İş sürekliliği planlaması, bir şeyler ters gittiğinde kritik operasyonların devam etmesini sağlar. Bir fidye yazılımı saldırısı faturalama sistemini şifreler. Bir sel veri merkezini devre dışı bırakır. Önemli bir tedarikçi bir gecede iflas eder. Süreklilik planı ne yapılacağını, kimin karar vereceğini ve karmaşa çözülene kadar işlerin nasıl devam ettirileceğini belirtir.

Her şey bir iş etkisi analiziyle başlar. Hangi süreçler hayati öneme sahip? Her birinin hasar kabul edilemez hale gelmeden önce ne kadar süreyle devre dışı kalabileceği sorusu akla geliyor. Bu süre, kurtarma süresi hedefidir. Kurtarma noktası hedefi ise ne kadar veri kaybının tolere edilebilir olduğunu tanımlar. Buradan hareketle, plan yedeklemeler oluşturur: alternatif çalışma alanları, yedekleme sistemleri, çapraz eğitimli personel ve bilgisayarların kullanılamadığı durumlarda manuel çözümler. Plan, rafta duran bir belge değildir. Test edilmesi gerekir. Masa başı tatbikatları senaryoları ele alır. Canlı arıza durumunda devreye girme testleri, yedekleme sitesinin gerçekten çalıştığını kanıtlar. Pandemi, 2020'de iş sürekliliği planlarını test etti ve birçoğu başarısız oldu. Tedarik zincirleri kırıldı. Uzaktan çalışma, eksiklikleri ortaya çıkardı. Başa çıkan kuruluşlar prova yapmış ve uyum sağlamıştı. Kimsenin okumadığı bir dosyaya sahip olanlar ise bunu yapmadı.

İş sürekliliği planlamasının temel unsurları

• İş etkisi analizi — kritik fonksiyonları belirleme
• Kurtarma hedefleri — her sistem için RTO ve RPO
• Alternatif düzenlemeler — yerler, sistemler ve personel
• Testler — masa başı ve canlı tatbikatlar
• Bakım — işletmedeki değişikliklere göre planı güncelleyin.

Süreklilik, felaket kurtarma ile aynı şey değildir. Kurtarma, bozulanı onarır. Süreklilik ise kurtarma işlemi gerçekleşirken işletmenin çalışmaya devam etmesini sağlar.