要点速览
- 一家中小企业通常只有一到两台关键服务器：如果有五台，就等于一台都没有。
- 它需要经过测试的备份、能够在其他地方重新启动的镜像、DRP 或 BCP，以及两名能够启动相关流程的人员。
- 要保护的是整条依赖链（目录服务、数据库、应用），而不仅仅是这台设备。
- 没有历史备份的 BCP 只能应对故障，无法应对勒索软件。
- 书面的降级运行模式是连续性的一部分：法国国家信息系统安全局（ANSSI）要求即使没有数字服务，也能维持关键业务。
真正确定关键服务器
只要以下任何一条成立，这台服务器就是关键服务器：
- 会立即有人员无法工作（收银、生产、正在处理的案件、电话总机）；
- 不存在纸质替代方案，或替代方案只能维持一小时；
- 替换它需要您没有库存的硬件或许可证。
如果有五台“关键”服务器，实际上就等于一台都没有：预算和测试都会被分散。请强制排序。对中小企业来说，一到两台就足够了。这正是美国标准化机构 NIST 所描述的业务影响分析的思路：确定每个流程的关键程度，识别其所依赖的资源，然后确定恢复的优先顺序。
这台服务器必须具备、而其他服务器不必具备的条件
- 备份频率满足其 RPO，并且经过测试。
- 能够在其他地方重新启动的镜像，而不仅仅是它的文件。
- DRP（需要时在实例上启动）或 BCP（已有实例在运行），后者适用于 RTO 短到无法通过恢复来满足的情况。
- 经过规划的切换网络：终端无需十页的操作手册就能找到它。
- 其依赖项纳入同一计划。一台业务服务器如果在没有目录服务或数据库的情况下启动，就谈不上连续性。要保护的是整条链，而不只是这一台设备。ANSSI 要求恢复顺序考虑基础设施服务（DNS、NTP、目录服务）以及各应用的关键程度。
- 两名能够启动相关流程的人员。
关键服务器检查清单
| 要素 | 需要自问的问题 | 应有的证明 |
|---|---|---|
| 备份 | 最近一次成功的副本距今是否短于 RPO？ | 每日早间报告 |
| 系统镜像 | 是否已经在其他地方成功启动过？ | 注明日期的测试报告 |
| 备用系统 | DRP 或 BCP，是否按实际用户数量规划容量？ | 实例说明表 |
| 网络 | 终端无需重新配置能否访问备用系统？ | 切换测试 |
| 依赖项 | 目录服务、数据库、许可证是否纳入同一计划？ | 启动顺序清单 |
| 人员 | 是否有两个人知道如何启动？ | 姓名和电话，离线保存 |
| 加密密钥 | 如果站点损毁，能否获取密钥？ | 有记录的存放位置 |
可以拒绝的做法
- 出于“对称”而为所有服务器都配置冗余。
- 对录入数据可以重新抄录的服务器追求零数据丢失。
- 关键服务器配置了 BCP，却没有任何历史备份：硬件故障有保障，加密攻击则没有。
降级运行模式是连续性的一部分
书面写明在没有服务器的情况下如何工作两小时（接单、表格、排队处理），即使技术恢复需要四小时，也能缩短实际感受到的 RTO。许多计划忽略了这一点，承诺的技术时限在第一次故障时就被证伪。ANSSI 在其网络安全危机管理指南中，要求组织能够维持最关键的业务，必要时以降级模式运行，甚至在没有数字服务的情况下运行。它还建议离线保存危机联络人名录。
WeDoBack 的做法
关键服务器纳入灾难恢复计划（DRP）或业务连续性计划（BCP）方案，其他服务器则保留在 SMART 或 INTEGRAL 方案中。DRP 基于所选版本在备用实例上重新启动服务器，并每月进行一次不影响生产环境的启动测试；也可申请报价，进行最长 10 小时的真实条件测试。BCP 则由一台持续运行的云实例接管，通过客户网络中的代理程序和 IPsec VPN 实现，终端无需更改 IP 地址。BCP 实例与原服务器之间的数据复制或同步并非原生功能：需要根据需求定制专门流程，WeDoBack 可在报价后为您实施。在这两种情况下，服务器上都需安装一个代理程序（虚拟服务器每月 6 €，物理服务器每月 20 €，均不含税，2026 年 10 月公开价格），而恢复存储（每 TB 每月 175 € 起，不含税）与普通备份存储分开计费。依赖链（哪些服务器需要一起启动）应在报价时说明：仅凭 TB 容量无法推断出来。
常见问题
如何判断一台服务器是否真正关键？
请回答三个问题：它停止运行时，是否会立即有人员无法工作？是否存在能维持一小时以上的纸质替代方案？能否用现有的硬件和许可证将其替换？如果第一个问题的答案为“是”，后两个问题的答案为“否”，那么它就是关键服务器。
关键服务器应采用 DRP 还是 BCP？
这取决于它的 RTO。如果业务能够承受数小时的停机，DRP（预先准备、需要时再启动的备用系统）就足够了，日常成本也更低。如果每小时停机的损失超过常驻备用系统的年度订阅费用，那么采用 BCP 是合理的。无论哪种情况，都要同时保留历史备份。
目录服务和数据库是否也需要冗余？
是的，只要它们是关键服务器启动所必需的。一台业务服务器如果在没有目录服务或数据库的情况下重启，就谈不上连续性。美国标准化机构 NIST 建议将每项资源与其所支撑的业务流程相关联，以此确定恢复优先级。
延伸阅读
参考来源
以下文件查阅于 2026 年 10 月。