spustí na záložnej inštancii zo zvolenej verzie, s mesačným testom spustenia, ktorý sa nedotkne produkcie; test v reálnych podmienkach v rozsahu do 10 hodín je možný na základe cenovej ponuky. BCP zabezpečí, že jeho úlohu prevezme nepretržite bežiaca cloudová inštancia, prostredníctvom agenta v sieti zákazníka a IPsec VPN, bez zmeny IP adresy pre pracovné stanice. Replikácia alebo synchronizácia dát medzi inštanciou BCP a pôvodným serverom nie je natívna: prebieha cez špecifický proces prispôsobený potrebám, ktorý WeDoBack môže zaviesť na základe cenovej ponuky. V oboch prípadoch je na serveri agent (6 € bez DPH mesačne pre virtuálny server, 20 € bez DPH pre fyzický, verejné ceny z októbra 2026) a úložisko na obnovu (od 175 € bez DPH za TB mesačne) je samostatnou položkou oddelenou od úložiska na bežné zálohovanie. Reťazec závislostí (ktoré servery sa spúšťajú spolu) treba uviesť pri žiadosti o cenovú ponuku: nedá sa odvodiť len z objemu v terabajtoch.

Pozrieť ponuku BCP Pozrieť ponuku DRP

Časté otázky

Ako zistiť, či je server naozaj kritický?

Položte si tri otázky: Sú ľudia okamžite zablokovaní, keď sa server zastaví? Existuje papierové náhradné riešenie, ktoré vydrží viac ako hodinu? Dá sa server nahradiť hardvérom a licenciami, ktoré už máte k dispozícii? Ak je odpoveď na prvú otázku áno a na zvyšné dve nie, server je kritický.

DRP alebo BCP pre kritický server?

Všetko závisí od jeho RTO. Ak prevádzka znesie niekoľkohodinový výpadok, postačí DRP (pripravené záložné prostredie, ktoré sa zapne v prípade potreby) a v bežnej prevádzke stojí menej. Ak každá hodina výpadku stojí viac ako ročné predplatné trvalo bežiaceho záložného prostredia, BCP je opodstatnený. V oboch prípadoch si popri tom uchovávajte historickú zálohu.

Treba zdvojiť aj adresár a databázu?

Áno, ak sú potrebné na spustenie kritického servera. Podnikový server, ktorý sa spustí bez svojho adresára alebo databázy, nie je v kontinuite. NIST odporúča stanoviť priority obnovy tak, že sa každý zdroj priradí k procesom, ktoré podporuje.

Ďalšie čítanie

Zdroje

Dokumenty preštudované v októbri 2026.

SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (návod na plánovanie pohotovosti pre federálne informačné systémy) — NIST
Zálohovanie informačných systémov – základy (ANSSI-BP-100, v1.1, 27. novembra 2025) — ANSSI (francúzska agentúra)
Kybernetická kríza: kľúče k operačnému a strategickému riadeniu (december 2021) — ANSSI (francúzska agentúra)
Ponuka BCP: okamžitá kontinuita činnosti — WeDoBack
Ponuka DRP: obnova činnosti po havárii — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku +33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponuku Zobraziť ponuky a ceny