بعد القراءة، ستتمكن من التمييز بينهما، وإسناد كل منهما إلى المسؤول المناسب، وجعل مهلهما متوافقة.
التعريف
تشمل استمرارية الأعمال الأنشطة والأشخاص والمواقع والمورّدين، بينما يشمل التعافي من الكوارث الأنظمة والبيانات والبنية التحتية.
يربط بينهما تحليل الأثر على الأعمال. فهو يحدد أهداف التعافي، وعلى خطة التعافي أن تحققها.
لماذا يهم
تبدأ المشكلات حين تملك الشركة واحداً منهما فقط. فمع التعافي وحده، تعود الخوادم بينما لا يعرف أحد كيف تُخدم العملاء في الأثناء. ومع خطط الاستمرارية وحدها، تفترض الحلول البديلة مهلة عودة لا تستطيع تقنية المعلومات الوفاء بها.
كيف يعمل
يتولى قادة الأعمال خطة الاستمرارية، بحلولها البديلة وترتيبات الموظفين والتواصل. ويتولى قسم تقنية المعلومات خطة التعافي، بخطواتها التقنية وترتيب الاستعادة.
أجرِ تحليل الأثر مرة واحدة وغذِّ الخطتين منه.
تدرّب عليهما معاً مرة واحدة على الأقل. فهي الطريقة الوحيدة لمعرفة هل يصمد الحل البديل فعلاً طوال مدة الاستعادة.
حالة تطبيقية
يغلق حريق المقر الرئيسي. فتنقل خطة الاستمرارية 40 موظفاً إلى العمل عن بعد وتحوّل الخط الهاتفي خلال ساعتين. وتشغّل خطة التعافي النظام المالي في مركز البيانات الثاني خلال ثماني ساعات.
وخلال الساعات الست الفاصلة، يتبع القسم المالي الإجراء اليدوي للمدفوعات العاجلة الذي تنص عليه خطة الاستمرارية.
ممارسات جيدة
- تحقق من أن كل حل بديل يصمد حتى يعود النظام المقابل له.
- أعطِ كل خطة مسؤولاً واحداً، وأدِر الخطتين من هيكل أزمة واحد.
- اختبرهما معاً على سيناريو واقعي.
أخطاء شائعة
- استخدام المصطلحين كمترادفين، وهكذا ينتهي الأمر بأن إحدى الخطتين لا تُكتب أبداً.
- ترك تقنية المعلومات تحدد أهداف التعافي دون الأعمال، فتعكس الأهداف ما هو سهل.
- كتابة حلول بديلة تحتاج إلى النظام نفسه الذي تعطل.
- تشغيل فريقي أزمة لا يتحدثان معاً.
أسئلة
- أيهما يأتي أولاً، الاستمرارية أم التعافي؟
- تحليل الأثر على الأعمال، لأنه يخبر الخطتين بما يهم وبأي سرعة.
- هل يمكن أن تضم وثيقة واحدة الخطتين؟
- نعم في الشركة الصغيرة، ما دام الموضوعان مغطيين فعلاً ويستطيع منفذو الخطوات التقنية الوصول إليهما.
- هل يغطي معيار ISO 22301 التعافي من الكوارث؟
- كجزء من الاستمرارية، عبر متطلباته المتعلقة بالاستراتيجيات والخطط. ولا يحدد خطوات تقنية للتعافي.
- من يعلن وقوع الكارثة؟
- شخص مسمّى مسبقاً، عادة في فريق الأزمة، وفق معايير مكتوبة في الخطة.
- أين تقع الاستجابة للحوادث؟
- تتعامل مع الحدث نفسه، مثل احتواء هجوم. أما الاستمرارية والتعافي فيعالجان آثاره على الأعمال والأنظمة.