Vaš strokovnjak za varnostne kopije in varstvo podatkov!Rešitev, prilagojena vašim potrebam
DRP in BCP
Kakšna je razlika med DRP in BCP?
BCP skuša doseči, da se storitev skoraj ne ustavi; DRP sprejme, da se storitev ustavi, nato pa jo znova zažene. BCP plačujete vsak dan; večino stroška DRP plačate na dan, ko ga aktivirate, potem ko ste že plačali pripravo.
Bistveno
- BCP: rezervno okolje že deluje, prekinitev traja le toliko, kolikor trajata zaznavanje in preklop.
- DRP: rezervno okolje se zažene ob sprejeti odločitvi, iz izbrane varnostne kopije; izpad traja toliko, kolikor traja obnova.
- Pri izsiljevalski programski opremi je pomembna zmožnost izbire neokrnjene različice: BCP, ki je repliciral šifriranje, ni izhod.
- Veliko malih in srednjih podjetij oboje kombinira: BCP za eno ali dve ključni aplikaciji, DRP in varnostno kopiranje z zgodovino za vse drugo.
Dve uradni opredelitvi
NIST, ameriški nacionalni inštitut za standarde, loči načrt neprekinjenega poslovanja, ki ohranja poslovne procese med motnjo in po njej, od načrta za obnovo po nesreči, ki je osredotočen na informacijski sistem in namenjen ponovni vzpostavitvi njegovega delovanja na nadomestni lokaciji. SGDSN, francoski generalni sekretariat za obrambo in nacionalno varnost, pa BCP opredeljuje kot ohranjanje bistvenih dejavnosti, po potrebi v okrnjenem načinu, ki mu sledi načrtovana obnova. Z drugimi besedami: BCP pokriva »med«, DRP »po«, popoln načrt pa obravnava oboje. CNIL, francoski organ za varstvo podatkov, oba izraza tudi uporablja skupaj, ko priporoča pripravo načrta neprekinjenega delovanja in obnove informacijskega sistema.
Primerjava
DRPRezervna lokacija, ki jo je treba aktivirati
Produkcija
Rezervno okolje
Strežniki se znova zaženejo iz izbrane varnostne kopije.
BCPRezervna lokacija, ki že deluje
Produkcija
Rezervno okolje
Kopija že deluje in takoj prevzame delovanje.
| DRP | BCP | |
|---|---|---|
| Cilj | Obnoviti delovanje po nesreči | Nadaljevati delovanje med nesrečo |
| Rezervno okolje | Vzpostavljeno ali prižgano ob sprejeti odločitvi | Že deluje |
| Prekinitev | Od nekaj minut do nekaj ur, včasih dlje: to je RTO načrta | Čim krajša, pogosto le čas zaznavanja |
| Podatki | Podatki iz izbrane varnostne kopije, torej nekoliko zaostali (RPO) | Podatki v rezervnem okolju, ki ga je treba sproti posodabljati |
| Glavni strošek | Shranjevanje za pripravo, nato aktivacija | Instance, plačane neprestano |
| Primeren scenarij | Uničen strežnik, izsiljevalska programska oprema, potreba po izbiri neokrnjene različice | Očitna okvara računalnika, katerega takojšnja zaustavitev je predraga |
| Napačna uporaba | Obljubljati »ničelno prekinitev« | Verjeti, da rezervno okolje ščiti pred že repliciranim šifriranjem |
NIST izbiro povzema z rezervnimi lokacijami: »hladna« lokacija je najcenejša, a potrebuje največ časa za zagon; »vroča« lokacija, ki je takoj pripravljena, je najdražja. DRP je bližje prvi, BCP drugi.
Primer
Datočni strežnik ob 10.00 odpove zaradi napajalnika.
- DRP. Odločite se za preklop. Prižgete instanco, obnovite varnostno kopijo od 6.00 ali od prejšnjega večera in znova povežete uporabnike. Izpad traja toliko, kolikor traja ta postopek. Delo, vneseno po varnostni kopiji, je treba ponoviti.
- BCP. Agent preusmeri promet na že prižgano instanco v oblaku. Delovne postaje še naprej uporabljajo isti naslov. Izpad traja toliko kot zaznavanje in preklop. Nedavni vnosi so v rezervnem okolju le, če jih je tja že prekopiral postopek replikacije.
Če isti strežnik ob 10.00 zašifrira izsiljevalska programska oprema, se sklep spremeni. BCP, ki je repliciral šifriranje, ni izhod. DRP, ki omogoča izbiro kopije od prejšnjega dne, zlasti če je nespremenljiva, pa je. Europol in projekt No More Ransom odsvetujeta plačilo odkupnine: po napadu vodi izhod prek varnostne kopije, nastale pred napadom. Od tod pravilo: BCP za očitno okvaro, varnostno kopiranje z zgodovino za napad, oboje, če sta realna oba scenarija.
Lahko imate oboje
Veliko malih in srednjih podjetij potrebuje le DRP za enega ali dva strežnika. Nekatere aplikacije (blagajna, proizvodnja, zdravstvena dokumentacija, odprta ves čas) upravičujejo BCP, DRP pa ostane v ozadju za primer, da bi bilo slabo že samo rezervno okolje. BCP brez kakršnega koli varnostnega kopiranja z zgodovino je nepopolna arhitektura. Za odločitev za vsak strežnik posebej glejte DRP ali BCP: katerega izbrati? in Kako določiti svoj RTO?.
Pri WeDoBack
DRP znova zažene strežnike na rezervnih instancah iz izbrane različice, aktivacijo pa zaračuna po dnevih. Vključeni mesečni preizkus preveri zagon, ne dela uporabnikov. BCP ohranja instance prižgane in zagotavlja prevzem brez spremembe naslova IP, prek agenta v omrežju stranke in VPN IPsec. Oba temeljita na šifriranih kopijah zunaj produkcije. Javno objavljene začetne cene niso enake: shranjevanje DRP je na voljo od 175 € brez DDV na TB na mesec; shranjevanje BCP se lahko začne pri 8,75 € brez DDV na mesec za 50 GB, vendar se mu tudi brez nesreče prišteje stalna instanca (od 50,22 € brez DDV na mesec). Replikacija ali sinhronizacija podatkov med instanco BCP in izvornim strežnikom ni izvorna: poteka prek posebnega postopka, prilagojenega potrebam, ki ga WeDoBack lahko vzpostavi na podlagi ponudbe.
Pogosta vprašanja
Ali je mogoče imeti BCP brez DRP?
Tehnično da, vendar je to nepopolna arhitektura. Če je okvarjeno že samo rezervno okolje ali če se je napad repliciral, morate imeti možnost začeti znova iz starejše varnostne kopije. SGDSN sicer opisuje neprekinjenost kot ohranjanje bistvenih dejavnosti, ki mu sledi njihova načrtovana obnova.
Ali je DRP del BCP?
Po pristopu SGDSN da: načrt neprekinjenega poslovanja zajema ohranjanje delovanja v okrnjenem načinu in nato obnovo. V vsakdanjem informacijskem izrazoslovju se BCP uporablja za že dejavno rezervno okolje, DRP pa za ponovni zagon po dogodku. Obe razlagi se ujemata: eden brez drugega pusti vrzel.
Kaj je primernejše ob okvari strojne opreme?
Ob očitni okvari računalnika, katerega takojšnja zaustavitev je draga, BCP zagotovi najhitrejši prevzem. Če je nekaj ur izpada sprejemljivih, DRP z rezervnimi instancami odpravi čakanje na zamenjavo strojne opreme.
Več o tem
Viri
Dokumenti, pregledani oktobra 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Vodnik za pripravo načrta neprekinjenega poslovanja (izdaja 2013) — SGDSN (Francija)
- No More Ransom: nasveti in orodja za dešifriranje ob napadih z izsiljevalsko programsko opremo — Europol in partnerji
- Praktični vodnik GDPR – Varnost osebnih podatkov (različica 2024) — CNIL (francoski organ)
- Ponudbe in cene zunanjega varnostnega kopiranja — WeDoBack
Načrtujete projekt varnostnega kopiranja, DRP ali BCP?
Več kot 20 let izkušenj z zaščito poslovnih podatkov.
Zahtevajte ponudbo+33 9 72 50 78 28Zaščitite svoje podatke z WeDoBack
Šifrirano varnostno kopiranje zunaj lokacije, nespremenljiva hramba, DRP in BCP: opišite nam svoje strežnike in predlagali vam bomo pravo kombinacijo.