После историй с SMS, мобильным интернетом и VPN хочется сказать простую вещь:

Если ваш план непрерывности бизнеса не отвечает на вопрос «что делаем без связи?», то это не план.

Это документ для спокойствия.

Мы привыкли думать про отказоустойчивость внутри инфраструктуры:

  • резервный сервер;
  • вторая база;
  • бэкап;
  • кластер;
  • запасной блок питания;
  • второй ЦОД.

Всё правильно. Но в реальной жизни бизнес ломается не только тогда, когда падает сервер.

Он ломается, когда:

  • SMS не приходят;
  • мобильный интернет недоступен;
  • VPN не подключается;
  • сотрудник не может зайти в нужную систему;
  • подрядчик не может попасть в админку во время аварии;
  • клиент не может подтвердить вход;
  • касса, склад или курьерское приложение завязаны на внешний сервис;
  • «белый список» вроде должен работать, но почему-то не работает;
  • ответственный человек пишет в чат: «А у кого есть контакт оператора?»

И вот тут начинается самое интересное.

Оказывается, что бизнес-процесс был описан только для мира, где всё вокруг работает нормально.

Есть интернет. Есть SMS. Есть мобильная сеть, SaaS и VPN. Есть доступ к подрядчику. Есть кто-то, кто «обычно это чинит».

А если чего-то из этого нет – начинается ручной героизм.

Люди звонят друг другу, ищут обходные пути, создают временные доступы, отключают проверки, пишут в чаты, достают старые инструкции и пытаются на ходу придумать аварийный процесс.

Проблема не в том, что связь однажды легла.

Проблема в том, что никто заранее не ответил на скучные вопросы:

  1. Какие бизнес-процессы завязаны на SMS, мобильный интернет, VPN и внешние API?
  2. Какие операции должны продолжать работать даже при сбое связи?
  3. Что можно временно перевести в ручной режим?
  4. Какие действия нельзя разрешать без усиленной проверки даже в аварии?
  5. Кто принимает решение о переходе на резервный сценарий?
  6. Где лежит инструкция и кто вообще знает, что она существует?

BCP – это не только «как поднять сервер из бэкапа».

BCP – это ещё и ответ на вопрос: как компания продолжает работать, когда привычные каналы доступа и подтверждения внезапно исчезли.

Безопасность не должна останавливать бизнес. Но и бизнес не должен в момент сбоя превращаться в режим «сегодня пускаем всех, потому что иначе не работаем».

Зрелость – это когда у компании есть не один идеальный сценарий, а несколько заранее продуманных плохих сценариев:

  • плохая связь;
  • нет SMS;
  • не работает VPN;
  • недоступен внешний сервис;
  • подрядчик не на связи;
  • ключевой сотрудник в отпуске;
  • резервный канал есть, но его никто никогда не проверял.

Пока эти сценарии не проговорены и не протестированы, у компании нет полноценного BCP.

Есть надежда, что в следующий раз снова выкрутятся.

А надежда – это не стратегия непрерывности бизнеса. Это просто очень популярный способ не писать нормальный план.