DRP — план аварийного восстановления

DRP (Disaster Recovery Plan — план аварийного восстановления) — это документ вместе с подготовленной инфраструктурой и регламентами, который описывает, как вернуть IT-системы компании в рабочее состояние после серьёзного сбоя за заранее заданное время и с заранее заданной потерей данных.

Что это решает

Под аварией здесь понимается не мелкий инцидент, а событие, выводящее из строя критичный сервис или целую площадку: вышел из строя сервер с базой 1С, сгорел RAID-массив, шифровальщик зашифровал файловое хранилище, в дата-центре пропало питание. DRP отвечает на вопрос, который в этот момент задаёт бизнес: «через сколько часов мы снова работаем и сколько данных потеряли».

Главное отличие DRP от резервного копирования: бэкап — это только копия данных, он говорит, где они лежат. DRP добавляет ответы на «на чём разворачивать», «кто и в каком порядке», «за сколько часов» и «до какой точки данных». Бэкап — необходимая часть DRP, но не равен ему.

Два ключевых показателя

Весь DRP строится вокруг двух целевых значений, которые задаются по каждому сервису отдельно:

• RTO (Recovery Time Objective) — допустимое время простоя, то есть за сколько максимум сервис должен снова заработать после сбоя. Отвечает на «как быстро поднимем».
• RPO (Recovery Point Objective) — допустимая потеря данных, измеряется во времени между последней резервной точкой и моментом сбоя. Отвечает на «сколько работы переделаем».

Чем меньше оба числа, тем дороже инфраструктура. Назначать всем сервисам одинаковые значения — ошибка: критичные системы (биллинг, ядро 1С) требуют коротких RTO/RPO и горячего резерва, а архивные данные обходятся обычным бэкапом.

Из чего состоит DRP

Компонент	Назначение
Перечень сервисов и их RTO/RPO	Фундамент плана: под эти числа проектируется всё остальное, утверждает бизнес
Резервные копии	Бэкапы с частотой, обеспечивающей заявленный RPO; копии в двух местах, одно отделено физически
Резервный контур	Площадка для разворачивания систем: холодная (дёшево, RTO большой), тёплая (баланс), горячая (дорого, RTO около нуля)
Runbook	Пошаговая инструкция восстановления по каждому сценарию: порядок запуска сервисов, команды, доступы, проверка
Ответственные и связь	Кто объявляет аварию, кто решает, кто восстанавливает, контакты, эскалация, замены
Тестирование	График учений и критерии «прошли / не прошли»

Холодный, тёплый и горячий контур

Выбор «температуры» резервного контура напрямую определяет достижимый RTO и стоимость:

• Холодный — оборудование или виртуальные машины поднимаются с нуля из бэкапа. Дёшево, но RTO измеряется часами.
• Тёплый — контур стоит наготове, данные подливаются регулярно. Разумный баланс цены и скорости для большинства бизнес-сервисов.
• Горячий — полный дубль работает параллельно и подхватывает нагрузку мгновенно, часто с автоматическим переключением (см. HA-кластер и DRS). Дорого, RTO близок к нулю.

DRP и BCP

DRP — это техническая часть более широкого плана непрерывности бизнеса (BCP). BCP отвечает на вопрос «как компания продолжает работать при любом серьёзном кризисе» в целом (включая людей, помещения, процессы), а DRP — узко на «как восстановить IT-системы». DRP вложен в BCP и обеспечивает его IT-составляющую.

Зачем тестировать

Непротестированный DRP — это гипотеза, а не план. На учениях регулярно вскрываются забытые зависимости между системами, устаревшие пароли и доступы, бэкапы, из которых ничего не разворачивается. Минимум — полноценное учение с реальным восстановлением раз в год плюс частичные проверки раз в квартал. Только пройденный тест превращает целевой RTO из цифры на бумаге в реальную величину.

Связанные термины

• RPO и RTO — целевые точка и время восстановления — два показателя, вокруг которых строится весь DRP
• BCP — план непрерывности бизнеса — более широкий план, в который вложен DRP
• Правило бэкапа 3-2-1 — базовый стандарт резервного копирования, лежащий в основе DRP

Получить расчёт

Подробный разбор с примерами и шкалой времени — в статье блога План восстановления после сбоя (DR): RTO и RPO простым языком. Чтобы оценить стоимость DR-плана под вашу инфраструктуру, откройте калькулятор или напишите нам.