DRP in BCP

Kako preizkusiti DRP?

DRP (načrt za obnovo po nesreči) preizkusite tako, da poskusite delati v rezervnem okolju, ne pa tako, da ponovno preberete dokument. Najšibkejši preizkus je sestanek, najmočnejši pa dejanski preklop z uporabniki in nato vrnitev nazaj; vmes so stopnje, ki omogočajo napredek, ne da bi vsakič ustavili podjetje.

Posodobljeno oktobra 20264 min branja6 navedenih virov

Na kratko

Stopnja A, namizna vaja: ali dokument še drži? Dve do tri ure, brez poseganja v tehniko.
Stopnja B, izolirana obnova: ali se rezervno okolje zažene in ali se aplikacija odpre, ne da bi ustavili produkcijo?
Stopnja C, dejanski preklop: edina, ki izmeri RTO in preizkusi vrnitev nazaj.
Samodejno preverjanje zagona je koristno, vendar ne dokazuje, da lahko poslovanje dejansko teče.
Vsak preizkus se konča z datiranim poročilom: časi, odstopanja, odločitve.

Kaj pravijo referenčni okviri

SGDSN, francoski generalni sekretariat za obrambo in nacionalno varnost, priporoča tri dopolnjujoče se pristope: dokumente naj preveri, po možnosti, zaupanja vredna tretja oseba; preizkusi naj se izvedba ukrepov, na primer preklop nekaterih funkcij na rezervno lokacijo; z vajami pa naj se preveri, ali so postopki znani, razumljeni in izvedljivi v predvidenih rokih. ANSSI, francoska nacionalna agencija za kibernetsko varnost, v svojem vodniku o varnostnem kopiranju zahteva, da se postopek obnove informacijskega sistema zapiše in redno izvaja.

NIST, ameriški nacionalni inštitut za standarde in tehnologijo, razlikuje dve obliki vaj. Namizna vaja je razprava, v kateri vsak udeleženec opiše svojo vlogo v danem scenariju. Funkcionalna vaja pa zahteva izvedbo dejanskih korakov v simuliranem okolju. Tri spodnje stopnje sledijo temu napredovanju.

Stopnja A. Namizna vaja

Osebe, imenovane v načrtu, korake preletijo na glas, s telefoni pred seboj. Preverite, ali se številke odzivajo, ali je ključ mogoče najti in ali je vrstni red strežnikov še pravilen. Trajanje: za namizno vajo kibernetske krize ANSSI računa dve do tri ure, vključno z uvodnim in zaključnim sestankom, ter približno šest tednov priprave; NIST navaja od dve do osem ur, odvisno od ciljev. Najmanjša pogostost: po vsakem odhodu ključne osebe. Ta stopnja o tehniki ne dokaže ničesar. Dokaže pa, da dokument še drži.

Stopnja B. Izolirana tehnična obnova

Rezervno okolje obnovite ali zaženete, ne da bi ustavili produkcijo. Prijavite se. Odprete aplikacijo. Zabeležite čas od odločitve do poslovnega zaslona. Pravi uporabniki niso preklopljeni. Ta preizkus razkrije manjkajoči disk, licenco, geslo ali zaprto omrežje.

Omejitev: ker produkcija ni bila ustavljena, niste dokazali samega preklopa (DNS, IP, agent) niti vrnitve nazaj.

Stopnja C. Dejanski preklop v napovedanem terminu

Zvečer ali v nedeljo se produkcija ustavi ali pa se promet preusmeri na rezervno okolje. Nekaj uporabnikov izvede pravo poslovno opravilo: uredi dokument, potrdi naročilo, prebere spis. Nato se vrnete nazaj in preverite, da vnosi, opravljeni v rezervnem okolju, niso izgubljeni.

To je edina stopnja, ki izmeri RTO in preizkusi vrnitev. Načrtuje se, sporoči se in ima merilo za prekinitev („če rezervno okolje ob 23.00 ne deluje, preizkus prekličemo“).

Stopnja	Kaj dokaže	Česa ne dokaže	Vpliv na produkcijo
A. Namizna vaja	Dokument, kontakte, vloge	Da tehnika deluje	Brez vpliva
B. Izolirana obnova	Da se rezervno okolje zažene in aplikacija odpre	Omrežni preklop in vrnitev	Brez vpliva
C. Dejanski preklop	Dejanski RTO, poslovno delo, vrnitev	—	Napovedan termin

Kontrolni seznam pred stopnjo C

Datum in termin potrdi vodstvo, uporabniki so obveščeni.
Zadnja uspešna varnostna kopija je preverjena, šifrirni ključ je pri roki.
Merilo za prekinitev je zapisano, z mejnim časom in osebo, ki odloča.
En poslovni uporabnik na vsako preizkušeno aplikacijo, z natančno določenim opravilom.
Postopek vrnitve je ponovno pregledan, produkcija je varnostno kopirana tik pred preizkusom.
Ena oseba sproti beleži čase in odstopanja.

Kaj mora vsebovati poročilo

Datum, stopnjo, udeležence, čas začetka, čas, ko je poslovno opravilo uspelo, odstopanja in odločitve. Stavek, kot je „preizkus OK“, šest mesecev pozneje ni uporaben. NIST ta dokument imenuje poročilo po vaji: v njem so zabeležene ugotovitve in priporočila za izboljšanje načrta. ANSSI analizo izkušenj obravnava kot samostojen korak vsake vaje.

Kaj samodejni preizkus zagona dokaže in česa ne

Nekatere storitve vsak mesec zaženejo kopije in preverijo, ali se zaženejo. To je koristno: slika, ki se ne zažene več, je odkrita brez motenja produkcije. Vendar to ni stopnja C. Aplikacija je lahko okvarjena, baza podatkov nekonsistentna, omrežje za preklop nepreizkušeno, vrnitev nazaj neznana. Če to preverjanje predstavite kot „DRP je preizkušen“, to ni točno. Pravilno je reči: „zagon slik je preverjen; poslovni preklop še ni“.

Pri WeDoBack

Mesečni preizkus, ki je vključen v ponudbo DRP, spada v to zadnjo kategorijo: samodejni postopek zažene shranjene instance in prebere njihov zagonski zaslon, ne da bi posegel v produkcijo. Preizkus v realnih pogojih, ki ustreza stopnji C ali poglobljeni stopnji B, je na voljo v obsegu do deset ur in se obračuna po ponudbi. Oba imata svojo vlogo. Drug drugega ne nadomeščata. Človeška podpora je dosegljiva od 9.00 do 13.00 in od 14.00 do 17.30 (po pariškem času) na +33 9 72 50 78 28: dejanski preizkus se uskladi s tem časom ali pa se izrecno načrtuje zunaj njega.

Oglejte si ponudbo DRP Zahtevajte ponudbo

Pogosta vprašanja

Ali lahko DRP preizkusimo brez ustavitve produkcije?

Da, pri stopnjah A in B: namizna vaja in obnova v izoliranem okolju ne posegata v produkcijo. Le dejanski preklop (stopnja C) zahteva vnaprej napovedan termin, zvečer ali ob koncu tedna, z vnaprej določenim merilom za prekinitev.

Kdo mora sodelovati pri preizkusu?

Osebe, imenovane v načrtu: tista, ki odloči o preklopu, tista, ki skrbi za sisteme, tista, ki hrani šifrirni ključ, ter vsaj en poslovni uporabnik, ki lahko preveri, ali dejansko lahko dela. Brez poslovnega uporabnika preizkušate informatiko, ne pa ponovnega zagona poslovanja.

Kaj storiti, če preizkus ne uspe?

Prav to je namen preizkusa: najti, kaj ne deluje, preden pride do nesreče. Zabeležite odstopanje, ga odpravite in za to točko načrtujte nov preizkus. Tako NIST kot ANSSI poudarjata pomen analize izkušenj, ki neuspeh spremeni v izboljšavo načrta.

Več o tem

Viri

Dokumenti, pregledani oktobra 2026.

SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (september 2006) — NIST
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Organizacija vaje upravljanja kibernetske krize — ANSSI (francoska agencija)
Vodnik za pripravo načrta neprekinjenega poslovanja (izdaja 2013) — SGDSN (Francija)
Varnostno kopiranje informacijskih sistemov – osnove (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (francoska agencija)
Ponudba DRP: obnova delovanja po nesreči — WeDoBack

Načrtujete projekt varnostnega kopiranja, DRP ali BCP?

Več kot 20 let izkušenj z zaščito poslovnih podatkov.

Zahtevajte ponudbo +33 9 72 50 78 28

Zaščitite svoje podatke z WeDoBack

Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.

Zahtevajte ponudbo Oglejte si ponudbe in cene