Business Continuity, po slovensky kontinuita prevádzky alebo kontinuita činností, označuje pripravenosť firmy fungovať aj vtedy, keď sa niečo pokazí – vypadne dátové centrum, zlyhá dodávateľ, budovu zaplaví voda alebo útočník zašifruje servery. Nejde len o IT: zahŕňa ľudí, priestory, dodávateľov, komunikáciu aj náhradné postupy.

Riadenie kontinuity (Business Continuity Management, BCM) je systematický proces, ktorého výsledkom je plán kontinuity (BCP). Jeho technickou časťou je disaster recovery – obnova IT systémov a dát po havárii.

Ako sa kontinuita prevádzky pripravuje

  1. Analýza dopadov (BIA) – ktoré procesy sú kritické, aké následky má ich výpadok a ako dlho ho firma znesie.
  2. Stanovenie cieľov obnovy – pre každý systém sa určí RPO a RTO, teda prijateľná strata dát a čas do obnovenia.
  3. Posúdenie hrozieb – čo môže kritické procesy prerušiť a aké opatrenia to zmiernia.
  4. Návrh riešení – redundantné komponenty, záložná lokalita, replikácia úložísk, zálohovanie dát, náhradné manuálne postupy.
  5. Testovanie a aktualizácia – pravidelné cvičenia obnovy a úprava plánu pri každej väčšej zmene.

Prečo je to dôležité pre firmu

Pre energetiku, banky, telekomunikácie či verejnú správu môže niekoľkohodinový výpadok znamenať priame škody, sankcie aj stratu dôvery. Kontinuita činností, zálohovanie a krízové riadenie patria aj medzi oblasti bezpečnostných opatrení, ktoré rieši smernica NIS2 a zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti; rozsah povinností pre konkrétnu organizáciu je vhodné overiť s odborníkom.

Dobrým prirovnaním je rezervné koleso v aute: nikto ho nechce používať, ale keď ho potrebujete, musí byť nafúkané, na mieste a vy musíte vedieť, ako ho vymeniť.

Úloha IT infraštruktúry

Technická časť kontinuity stojí na spoľahlivých úložiskách, replikácii dát medzi lokalitami a overenej obnove. PosAm spolupracuje s Hitachi Vantara aj v oblasti Disaster Recovery a s ďalšími výrobcami, ktorých prehľad nájdete v partnerských riešeniach. Návrh úložísk, zálohovania a ochrany dát pokrývajú naše storage professional services.

Medzi typické chyby patrí plán, ktorý nikto netestoval, záložná lokalita závislá od rovnakého napájania, siete alebo identít ako primárna, a zameranie len na technológie bez určenia ľudí a komunikačných postupov.

Časté otázky

Aký je rozdiel medzi business continuity a disaster recovery?

Business continuity rieši pokračovanie celej činnosti firmy, disaster recovery je jej technická časť zameraná na obnovu IT systémov a dát.

Kto má byť vlastníkom plánu kontinuity?

Vedenie organizácie s podporou IT, bezpečnosti a vlastníkov procesov. Samotné IT oddelenie nedokáže rozhodnúť, ktoré obchodné procesy majú prednosť.

Ako často plán kontinuity aktualizovať?

Pri každej významnej zmene procesov, systémov alebo dodávateľov a pravidelne po cvičeniach, ktoré odhalia medzery.

Ak chcete preveriť, či vaše prostredie zvládne výpadok podľa očakávaní, pozrite si návrh IT infraštruktúry a starostlivosť o ňu.