Ο σχεδιασμός συνέχειας της επιχείρησης διατηρεί σε λειτουργία κρίσιμες λειτουργίες όταν κάτι πάει στραβά. Μια επίθεση ransomware κρυπτογραφεί το σύστημα χρέωσης. Μια πλημμύρα καταστρέφει το κέντρο δεδομένων. Ένας βασικός προμηθευτής χρεοκοπεί εν μία νυκτί. Το σχέδιο συνέχειας ορίζει τι πρέπει να γίνει, ποιος αποφασίζει και πώς να διατηρηθεί η λειτουργία του συστήματος όσο τακτοποιείται η ακαταστασία.

Ξεκινά με μια ανάλυση επιπτώσεων στην επιχείρηση. Ποιες διαδικασίες είναι απαραίτητες; Πόσο καιρό μπορεί να είναι εκτός λειτουργίας η καθεμία πριν η ζημιά γίνει απαράδεκτη; Αυτό το παράθυρο είναι ο στόχος του χρόνου αποκατάστασης. Ο στόχος του σημείου αποκατάστασης καθορίζει πόση απώλεια δεδομένων είναι ανεκτή. Από εκεί και πέρα, το σχέδιο δημιουργεί πλεονασμούς: εναλλακτικούς χώρους εργασίας, συστήματα δημιουργίας αντιγράφων ασφαλείας, προσωπικό με διασταυρούμενη εκπαίδευση και χειροκίνητες λύσεις για όταν οι υπολογιστές δεν είναι διαθέσιμοι. Το σχέδιο δεν είναι ένα έγγραφο σε ένα ράφι. Χρειάζεται δοκιμή. Ασκήσεις σε μορφή πίνακα με τα σενάρια. Ζωντανές δοκιμές failover αποδεικνύουν ότι ο χώρος δημιουργίας αντιγράφων ασφαλείας λειτουργεί πραγματικά. Η πανδημία δοκίμασε τα σχέδια συνέχειας το 2020 και πολλά απέτυχαν. Οι αλυσίδες εφοδιασμού έσπασαν. Η απομακρυσμένη εργασία αποκάλυψε κενά. Οι οργανισμοί που ανταπεξήλθαν είχαν κάνει πρόβες και είχαν προσαρμοστεί. Αυτοί που είχαν ένα ντοσιέ που κανείς δεν διάβασε, δεν το έκαναν.

Βασικά στοιχεία σχεδιασμού συνέχειας

• Ανάλυση επιχειρηματικού αντίκτυπου — προσδιορισμός κρίσιμων λειτουργιών
• Στόχοι ανάκτησης — RTO και RPO για κάθε σύστημα
• Εναλλακτικές ρυθμίσεις — τοποθεσίες, συστήματα και προσωπικό
• Δοκιμές — ασκήσεις επιτραπέζιες και ζωντανές ασκήσεις
• Συντήρηση — ενημέρωση του σχεδίου καθώς αλλάζει η επιχείρηση

Η συνέχεια δεν είναι αποκατάσταση μετά από καταστροφή. Η αποκατάσταση αποκαθιστά ό,τι έχει χαλάσει. Η συνέχεια διατηρεί την επιχείρηση σε λειτουργία όσο συμβαίνει η αποκατάσταση.