تضمن خطة استمرارية الأعمال استمرار العمليات الحيوية عند حدوث أي خلل. على سبيل المثال، قد يؤدي هجوم ببرنامج فدية إلى تشفير نظام الفوترة، أو قد يتسبب فيضان في تعطيل مركز البيانات، أو قد يُعلن أحد الموردين الرئيسيين إفلاسه فجأة. تحدد خطة الاستمرارية الإجراءات الواجب اتخاذها، والمسؤول عن اتخاذ القرارات، وكيفية ضمان استمرارية العمل ريثما يتم حل المشكلة.

يبدأ الأمر بتحليل تأثير التعطل على الأعمال. ما هي العمليات الأساسية؟ ما هي المدة التي يمكن أن يتوقف فيها كل منها قبل أن يصبح الضرر غير مقبول؟ هذه الفترة الزمنية هي هدف وقت الاستعادة. ويحدد هدف نقطة الاستعادة مقدار فقدان البيانات المسموح به. ومن ثم، تُبنى الخطة على أسس التكرار: مواقع عمل بديلة، وأنظمة نسخ احتياطي، وموظفين مدربين تدريباً متعدد التخصصات، وحلول يدوية بديلة في حال تعطل أجهزة الكمبيوتر. الخطة ليست مجرد وثيقة على الرف، بل تحتاج إلى اختبار. تُجرى تمارين محاكاة لسيناريوهات مختلفة، وتُثبت اختبارات تجاوز الفشل الفعلية فعالية موقع النسخ الاحتياطي. اختبرت الجائحة خطط استمرارية الأعمال في عام 2020، وفشلت العديد منها. تعطلت سلاسل التوريد، وكشف العمل عن بُعد عن ثغرات. المنظمات التي نجحت في التكيف كانت قد تدربت وتكيفت، أما تلك التي اعتمدت على ملفات جاهزة فلم تفعل ذلك.

أساسيات تخطيط استمرارية العمل

• تحليل تأثير الأعمال - تحديد الوظائف الأساسية
• أهداف الاستعادة - وقت الاستعادة (RTO) ونقطة الاستعادة (RPO) لكل نظام
• ترتيبات بديلة - المواقع والأنظمة والموظفين
• الاختبارات - تمارين نظرية وتمارين عملية
• الصيانة - تحديث الخطة مع تغيرات العمل

استمرارية العمل ليست هي التعافي من الكوارث. التعافي يعيد ما تعطل. أما استمرارية العمل فتضمن استمرارية العمل أثناء عملية التعافي.