DRP in BCP

Zunanji BCP: prednosti in omejitve

Pri zunanjem BCP pri ponudniku gostuje rezervni sistem, ki že deluje, medtem ko proizvodnja ostane pri vas. Uporabniki lahko delajo naprej, če je preklop pregleden. Cena je stalna, več omejitev pa izhaja iz dejstva, da rezervni sistem ni v sosednjem prostoru.

Posodobljeno oktobra 20264 min branja5 navedenih virov

Na kratko

Prednosti: zelo kratek čas ob okvari strežnika, brez drugega strežniškega prostora, možen pregleden preklop za delovne postaje.
Omejitve: odvisnost od lokalnega agenta in internetne povezave, zamik podatkov (skriti RPO), vrnitev, ki jo je treba pripraviti, licence.
BCP za strežnik ni BCP za lokacijo: uničena stavba zahteva ločeno preizkušen oddaljeni dostop.
Rezervni sistem, ki replicira vse, replicira tudi izsiljevalsko programsko opremo: ob njem ohranite zgodovinsko varnostno kopijo.
Za pogodbo veljajo enaka pravila kot za zunanji DRP: lokacije gostovanja, možnost prenosa, določbe člena 28 Splošne uredbe o varstvu podatkov (GDPR).

Prednosti

Kratek čas ob okvari strežnika, ker instanca obstaja že pred incidentom.
Brez drugega strežniškega prostora, ki bi ga bilo treba hladiti, nadzorovati in obnavljati.
Možna preglednost za delovne postaje, kadar lokalni agent preusmeri promet brez spremembe naslova IP. Uporabnikom ni treba iskati navodil.
Prilagodljiva zmogljivost. Instanco povečate brez nakupa strežnika. V zameno jo plačate.
Fizična ločenost od proizvodnje: požar v strežniški omari ne ugasne rezervnega sistema, pod pogojem, da ga uporabniki še lahko dosežejo.

Omejitve

Lokalni agent mora delovati. Če BCP za preusmeritev prometa temelji na agentu v vaših prostorih, ta agent izgine skupaj s stikalom, požarom v stavbi ali splošnim izpadom elektrike. BCP za strežnik ni BCP za lokacijo. Za uničeno lokacijo potrebujete oddaljeni dostop in javne naslove, ločeno preizkušene.
Internetna povezava postane življenjsko pomembna. Podatki in včasih seje potekajo prek VPN do ponudnika. En sam dostop, preobremenjen ali prekinjen, ustavi rezervni sistem prav takrat, ko ga potrebujete. Drugi dostop je pogosto resnični pozabljeni strošek.
Skladnost podatkov. Stalni rezervni sistem je koristen le, če je prejel transakcije. Neizmerjen zamik je skriti RPO. ANSSI, francoska nacionalna agencija za kibernetsko varnost, predlaga replikacijo za potrebe z izgubo podatkov, krajšo od 24 ur, hkrati pa ocenjuje, da je varnostna kopija brez povezave nujna: če je rezervni sistem prejel izsiljevalsko programsko opremo enako hitro kot uporabniki, ni varnostna kopija.
Vrnitev. Vnosi, opravljeni na rezervnem sistemu med izpadom, se morajo vrniti na popravljeni strežnik. Brez postopka izgubite to obdobje ali pa dobite dve različni podatkovni bazi.
Licence. Proizvajalec poslovne programske opreme mora dovoliti to stalno instanco. Nekatere pogodbe jo prepovedujejo ali zaračunajo.
Stalni strošek. Plačujete tudi mesece brez okvare. To je normalno. Predrago je, če bi aplikacija v resnici prenesla pol dneva izpada.
Lažni občutek preizkusa. Instanca, ki deluje, ni preizkušen preklop. Preusmeritev morate vsaj enkrat sprožiti.

Zunanji BCP ali zunanji DRP

	Zunanji BCP	Zunanji DRP
Stanje rezervnega sistema	Stalno deluje	Pripravljen, zažene se na dan nesreče
Čas obnove	Najkrajši	Čas zagona instanc
Strošek, ko ni nesreče	Instance se plačujejo vsak mesec	Predvsem prostor za shranjevanje in priprava
Vrnitev na prejšnjo različico	Ne, razen z zgodovinsko varnostno kopijo ob njem	Da, različica, izbrana iz zgodovine
Uničena lokacija	Oddaljeni dostop je treba predvideti posebej	Rezervirani javni naslovi

Podrobnosti so v vodniku Kakšna je razlika med DRP in BCP?.

Pogodba

Pogodbene točke so enake kot pri zunanjem DRP. ANSSI priporoča, da pridobite seznam vseh lokacij shranjevanja, vključno z rezervnimi, ter predvidite načrt zagotavljanja varnosti in določbo o možnosti prenosa. Če se obdelujejo osebni podatki, je ponudnik obdelovalec v smislu GDPR: vodnik za obdelovalce, ki ga je izdal CNIL, francoski organ za varstvo podatkov, opozarja, da ravna po pisnih navodilih, da drugega obdelovalca vključi le s pisnim dovoljenjem, da stranko obvesti o kršitvi in da ob koncu pogodbe vrne ali uniči vse podatke, vključno s kopijami.

Kdaj je to prava izbira

Eden ali dva strežnika, katerih ura izpada stane več kot letna naročnina, lokalno omrežje, ki lahko gosti agenta, ustrezna povezava in kljub vsemu zgodovinska varnostna kopija ob tem za dan, ko bi bil rezervni sistem sam v slabem stanju. ANSSI opozarja, da lahko kriza kibernetskega izvora traja več tednov: BCP mora zdržati tako dolgo, ne le nekaj ur.

Pri WeDoBack

Ponudba BCP ustreza temu modelu: instance v oblaku, ki stalno delujejo, od 50,22 € brez DDV na mesec, prostor za shranjevanje od 8,75 € brez DDV na mesec za 50 GB (175 € brez DDV na TB), agent v omrežju stranke, VPN IPsec, prevzem brez spremembe naslova IP, vrnitev prometa na popravljeni strežnik. Replikacija ali sinhronizacija podatkov med instanco BCP in izvornim strežnikom ni vgrajena: zahteva poseben postopek, določen glede na potrebe (podatkovna baza, datoteke, poslovna aplikacija), vključno s prenosom podatkov, vnesenih na instanci med incidentom, na popravljeni strežnik. WeDoBack ga lahko vzpostavi na podlagi ponudbe. Zgoraj navedene omejitve veljajo v celoti, zlasti odvisnost od lokalnega agenta in povezave. DRP ostaja na voljo za scenarij »lokacije ni več« ali »potrebujemo različico izpred napada«. BCP brez zgodovine varnostnih kopij pusti izsiljevalsko programsko opremo nepokrito: WeDoBack jo pokriva s ponudbami varnostnega kopiranja in ponudbo NESPREMENLJIVO, ki so ločene postavke. Podatki so šifrirani na računalniku pred pošiljanjem, ključ ima stranka, hranijo pa se v podatkovnih centrih s certifikatoma ISO 27001 in HDS. Človeška podpora je dosegljiva od 9.00 do 13.00 in od 14.00 do 17.30 (po pariškem času).

Oglejte si BCP Zahtevajte ponudbo

Pogosta vprašanja

Ali zunanji BCP ščiti pred izsiljevalsko programsko opremo?

Sam ne. Če rezervni sistem sproti prejema spremembe, prejme tudi šifrirane datoteke. Potrebujete zgodovinsko varnostno kopijo, idealno nespremenljivo, da se vrnete na različico pred napadom. BCP pokrije okvaro; zgodovina pokrije poškodbe in šifriranje.

Kaj se zgodi, če se na lokaciji prekine internetna povezava?

Če BCP temelji na VPN med lokacijo in ponudnikom, prekinitev povezave izolira rezervni sistem prav takrat, ko ga potrebujete. Drugi internetni dostop, pri drugem operaterju in po možnosti po drugi poti, je pogosto strošek, zaradi katerega je BCP res uporaben.

Kako prenesti vnose, opravljene na rezervnem sistemu?

Vrniti se morajo na popravljeni strežnik, preden se nanj vrnejo uporabniki. Brez zapisanega in preizkušenega postopka izgubite to obdobje ali pa dobite dve različni podatkovni bazi. Ta vrnitev je del preizkusa, enako kot preklop.

Več o tem

Viri

Dokumenti, pregledani oktobra 2026.

Zunanje izvajanje in varnost informacijskih sistemov: vodnik za obvladovanje tveganj (2010) — ANSSI (francoska agencija)
Kibernetska kriza: ključi operativnega in strateškega upravljanja (december 2021) — ANSSI (francoska agencija)
Evropska uredba o varstvu osebnih podatkov – vodnik za obdelovalce (izdaja september 2017) — CNIL (francoski organ)
Varnostno kopiranje informacijskih sistemov – osnove (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (francoska agencija)
Ponudba BCP: takojšnje neprekinjeno poslovanje — WeDoBack

Načrtujete projekt varnostnega kopiranja, DRP ali BCP?

Več kot 20 let izkušenj z zaščito poslovnih podatkov.

Zahtevajte ponudbo +33 9 72 50 78 28

Zaščitite svoje podatke z WeDoBack

Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.

Zahtevajte ponudbo Oglejte si ponudbe in cene