要点速览
- 企业的 BCP 涵盖办公场所、人员、供应商和 IT；IT 部分只是其中之一。
- 在 IT 层面，它需要一个已同步数据的第二实例，以及在主实例无响应时将流量导向该实例的机制。
- 最常被忽视的一点：在不丢失备用环境上录入数据的前提下，回切到原服务器。
- BCP 应对的是故障；它不能替代用于防御勒索软件和误删除的、带历史版本的备份。
官方定义
法国国防与国家安全总秘书处（SGDSN）在其参考指南中，将 BCP 定义为一整套措施，旨在针对各种危机情景，确保企业关键服务和任务得以维持（必要时可暂时以降级模式运行），然后有计划地恢复业务。由此可以看出两点：可以接受服务能力下降；连续性也包括恢复。
美国标准化机构 NIST 同样区分了业务连续性计划（在中断期间及之后维持业务流程）与灾难恢复计划（侧重于系统重启）。业务连续性管理体系的国际参考标准是 ISO 22301。
是业务的连续性，而不仅是 IT 的连续性
企业的 BCP 远不止服务器：还包括办公场所、人员、供应商、电话，以及开票能力。IT 部分只是其中之一，本页讨论的正是这一部分。即使 IT 层面的 BCP 无懈可击，如果没有人知道如何向客户收款，企业依然无法得救。
IT 备用环境如何搭建
- 关键系统的副本在另一地点运行，或保持实时更新。
- 有机制监控生产环境（代理程序、负载均衡器、地址监测）。
- 一旦发生明确故障，流量即切换。终端继续访问同一地址，或访问一个预先已知的备用地址。
- 原系统恢复后，再反向切换回来，且不丢失这段时间内在备用环境上录入的数据。这一点最常被忽视，也正是许多纸面上的 BCP 失败的原因。
成本是持续性的：即使一切正常，您也要为备用环境付费。这是以分钟而非小时完成接管的代价。详情请参阅BCP 的成本是多少？。
BCP 对应用程序的要求
- 能够进行网络切换（站点内使用相同 IP 地址，或使用可接受传播延迟的 DNS）。
- 备用环境中的数据保持一致。在事务进行中途复制的数据库可能能够启动，但数据是错误的。
- 软件许可证允许在备用环境中运行。
- 站点与备用环境之间有足够带宽，确保远程用户能够正常工作。
- 有一名经授权的人员负责宣布“确实发生了故障”，以避免误切换。
- 在降级模式下仍保持应有的安全水平：法国数据保护监管机构 CNIL 在其关于业务连续性与恢复的说明中也强调了这一点。
只要缺少其中任何一项，所谓的 BCP 实际上就是 DRP：能够恢复，但要晚一些。
BCP 与备份
BCP 并不能取代备份。如果复制过于同步、过于迅速，备用环境本身也可能被攻陷（勒索软件同样会被复制过去）。带有历史版本的备份（最好是不可变备份）仍然是恢复到健康状态的手段。BCP 应对的是故障；备份应对的是数据损坏和删除。
遭遇勒索软件时，法国政府网络恶意行为援助平台 Cybermalveillance.gouv.fr 建议启动业务连续性与恢复计划，然后从攻击发生前的备份恢复数据。两种工具相互配合：请参阅勒索软件刚刚发作。
WeDoBack 的做法
WeDoBack 业务连续性计划（BCP）方案让云实例始终保持开机运行。安装在客户网络中的代理程序通过 IPsec VPN 将流量接管至这些实例，无需更改 IP 地址：用户无需重新配置终端。原服务器修复后，代理程序可将流量交还给它。BCP 实例与原服务器之间的数据复制或同步并非原生支持：需要根据具体需求（数据库、文件、业务应用）定制专门流程，包括将事故期间在实例上录入的数据回写到修复后的服务器。WeDoBack 可根据报价为您实施。存储起价为每月 50 GB 8.75 €（不含税，即每 TB 175 €），实例起价为每月 50.22 €（不含税），另加每台服务器一个代理程序。这些费用持续产生，即使没有发生事故也是如此。副本在发送前即在本机加密，并存储在独立于生产环境的专用服务器上。与 DRP 方案一样，终端控制和反勒索软件工具均已包含；漏洞自动修复仍为付费选项。
常见问题
BCP 是否比 DRP 更贵？
按月计算，通常是的：无论是否发生事故，备用实例都持续运行。这是以分钟而非小时完成接管所需付出的代价。NIST（美国标准化机构）也将可立即投入使用的“热”备用站点列为成本最高的一类。
BCP 能否防御勒索软件？
仅靠 BCP 不行。如果向备用环境的复制既快速又完全同步，就可能把已被加密的文件也一并复制过去。必须保留带有历史版本的备份（最好是不可变备份），才能回退到攻击发生之前的版本。
是否所有服务器都需要纳入 BCP？
很少需要。BCP 通常只用于那些即使短暂中断、损失也高于常备备用环境成本的服务。其他服务器采用 DRP 或经过充分测试的备份即可。
延伸阅读
参考来源
以下文件查阅于 2026 年 10 月。
- 业务连续性计划编制指南（2013 年版，法语） — SGDSN
- SP 800-34 Rev. 1，联邦信息系统应急规划指南（Contingency Planning Guide for Federal Information Systems） — NIST
- ISO 22301：业务连续性（Business continuity） — ISO
- GDPR 实用指南：个人数据安全（2024 年版，法语） — CNIL
- 勒索软件：贵机构遭受攻击时应如何应对？（法语） — Cybermalveillance.gouv.fr
- 业务连续性计划（BCP）方案：即时业务连续 — WeDoBack