После историй с SMS, мобильным интернетом и VPN хочется сказать простую вещь:
Если ваш план непрерывности бизнеса не отвечает на вопрос «что делаем без связи?», то это не план.
Это документ для спокойствия.
Мы привыкли думать про отказоустойчивость внутри инфраструктуры:
- резервный сервер;
- вторая база;
- бэкап;
- кластер;
- запасной блок питания;
- второй ЦОД.
Всё правильно. Но в реальной жизни бизнес ломается не только тогда, когда падает сервер.
Он ломается, когда:
- SMS не приходят;
- мобильный интернет недоступен;
- VPN не подключается;
- сотрудник не может зайти в нужную систему;
- подрядчик не может попасть в админку во время аварии;
- клиент не может подтвердить вход;
- касса, склад или курьерское приложение завязаны на внешний сервис;
- «белый список» вроде должен работать, но почему-то не работает;
- ответственный человек пишет в чат: «А у кого есть контакт оператора?»
И вот тут начинается самое интересное.
Оказывается, что бизнес-процесс был описан только для мира, где всё вокруг работает нормально.
Есть интернет. Есть SMS. Есть мобильная сеть, SaaS и VPN. Есть доступ к подрядчику. Есть кто-то, кто «обычно это чинит».
А если чего-то из этого нет – начинается ручной героизм.
Люди звонят друг другу, ищут обходные пути, создают временные доступы, отключают проверки, пишут в чаты, достают старые инструкции и пытаются на ходу придумать аварийный процесс.
Проблема не в том, что связь однажды легла.
Проблема в том, что никто заранее не ответил на скучные вопросы:
- Какие бизнес-процессы завязаны на SMS, мобильный интернет, VPN и внешние API?
- Какие операции должны продолжать работать даже при сбое связи?
- Что можно временно перевести в ручной режим?
- Какие действия нельзя разрешать без усиленной проверки даже в аварии?
- Кто принимает решение о переходе на резервный сценарий?
- Где лежит инструкция и кто вообще знает, что она существует?
BCP – это не только «как поднять сервер из бэкапа».
BCP – это ещё и ответ на вопрос: как компания продолжает работать, когда привычные каналы доступа и подтверждения внезапно исчезли.
Безопасность не должна останавливать бизнес. Но и бизнес не должен в момент сбоя превращаться в режим «сегодня пускаем всех, потому что иначе не работаем».
Зрелость – это когда у компании есть не один идеальный сценарий, а несколько заранее продуманных плохих сценариев:
- плохая связь;
- нет SMS;
- не работает VPN;
- недоступен внешний сервис;
- подрядчик не на связи;
- ключевой сотрудник в отпуске;
- резервный канал есть, но его никто никогда не проверял.
Пока эти сценарии не проговорены и не протестированы, у компании нет полноценного BCP.
Есть надежда, что в следующий раз снова выкрутятся.
А надежда – это не стратегия непрерывности бизнеса. Это просто очень популярный способ не писать нормальный план.