Planlegging av forretningskontinuitet holder kritisk drift i gang når noe går galt. Et ransomware-angrep krypterer faktureringssystemet. En flom ødelegger datasenteret. En nøkkelleverandør går konkurs over natten. Kontinuitetsplanen sier hva som skal gjøres, hvem som bestemmer og hvordan man skal holde lysene på mens rotet blir ordnet.

Det starter med en konsekvensanalyse for virksomheten. Hvilke prosesser er essensielle? Hvor lenge kan hver prosess være nede før skaden blir uakseptabel? Dette vinduet er målet for gjenopprettingstid. Målet for gjenopprettingspunkt definerer hvor mye datatap som er tolererbart. Derfra bygger planen redundanser: alternative arbeidssteder, backup-systemer, tverropplært personale og manuelle løsninger for når datamaskinene ikke er tilgjengelige. Planen er ikke et dokument i en hylle. Den trenger testing. Bordøvelser går gjennom scenarioer. Live failover-tester beviser at backup-stedet faktisk fungerer. Pandemien testet kontinuitetsplaner i 2020, og mange mislyktes. Forsyningskjeder brøt sammen. Fjernarbeid avdekket hull. Organisasjonene som taklet det hadde øvd og tilpasset seg. De som hadde en perm ingen leste, gjorde det ikke.

Viktige punkter om kontinuitetsplanlegging

• Analyse av forretningsmessig påvirkning – identifiser kritiske funksjoner
• Gjenopprettingsmål – RTO og RPO for hvert system
• Alternative ordninger – lokasjoner, systemer og ansatte
• Testing – bordøvelser og liveøvelser
• Vedlikehold – oppdater planen etter hvert som virksomheten endres

Kontinuitet er ikke katastrofegjenoppretting. Gjenoppretting gjenoppretter det som gikk i stykker. Kontinuitet holder virksomheten i gang mens gjenoppretting skjer.