Kontinuitetsplanering håller kritisk verksamhet igång när något går fel. En ransomware-attack krypterar faktureringssystemet. En översvämning slår ut datacentret. En viktig leverantör går i konkurs över en natt. Kontinuitetsplanen anger vad som ska göras, vem som bestämmer och hur man håller lamporna tända medan röran åtgärdas.

Det börjar med en konsekvensanalys för verksamheten. Vilka processer är viktiga? Hur länge kan var och en vara nere innan skadan blir oacceptabel? Det fönstret är målet för återställningstid. Målet för återställningspunkten definierar hur mycket dataförlust som är tolererbar. Därifrån bygger planen redundanser: alternativa arbetsplatser, backupsystem, korsutbildad personal och manuella lösningar för när datorerna inte är tillgängliga. Planen är inte ett dokument på en hylla. Den behöver testas. Bordsövningar går igenom scenarier. Live-failover-tester bevisar att backupplatsen faktiskt fungerar. Pandemin testade kontinuitetsplaner 2020, och många misslyckades. Leveranskedjor gick sönder. Distansarbete avslöjade luckor. De organisationer som klarade sig hade repeterat och anpassat sig. De som hade en pärm som ingen läste gjorde det inte.

Viktiga saker för kontinuitetsplanering

• Analys av affärspåverkan — identifiera kritiska funktioner
• Återhämtningsmål — RTO och RPO för varje system
• Alternativa arrangemang – platser, system och personal
• Testning — bordsövningar och liveövningar
• Underhåll — uppdatera planen allt eftersom verksamheten förändras

Kontinuitet är inte katastrofåterställning. Återställning återställer det som gick sönder. Kontinuitet håller verksamheten igång medan återställningen sker.