Perencanaan keberlangsungan bisnis menjaga operasi penting tetap berjalan ketika terjadi sesuatu yang tidak diinginkan. Serangan ransomware mengenkripsi sistem penagihan. Banjir menghancurkan pusat data. Vendor utama bangkrut dalam semalam. Rencana keberlangsungan bisnis menjelaskan apa yang harus dilakukan, siapa yang memutuskan, dan bagaimana menjaga agar operasional tetap berjalan sementara masalah diselesaikan.

Semuanya dimulai dengan analisis dampak bisnis. Proses mana yang penting? Berapa lama masing-masing proses dapat terhenti sebelum kerusakannya menjadi tidak dapat diterima? Jangka waktu tersebut adalah tujuan waktu pemulihan (recovery time objective). Tujuan titik pemulihan (recovery point objective) menentukan seberapa banyak kehilangan data yang dapat ditoleransi. Dari situ, rencana tersebut membangun redundansi: lokasi kerja alternatif, sistem cadangan, staf yang terlatih silang, dan solusi sementara manual untuk saat komputer tidak tersedia. Rencana tersebut bukanlah dokumen yang hanya disimpan di rak. Rencana tersebut perlu diuji. Latihan simulasi (tabletop exercise) menelusuri berbagai skenario. Uji coba failover langsung membuktikan bahwa situs cadangan benar-benar berfungsi. Pandemi menguji rencana keberlanjutan pada tahun 2020, dan banyak yang gagal. Rantai pasokan terputus. Kerja jarak jauh mengungkap celah. Organisasi yang berhasil mengatasi masalah tersebut telah berlatih dan beradaptasi. Organisasi yang hanya memiliki dokumen tanpa isi yang dibaca, justru gagal.

Hal-hal penting dalam perencanaan keberlangsungan bisnis

• Analisis dampak bisnis — mengidentifikasi fungsi-fungsi penting
• Tujuan pemulihan — RTO dan RPO untuk setiap sistem
• Pengaturan alternatif — lokasi, sistem, dan staf
• Pengujian — simulasi meja dan latihan langsung
• Pemeliharaan — perbarui rencana sesuai dengan perubahan bisnis.

Kontinuitas bukanlah pemulihan bencana. Pemulihan mengembalikan apa yang rusak. Kontinuitas menjaga bisnis tetap berjalan sementara pemulihan berlangsung.