Kế hoạch đảm bảo hoạt động kinh doanh liên tục giúp duy trì các hoạt động quan trọng khi xảy ra sự cố. Một cuộc tấn công bằng mã độc tống tiền mã hóa hệ thống thanh toán. Một trận lũ lụt làm tê liệt trung tâm dữ liệu. Một nhà cung cấp quan trọng phá sản chỉ sau một đêm. Kế hoạch đảm bảo hoạt động liên tục sẽ chỉ rõ phải làm gì, ai là người quyết định và làm thế nào để duy trì hoạt động trong khi vấn đề được giải quyết.

Quá trình này bắt đầu bằng việc phân tích tác động kinh doanh. Những quy trình nào là thiết yếu? Mỗi quy trình có thể ngừng hoạt động trong bao lâu trước khi thiệt hại trở nên không thể chấp nhận được? Khoảng thời gian đó chính là mục tiêu thời gian phục hồi. Mục tiêu điểm phục hồi xác định mức độ mất dữ liệu nào là có thể chấp nhận được. Từ đó, kế hoạch xây dựng các phương án dự phòng: các địa điểm làm việc thay thế, hệ thống sao lưu, nhân viên được đào tạo chéo và các giải pháp thủ công khi máy tính không khả dụng. Kế hoạch không chỉ là một tài liệu để trên kệ. Nó cần được thử nghiệm. Các bài tập mô phỏng tình huống giúp xem xét các kịch bản khác nhau. Các bài kiểm tra chuyển đổi dự phòng trực tiếp chứng minh rằng địa điểm sao lưu thực sự hoạt động. Đại dịch năm 2020 đã thử thách các kế hoạch duy trì hoạt động, và nhiều kế hoạch đã thất bại. Chuỗi cung ứng bị gián đoạn. Làm việc từ xa đã bộc lộ những lỗ hổng. Các tổ chức ứng phó được đã luyện tập và thích nghi. Còn những tổ chức chỉ có một tập tài liệu mà không ai đọc thì đã không làm được.

Những yếu tố thiết yếu trong kế hoạch đảm bảo tính liên tục

• Phân tích tác động kinh doanh — xác định các chức năng quan trọng
• Mục tiêu phục hồi — RTO và RPO cho mỗi hệ thống
• Các phương án thay thế — địa điểm, hệ thống và nhân viên
• Kiểm thử — diễn tập trên bàn và diễn tập thực tế
• Bảo trì — cập nhật kế hoạch khi hoạt động kinh doanh thay đổi.

Duy trì hoạt động kinh doanh không phải là phục hồi sau thảm họa. Phục hồi là khôi phục những gì đã bị hỏng. Duy trì hoạt động kinh doanh giúp doanh nghiệp tiếp tục vận hành trong khi quá trình phục hồi diễn ra.