業務連續性計畫旨在確保在發生故障時關鍵業務仍能正常運作。例如，勒索軟體攻擊導致計費系統加密，洪水摧毀資料中心，或重要供應商一夜之間破產。連續性計畫會明確應對措施、決策者以及如何在危機處理期間維持業務正常運作。

首先要進行業務影響分析。哪些流程至關重要？每個流程可以中斷多久才會造成不可接受的損失？這個時間窗口就是恢復時間目標 (RTO)。恢復點目標 (RPO) 定義了可以容忍的資料遺失量。在此基礎上，計劃會建立冗餘機制：備用工作地點、備份系統、交叉培訓的員工，以及電腦不可用時的手動替代方案。計劃並非束之高閣的文件，它需要測試。桌面演練會模擬各種場景。即時故障轉移測試則驗證備份站點是否真正有效。 2020 年的疫情考驗了各大業務連續性計劃，許多計劃失敗了。供應鏈中斷，遠距辦公揭露了許多漏洞。那些成功應對的組織都進行了演練並做出了調整。而那些只有計劃卻無人問津的組織則毫無作為。

業務連續性計劃要點

• 業務影響分析－識別關鍵職能
• 復原目標－各系統的復原時間目標 (RTO) 和復原點目標 (RPO)
• 替代方案—場地、系統和人員
• 測試——桌面演練和實戰演練
• 維護－根據業務變化更新計劃

業務連續性並非災難復原。災難復原是指修復故障，而業務連續性則是指在復原期間維持業務的正常運作。