要点速览
- 应逐项服务做出选择，而不是一次性为整个企业做决定。
- 将每小时停机成本乘以实际恢复所需时长，再与备用环境的年度成本进行比较：这正是 NIST 和 SGDSN 所描述的权衡方法。
- 如果您从未测量过恢复时间，请先进行一次恢复测试：否则您还无法做出选择。
- 面对勒索软件，仅有 BCP 是不够的：必须能够回退到一个健康的版本。
说到底是成本问题
估算一小时停机的成本：在岗却无法工作的员工工资、损失的销售额、违约金、无法服务的患者或客户。再乘以在您的环境中一次常规恢复所需的小时数（对于没有经过测试的镜像的物理服务器，通常需要半天到两天）。
将其与 BCP 的年度成本（实例全年十二个月保持开启）以及 DRP 的成本（准备费用，加上仅在灾难发生时产生的启用费用）进行比较。
- 如果一次四小时的故障造成 8,000 € 的损失，且每年可能发生一次，那么每年数千欧元的 BCP 是合理的选择。
- 如果同样的故障只造成 400 € 的损失（因为团队可以用纸笔记录一个下午），那么 DRP 就足够了，有时仅靠备份即可。
- 如果您从未测量过恢复时间，就还无法做出选择。请在购买 BCP 之前先进行一次恢复测试。
这正是美国标准化机构 NIST 所描述的权衡：在随停机时长增加而上升的不可用成本，与随恢复速度要求提高而上升的恢复手段成本之间，找到平衡点。法国国防与国家安全总秘书处（SGDSN）也提出了相同的方法：比较维持备用资源的成本与业务中断的成本，以确定连续性策略。
选择之前需确定的两个阈值
法国国家信息系统安全局（ANSSI）要求备份策略考虑以下两项数值，并按服务分别确定：
| 阈值 | 问题 | 决定的方向 |
|---|---|---|
| DMIA（即 RTO）：最大可容忍中断时间 | 该服务最多可以停机多久？ | 以小时计选 DRP，以分钟计选 BCP |
| PDMA（即 RPO）：最大可容忍数据丢失量 | 最多可以丢失多少录入的数据？ | 备份或复制的频率 |
具体方法请参阅如何确定您的 RTO？和如何确定您的 RPO？。
按场景选择
| 场景 | 最合理的选择 |
|---|---|
| 文件服务器，可接受停机半天 | 备份 + DRP |
| 生产或收银应用，立即停机代价极高 | BCP，外加带历史版本的备份 |
| 主要担忧：勒索软件 | 不可变备份 + 能够回退到健康日期的 DRP。仅有 BCP 不够 |
| 仅有一台物理服务器，没有备用硬件 | 采用基于实例的 DRP，无需等待采购新服务器 |
| 两台服务器，其中只有一台至关重要 | 关键服务器采用 BCP 或 DRP，另一台采用普通备份 |
| 两人团队，没有书面流程 | 选择简单且经过测试的 DRP，而不是一个无人会回切的 BCP |
关于勒索软件，法国政府网络恶意行为援助平台 Cybermalveillance.gouv.fr 的建议非常明确：出路在于从攻击发生前的备份进行恢复。实时跟随生产环境的备用系统无法取代这一点。
BCP 为时尚早的迹象
- 没有人能说清楚哪些应用必须保持可用。
- 软件许可证不允许在其他地方运行。
- 站点的互联网线路单一且带宽较弱：除非专门规划访问路径，否则本地用户无法顺畅访问云端备用环境。
- 从未书面描述过回切流程（从备用环境切回生产环境）。
DRP 不足以满足需求的迹象
- 对客户的承诺或正在进行的医护服务不允许停机数小时。
- 上一次恢复测试所用的时间超过了管理层可接受的范围。
- 服务器是老旧的物理机，硬件更换周期超过了 RTO。
WeDoBack 的做法
灾难恢复计划（DRP）与业务连续性计划（BCP）两种方案并行提供，采用相同的逻辑：异地存放加密副本，密钥由客户持有。您可以为一台服务器采用 BCP 保护，其余服务器采用 INTEGRAL 或 SMART 备份，而无需将整个企业都提升到最昂贵的级别。选择逐台服务器进行。公开参考价格：DRP 存储每 TB 每月 175 € 起（不含税），启用费用按天计算；BCP 存储每月 50 GB 8.75 € 起（不含税），实例每月 50.22 € 起（不含税），另加每台服务器一个代理程序。BCP 实例与原服务器之间的数据复制或同步并非原生支持：需要根据具体需求定制专门流程，WeDoBack 可根据报价为您实施。
常见问题
如何估算一小时停机的成本？
将受影响员工的工资、损失的营业额、合同违约金以及事后补救的成本相加即可。法国国防与国家安全总秘书处（SGDSN）建议针对每项关键业务评估中断带来的后果，并确定超过多长时间的中断将变得不可接受。
如果我的互联网线路较弱，BCP 还有用吗？
作用没有看上去那么大。如果备用环境在云端，站点内的用户必须通过这条线路访问它。单一且缓慢的接入可能导致备用环境无法使用；此时需要规划第二条接入线路或降级运行模式。
可以先采用 DRP，以后再升级到 BCP 吗？
可以，这往往是最稳妥的做法。DRP 要求您书面写下流程、测量恢复时间，并识别真正关键的服务。这些信息随后可用于仅为确有必要的服务规划 BCP 的规模。
延伸阅读
参考来源
以下文件查阅于 2026 年 10 月。
- SP 800-34 Rev. 1，联邦信息系统应急规划指南（Contingency Planning Guide for Federal Information Systems） — NIST
- 业务连续性计划编制指南（2013 年版，法语） — SGDSN
- 信息系统备份基础（ANSSI-BP-100，v1.1，2025 年 11 月 27 日，法语） — ANSSI
- 勒索软件：贵机构遭受攻击时应如何应对？（法语） — Cybermalveillance.gouv.fr
- 外部备份方案与价格 — WeDoBack