Planlægning af forretningskontinuitet holder kritiske operationer kørende, når noget går galt. Et ransomware-angreb krypterer faktureringssystemet. En oversvømmelse ødelægger datacentret. En nøgleleverandør går konkurs natten over. Kontinuitetsplanen siger, hvad der skal gøres, hvem der bestemmer, og hvordan man holder lyset tændt, mens rodet bliver ordnet.

Det starter med en analyse af forretningsmæssige konsekvenser. Hvilke processer er essentielle? Hvor længe kan hver enkelt processer være nede, før skaden bliver uacceptabel? Dette vindue er målet for genoprettelsestid. Målet for genoprettelsespunkt definerer, hvor meget datatab der er tolerabelt. Derfra opbygger planen redundanser: alternative arbejdssteder, backupsystemer, tværfagligt oplært personale og manuelle løsninger til, når computerne ikke er tilgængelige. Planen er ikke et dokument på en hylde. Den skal testes. Bordøvelser gennemgår scenarier. Live failover-tests beviser, at backupstedet rent faktisk fungerer. Pandemien testede kontinuitetsplaner i 2020, og mange mislykkedes. Forsyningskæder brød sammen. Fjernarbejde afslørede huller. De organisationer, der klarede sig, havde øvet og tilpasset sig. Dem, der havde en mappe, som ingen læste, gjorde det ikke.

Vigtige elementer i kontinuitetsplanlægning

• Analyse af forretningsmæssig påvirkning — identificer kritiske funktioner
• Genopretningsmål — RTO og RPO for hvert system
• Alternative ordninger — lokationer, systemer og personale
• Testning — bordøvelser og liveøvelser
• Vedligeholdelse — opdater planen, efterhånden som virksomheden ændrer sig

Kontinuitet er ikke katastrofeberedskab. Genopretning genopretter det, der gik i stykker. Kontinuitet holder virksomheden kørende, mens genopretningen sker.