O planeamento da continuidade do negócio mantém as operações críticas em funcionamento quando algo corre mal. Um ataque de ransomware encripta o sistema de faturação. Uma inundação destrói o data center. Um fornecedor importante declara falência da noite para o dia. O plano de continuidade define o que fazer, quem decide e como manter as operações em funcionamento enquanto o problema é resolvido.

Tudo começa com uma análise de impacto no negócio. Que processos são essenciais? Durante quanto tempo pode cada um ficar inativo antes que o dano se torne inaceitável? Este período é o objetivo de tempo de recuperação (RTO). O objetivo de ponto de recuperação (RPO) define quanta perda de dados é tolerável. A partir daí, o plano constrói redundâncias: locais de trabalho alternativos, sistemas de cópia de segurança, pessoal com formação cruzada e soluções manuais para quando os computadores estão indisponíveis. O plano não é um documento guardado na gaveta. Ele precisa de ser testado. Os exercícios de simulação simulam cenários. Os testes de failover em tempo real comprovam que o site de backup funciona realmente. A pandemia testou os planos de continuidade em 2020, e muitos falharam. As cadeias de abastecimento foram interrompidas. O trabalho remoto expôs lacunas. As organizações que conseguiram lidar com a situação tinham-se preparado e adaptado. Aquelas que tinham um plano que ninguém lia, não conseguiram.

Elementos essenciais do planeamento da continuidade

• Análise de impacto no negócio — identificação de funções críticas
• Objetivos de recuperação — RTO e RPO para cada sistema
• Arranjos alternativos — locais, sistemas e pessoal
• Testes — exercícios teóricos e práticos
• Manutenção — atualize o plano de acordo com as alterações no negócio.

A continuidade não é a mesma coisa que a recuperação de desastres. A recuperação restaura o que foi danificado. A continuidade mantém a empresa a funcionar enquanto a recuperação acontece.