Что такое DRP
План аварийного восстановления (Disaster Recovery Plan, DRP) — это документ о том, как восстановить ИТ-инфраструктуру, системы и данные после сбоя, аварии или кибератаки. DRP отвечает на вопрос «как вернуть технику и данные», тогда как BCP — «как продолжить бизнес целиком».
DRP и BCP: в чем разница
| BCP | DRP | |
|---|---|---|
| Что восстанавливает | Бизнес-процессы целиком | ИТ-системы и данные |
| Кто отвечает | Бизнес + руководство | ИТ / ИБ |
| Пример | Чем заменить выпавшего поставщика | Как поднять серверы из резервной копии |
DRP обычно входит в BCP как его техническая часть. Подробнее об уровнях — в статье «BCM, BCP, DRP: в чем разница».
Что входит в DRP
- Перечень критичных систем и их приоритеты восстановления.
- RTO и RPO для каждой системы.
- Резервное копирование: что, куда, как часто, изолированные (offline) копии против шифровальщиков.
- Резервная инфраструктура: запасные мощности, облако, площадки.
- Пошаговые процедуры восстановления и ответственные.
- Тестирование восстановления из копий — регулярно, а не «когда грянет».
Частые вопросы
DRP и BCP — это одно и то же?
Нет. DRP — про восстановление ИТ-систем и данных, BCP — про непрерывность бизнеса целиком (процессы, люди, поставщики, коммуникации). DRP обычно является ИТ-частью BCP.
Как часто тестировать DRP?
Минимум раз в год, а для критичных систем — чаще. Тест должен включать реальное восстановление из резервной копии, а не только ее наличие.
Как защитить резервные копии от шифровальщика?
Держите изолированные (offline или immutable) копии, отделенные от основной сети, и регулярно проверяйте их восстановление.
Проверьте свои цифры восстановления
Диагностика показывает, где сроки бизнеса расходятся с возможностями техники. Дальше эти цифры либо считает ваш специалист, либо считаем мы.
