Vaš strokovnjak za varnostne kopije in varstvo podatkov!Rešitev, prilagojena vašim potrebam
DRP in BCP
DRP ali BCP: katerega izbrati?
BCP izberite za storitve, katerih izpad, čeprav le enourni, stane več kot celoletno plačevanje rezervnega okolja; DRP pa za storitve, ki lahko stojijo toliko časa, kolikor traja nadzorovana obnova. V obeh primerih za zaščito pred izsiljevalsko programsko opremo ohranite varnostno kopiranje z zgodovino, ki ga preklop ne more prepisati.
Bistveno
- Izbira poteka za vsako storitev posebej, ne za celotno podjetje naenkrat.
- Primerjajte strošek ene ure izpada, pomnožen z dejanskim trajanjem obnove, z letnim stroškom rezervnega okolja: to je presoja, ki jo opisujeta NIST in SGDSN (Francija).
- Če obnove še nikoli niste izmerili, najprej opravite ta preizkus: brez njega še ne morete izbrati.
- Pred izsiljevalsko programsko opremo sam BCP ne zadošča: vrniti se morate moči na neokrnjeno različico.
Finančno vprašanje, preprosto povedano
Ocenite strošek ene ure izpada: plače prisotnih zaposlenih, ki ne morejo delati, izgubljena prodaja, kazni, nepostreženi pacienti ali stranke. Pomnožite ga s številom ur, ki bi jih pri vas vzela običajna obnova (za fizični strežnik brez preizkušene slike pogosto od pol dneva do dveh dni).
Primerjajte ga z letnim stroškom BCP (instance, prižgane dvanajst mesecev) in s stroškom DRP (priprava, aktivacija pa le na dneve nesreče).
- Če štiriurni izpad stane 8.000 € in je verjeten enkrat na leto, je BCP za nekaj tisoč evrov na leto racionalna izbira.
- Če isti izpad stane 400 €, ker lahko ekipa eno popoldne podatke vnaša na papir, zadošča DRP, včasih pa že samo varnostno kopiranje.
- Če obnove še nikoli niste izmerili, še ne morete izbrati. Preden kupite BCP, opravite preizkus obnove.
Natanko to presojo opisuje NIST, ameriški nacionalni inštitut za standarde: iskanje točke ravnovesja med stroškom nedosegljivosti, ki raste s trajanjem izpada, in stroškom sredstev za obnovo, ki raste, če želite hitrejši ponovni zagon. SGDSN, francoski generalni sekretariat za obrambo in nacionalno varnost, predlaga enak pristop: za določitev strategije neprekinjenosti primerjati strošek vzdrževanja rezervnih virov s stroškom zaustavitve dejavnosti.
Dva praga, ki ju določite pred izbiro
ANSSI, francoska nacionalna agencija za kibernetsko varnost, zahteva, da strategija varnostnega kopiranja upošteva dve vrednosti, ki ju je treba določiti za vsako storitev:
| Prag | Vprašanje | Na kaj vpliva |
|---|---|---|
| DMIA (ali RTO): najdaljši dopustni čas prekinitve | Kako dolgo lahko ta storitev stoji? | DRP, če govorimo o urah, BCP, če govorimo o minutah |
| PDMA (ali RPO): največja dopustna izguba podatkov | Koliko vnosov lahko izgubimo? | Pogostost varnostnega kopiranja ali replikacije |
Metoda je opisana v člankih Kako določiti svoj RTO? in Kako določiti svoj RPO?.
Preglednica po primerih
| Primer | Najbolj smiselna izbira |
|---|---|
| Datočni strežnik, izpad pol dneva je sprejemljiv | Varnostno kopiranje + DRP |
| Proizvodna ali blagajniška aplikacija, takojšnja zaustavitev je zelo draga | BCP in varnostno kopiranje z zgodovino |
| Glavna skrb: izsiljevalska programska oprema | Nespremenljivo varnostno kopiranje + DRP, ki se lahko vrne na neokrnjen datum. Sam BCP ne zadošča |
| En sam fizični strežnik, brez nadomestne strojne opreme | DRP na instance, da ne čakate na nakup strežnika |
| Dva strežnika, od katerih je le eden ključen | BCP ali DRP za ključnega, preprosto varnostno kopiranje za drugega |
| Dvočlanska ekipa, brez zapisanega postopka | Preprost in preizkušen DRP namesto BCP, ki ga nihče ne bo znal preklopiti nazaj |
Glede izsiljevalske programske opreme Europol in projekt No More Ransom odsvetujeta plačilo: izhod vodi prek obnove iz varnostne kopije, nastale pred napadom. Rezervno okolje, ki sproti sledi produkciji, je ne nadomesti.
Znaki, da je za BCP še prezgodaj
- Nihče ne zna povedati, katere aplikacije morajo ostati dosegljive.
- Licence prepovedujejo delovanje drugje.
- Lokacija ima eno samo šibko internetno povezavo: lokalni uporabniki do rezervnega okolja v oblaku ne bodo dostopali v dobrih pogojih, razen če je ta pot predvidena.
- Vrnitev (iz rezervnega okolja v produkcijo) ni bila nikoli opisana.
Znaki, da DRP ne zadošča
- Zaveze strankam ali potekajoča zdravstvena oskrba ne dopuščajo večurnega izpada.
- Zadnji preizkus obnove je trajal dlje, kot ga vodstvo sprejema.
- Strežnik je fizičen in star, rok za zamenjavo strojne opreme pa presega RTO.
Pri WeDoBack
DRP in BCP obstajata drug ob drugem, po enaki logiki šifriranih kopij zunaj lokacije s ključem, ki ga hrani stranka. En strežnik lahko zaščitite z BCP, druge pa z varnostnim kopiranjem INTEGRAL ali SMART, ne da bi celotno podjetje dvignili na najdražjo raven. Izbira poteka za vsak strežnik posebej. Javno objavljena izhodišča: shranjevanje DRP od 175 € brez DDV na TB na mesec, aktivacija zaračunana po dnevih; BCP s shranjevanjem od 8,75 € brez DDV na mesec za 50 GB in instancami od 50,22 € brez DDV na mesec, ob tem pa še en agent na strežnik. Replikacija ali sinhronizacija podatkov med instanco BCP in izvornim strežnikom ni izvorna: poteka prek posebnega postopka, prilagojenega potrebam, ki ga WeDoBack lahko vzpostavi na podlagi ponudbe.
Pogosta vprašanja
Kako oceniti strošek ene ure izpada?
Seštejte plače oseb, ki ne morejo delati, izgubljeni prihodek, pogodbene kazni in strošek odprave zaostankov. SGDSN priporoča, da se za vsako bistveno dejavnost izmerijo posledice prekinitve in določi trajanje prekinitve, nad katerim te posledice postanejo nesprejemljive.
Ali je BCP smiseln, če je moja internetna povezava šibka?
Manj, kot se zdi. Če je rezervno okolje v oblaku, ga morajo uporabniki na lokaciji doseči prek te povezave. Ena sama počasna povezava lahko rezervno okolje naredi neuporabno; v tem primeru je treba predvideti drugo povezavo ali okrnjen način dela.
Ali lahko začnem z DRP in pozneje preidem na BCP?
Da, to je pogosto celo najbolj zdrav pristop. DRP zahteva, da zapišete postopek, izmerite obnovo in prepoznate res ključne storitve. Te informacije nato služijo za dimenzioniranje BCP samo za storitve, ki ga upravičujejo.
Več o tem
Viri
Dokumenti, pregledani oktobra 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Vodnik za pripravo načrta neprekinjenega poslovanja (izdaja 2013) — SGDSN (Francija)
- Varnostno kopiranje informacijskih sistemov – Osnove (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (francoska agencija)
- No More Ransom: nasveti in orodja za dešifriranje ob napadih z izsiljevalsko programsko opremo — Europol in partnerji
- Ponudbe in cene zunanjega varnostnega kopiranja — WeDoBack
Načrtujete projekt varnostnega kopiranja, DRP ali BCP?
Več kot 20 let izkušenj z zaščito poslovnih podatkov.
Zahtevajte ponudbo+33 9 72 50 78 28Zaščitite svoje podatke z WeDoBack
Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.