Планирование обеспечения непрерывности бизнеса позволяет поддерживать работу критически важных операций в случае возникновения проблем. Атака программ-вымогателей шифрует биллинговую систему. Наводнение выводит из строя центр обработки данных. Ключевой поставщик объявляет о банкротстве за одну ночь. План обеспечения непрерывности бизнеса определяет, что делать, кто принимает решения и как поддерживать работу системы, пока устраняются неполадки.

Начинается все с анализа влияния на бизнес. Какие процессы являются ключевыми? Как долго каждый из них может быть недоступен, прежде чем ущерб станет неприемлемым? Этот временной промежуток — целевое время восстановления. Целевая точка восстановления определяет допустимый объем потери данных. Далее план предусматривает резервирование: альтернативные рабочие места, резервные системы, персонал, прошедший перекрестное обучение, и ручные обходные пути на случай недоступности компьютеров. План — это не документ на полке. Он нуждается в тестировании. Настольные учения отрабатывают различные сценарии. Тесты на переключение в реальном времени доказывают работоспособность резервного сайта. Пандемия 2020 года проверила планы обеспечения непрерывности бизнеса, и многие из них потерпели неудачу. Нарушились цепочки поставок. Удаленная работа выявила пробелы. Организации, которые справились с ситуацией, отрепетировали действия и адаптировались. Те, у кого был документ, который никто не читал, этого не сделали.

Основы планирования непрерывности бизнеса

• Анализ влияния на бизнес — выявление критически важных функций
• Цели восстановления — RTO и RPO для каждой системы
• Альтернативные варианты — площадки, системы и персонал.
• Тестирование — настольные и практические упражнения
• Техническое обслуживание — обновляйте план по мере изменения бизнес-процессов.

Обеспечение непрерывности бизнеса — это не восстановление после катастрофы. Восстановление — это исправление того, что сломалось. Обеспечение непрерывности бизнеса поддерживает его работу, пока происходит восстановление.