Planowanie ciągłości działania utrzymuje działanie kluczowych operacji, gdy coś pójdzie nie tak. Atak ransomware szyfruje system rozliczeniowy. Powódź niszczy centrum danych. Kluczowy dostawca zbankrutuje z dnia na dzień. Plan ciągłości działania określa, co robić, kto podejmuje decyzje i jak utrzymać ciągłość działania, dopóki bałagan nie zostanie rozwiązany.

Wszystko zaczyna się od analizy wpływu na biznes. Które procesy są niezbędne? Jak długo każdy z nich może być wyłączony, zanim szkody staną się nieakceptowalne? To okno czasowe to cel odzyskiwania. Cel punktu odzyskiwania definiuje dopuszczalny poziom utraty danych. Następnie plan tworzy redundancje: alternatywne miejsca pracy, systemy zapasowe, przeszkolony personel i ręczne obejścia na wypadek niedostępności komputerów. Plan nie jest dokumentem na półce. Wymaga przetestowania. Ćwiczenia praktyczne pokazują scenariusze. Testy awaryjne na żywo dowodzą, że miejsce zapasowe faktycznie działa. Pandemia wystawiła na próbę plany ciągłości działania w 2020 roku i wiele z nich zawiodło. Łańcuchy dostaw załamały się. Praca zdalna ujawniła luki. Organizacje, które sobie poradziły, były przećwiczone i dostosowane. Te, których segregatory nikt nie przeczytał, nie.

Podstawy planowania ciągłości działania

• Analiza wpływu na działalność biznesową — zidentyfikuj kluczowe funkcje
• Cele odzyskiwania — RTO i RPO dla każdego systemu
• Alternatywne rozwiązania — lokalizacje, systemy i personel
• Testowanie — ćwiczenia symulacyjne i na żywo
• Konserwacja — aktualizuj plan w miarę zmian w firmie

Ciągłość to nie odzyskiwanie po awarii. Odzyskiwanie przywraca to, co się zepsuło. Ciągłość zapewnia ciągłość działania firmy, podczas gdy odzyskiwanie danych trwa.