Depois de ler, poderá distinguir as duas, atribuir cada uma ao responsável certo e fazer coincidir os seus prazos.
Definição
A continuidade de negócio abrange atividades, pessoas, instalações e fornecedores, enquanto a recuperação de desastres abrange sistemas, dados e infraestrutura.
A análise de impacto no negócio liga-as. Fixa os objetivos de recuperação, e o plano de recuperação tem de os cumprir.
Porque é importante
Os problemas começam quando uma empresa só tem uma das duas. Só com a recuperação, os servidores voltam enquanto ninguém sabe como servir os clientes entretanto. Só com os planos de continuidade, as soluções alternativas pressupõem um prazo de regresso que a informática não consegue cumprir.
Como funciona
Os responsáveis de negócio são donos do plano de continuidade, com as soluções alternativas, a organização das pessoas e a comunicação. A informática é dona do plano de recuperação, com os passos técnicos e a ordem de reposição.
Faça a análise de impacto uma única vez e alimente os dois planos a partir dela.
Exercite-os juntos pelo menos uma vez. É a única forma de saber se a solução alternativa aguenta mesmo o tempo que a reposição demora.
Um caso prático
Um incêndio fecha a sede. O plano de continuidade passa 40 pessoas para teletrabalho e redireciona a linha telefónica em duas horas. O plano de recuperação levanta o sistema financeiro no segundo centro de dados em oito horas.
Durante as seis horas de intervalo, a área financeira segue o procedimento manual de pagamentos urgentes previsto no plano de continuidade.
Boas práticas
- Verifique que cada solução alternativa aguenta até o sistema correspondente voltar.
- Dê a cada plano um único responsável e dirija ambos a partir da mesma estrutura de crise.
- Teste-os juntos num cenário realista.
Erros frequentes
- Usar os dois termos como sinónimos, que é como um deles acaba por nunca ser escrito.
- Deixar a informática fixar os objetivos de recuperação sem o negócio, de modo que refletem o que é fácil.
- Escrever soluções alternativas que precisam do próprio sistema que falhou.
- Ter duas equipas de crise que não falam entre si.
Perguntas
- O que vem primeiro, a continuidade ou a recuperação?
- A análise de impacto no negócio, porque diz aos dois planos o que importa e com que rapidez.
- Um único documento pode conter os dois planos?
- Sim numa pequena empresa, desde que os dois temas estejam realmente cobertos e quem executa os passos técnicos lhes consiga aceder.
- A ISO 22301 abrange a recuperação de desastres?
- Como parte da continuidade, através dos seus requisitos sobre estratégias e planos. Não define passos técnicos de recuperação.
- Quem declara um desastre?
- Alguém designado antecipadamente, normalmente na equipa de crise, segundo critérios escritos no plano.
- Onde entra a resposta a incidentes?
- Trata o acontecimento em si, como conter um ataque. A continuidade e a recuperação tratam os seus efeitos no negócio e nos sistemas.