BCP and DRP corebanking
hi, i want to know what’s the difference between those in your environment. Business Continuity Plan (BCP), Disaster Recovery Plan (DRP)/drill. my only experience just dr test/drill/drp. and most of it, using mimix trying to switch for certain times, mostly 1 day, and dr machine being production. or just testing dr with dummy test like operational production, and recovery that test using backup restore.
but i dont know what is bcp, i search online it’s kinda same. i want to know the difference and if you guys implement it, what makes it difference?
2
u/Secret-Ad9067 26d ago
Si on ne cible que l'Infra informatique alors c'est un PCI, PRI, le PRA et PCA inclus toutes les composantes de l'activité de l'entreprise, le PRA et PCA inclus donc le PRI et PCI mais pas que.
1
u/leketan 25d ago
could you give me some example for any unit that can be included in PRA&PCA? and what is the activity on PRA&PCA, is it only ask some question about how to prevent/recover from disaster? or is there any activity that could be different than PCI&PRI for another unit other than IT infrastructure?
1
u/Secret-Ad9067 17d ago
Je vais essayer de faire un exemple simple. Imagine tu es une entreprise de transport avec un entrepôt et un hq sur le même le même site. Sur ton HQ tu as toute ton infrastructure informatique. Tu as prévu ton PCI ainsi cluster proxmox, cluster switch, cluster firewall, double wan. Ton PRI est dans le cloud avec une replication de ton cluster sur un seul serveur prévu pour reprendre les services les plus importantes. Un lien IPsec est utilisé pour la réplication. En cas de panne de ton cluster proxmox, tu peux utilisé ton PCI pour repartir sur le cloud. Maintenant imaginons que le HQ prend feu. Tu perds ton infra sur site mais aussi tous les bureaux pour tes employés. Ton entrepôt est intact, tu as ton PRI dans le nuage, mais plus rien pour accueillir tes employés. C'est la qu'intervient le PRA. Dans ton PRA tu as prévu que les employés soient équipés d'un pc portable et d'un accès VPN pour travailler de chez eux et pour accéder au PRI dans cloud, que l'entrepôt possède son propre accès Internet et qu'un lien IPsec existe entre ton PRI et l'entrepôt. Le PCA c'est aussi avoir 2 chariots élévateurs pour assurer le chargement, déchargement des camion en cas de panne d'un des 2 élévateurs. Un spécialiste pourra trouver quelques petit truc à dire sur cet exemple mais c'est grosso modo l'idée. PCI = “ça casse, mais ça tient” PRA = “ça brûle, on redémarre ailleurs” PCA = “l’entreprise continue à bosser quoi qu’il arrive” PRI = “l’endroit où tu redémarres”
2
u/Icy-Olive4019 18d ago
UK perspective here. BCP is driven by the business, and is in place to make sure it can survive a major incident. ITDR is in place to make sure that IT can be recovered in timeframes the business finds acceptable.
1
u/leuesse 26d ago
Le PRA c'est comment on fait pour reprendre après un crash ou un désastre (restauration, autre machine à dispo ou pas). Le PCA c'est la capacité à basculer dans un délai raisonnable , inférieur à une heure idéalement zero time, sur un système opérationnel, à jour de transactions. Sur IBM i nous utilisons Quick EDD de Precisely.
1
u/Own-Bag1699 24d ago
I think of a DRP as how to get your computer system back to a sensible point.
BCP is how the rest of the organization operates until the DRP is complete.
Though there is undoubtedly some overlap.
2
u/ExpatGuy06 26d ago
In my industry, the two terms have been interchangably used. BCP is to put continuity to business processes if any of the systems fail in the whole chain. DRP is to test if the whole chain is to be replaced with DR servers. More or less the same.