Un plan de continuitate a activității IT răspunde la o întrebare simplă: dacă mâine dimineață serverul, emailul sau calculatoarele nu mai funcționează, cât de repede lucrează firma din nou și cine face ce? Cele mai multe firme mici și mijlocii nu au un astfel de plan scris. Au un backup „undeva”, un furnizor pe care îl sună și speranța că nu se va întâmpla nimic grav. În articolul ăsta găsești ce conține un plan de continuitate IT, cum îl faci în șase pași și ce poți delega unui partener IT.
Planul de continuitate (în engleză business continuity plan, cu partea tehnică numită adesea disaster recovery) este un document scurt și practic care descrie ce sisteme IT sunt critice pentru firmă, cât timp își permite firma să stea fără ele, cum se recuperează datele și cine are ce rol când apare un incident. Nu e un raport de audit de sute de pagini: un plan bun pentru o firmă cu 10–50 de calculatoare încape în câteva pagini și poate fi citit în zece minute de oricine din conducere.
Diferența față de „avem backup” e mare. Backup-ul este o copie a datelor. Planul de continuitate spune în cât timp și în ce ordine repornești activitatea, verificat înainte să ai nevoie de el.
Incidentele care opresc lucrul nu sunt doar atacuri spectaculoase. Cele mai frecvente sunt banale: un hard disk care cedează, o actualizare care strică o aplicație, un laptop furat, o parolă compromisă, o pană de curent la sediu sau un fișier criptat de un ransomware deschis dintr-un email. Fiecare dintre ele poate opri facturarea, livrările sau comunicarea cu clienții.
Pasul 1 — Pornește de la activitate, nu de la tehnologie. Întreabă fiecare departament: „Fără ce nu puteți lucra o zi întreagă?”. Răspunsurile îți dau lista de sisteme critice mai bine decât orice inventar tehnic.
Pasul 2 — Stabilește prioritățile. Pune sistemele în ordinea în care trebuie repornite. De obicei: internetul și conturile de acces, apoi emailul, apoi aplicațiile de facturare și contabilitate, apoi restul.
Pasul 3 — Verifică backup-ul real, nu pe cel presupus. Află exact ce se salvează, unde și când a fost făcută ultima restaurare de probă. Un backup care nu a fost niciodată restaurat este doar o presupunere. Am scris mai pe larg despre asta în articolul despre backup-ul modern pentru companii.
Pasul 4 — Scrie procedurile pentru 3–4 scenarii probabile. De exemplu: serverul nu mai pornește; un calculator e infectat cu ransomware; contul de email al directorului e compromis; sediul rămâne fără curent sau internet. Pentru fiecare: primii trei pași, cine îi face, unde sunt parolele și copiile.
Pasul 5 — Testează. Restaurează efectiv un fișier, o căsuță de email și, dacă se poate, o mașină virtuală. Notează cât a durat. Dacă durata depășește timpul maxim acceptat de oprire, planul trebuie corectat.
Pasul 6 — Revizuiește periodic. Firma se schimbă: angajați noi, aplicații noi, un birou nou. Planul se recitește cel puțin o dată pe an și după orice incident.
Exemplu orientativ, pentru o firmă de servicii cu 15 calculatoare și un server de fișiere: internetul și conturile Microsoft 365 trebuie să revină în câteva ore; aplicația de facturare în aceeași zi; serverul de fișiere în cel mult o zi, cu pierdere acceptată de maximum câteva ore de lucru; arhiva veche poate aștepta câteva zile. Cifrele exacte diferă de la o firmă la alta — important este ca ele să fie decise dinainte, de conducere, nu improvizate în timpul incidentului.
Partea grea a planului nu e documentul, ci disciplina: backup-urile verificate zilnic, restaurările de probă, actualizările aplicate la timp, monitorizarea care observă problema înainte să oprească lucrul. Aici un furnizor de suport și mentenanță IT face diferența, pentru că rutina asta devine responsabilitatea lui, cu timpi de răspuns asumați în scris.
La Openvision, auditul IT pe 9 puncte din primele 30 de zile de contract include exact întrebările de mai sus: ce sisteme sunt critice, ce backup există, dacă a fost testat și ce riscuri sunt deschise. Pe baza lui, planul de continuitate devine o listă concretă de acțiuni, nu un document uitat într-un sertar. Dacă vrei să înțelegi ce înseamnă să predai administrarea IT unui partener, citește și pagina despre externalizarea IT în București și Ilfov.
Care e diferența dintre backup și planul de continuitate?
Backup-ul este copia datelor. Planul de continuitate spune ce repornești întâi, în cât timp, cine se ocupă și cum verifici că recuperarea chiar funcționează.
Cât de des trebuie testat planul?
Restaurările de probă ar trebui făcute regulat, iar planul întreg recitit cel puțin anual și după orice schimbare importantă sau incident.
Are nevoie o firmă cu 10 calculatoare de un plan de continuitate?
Da, într-o formă scurtă. Cu cât firma e mai mică, cu atât un singur incident afectează mai mult din activitate, iar o pagină cu priorități, contacte și pașii de recuperare e suficientă pentru început.
Un plan de continuitate IT bun e scurt, scris dinainte și testat: știi ce sisteme sunt critice, cât timp poți sta fără ele, cum recuperezi datele și cine face ce. Pentru firmele din București și Ilfov, Openvision lucrează din 2004, cu răspuns remote sub 15 minute, certificare ISO 27001 și abonament fără limită de tichete, de la 20 €/PC/lună. Dacă vrei să vezi cum ar arăta pentru firma ta, cere o ofertă gratuită, fără obligații.
Primești imediat o ofertă personalizată.