Awaria serwera, brak dostępu do poczty, zaszyfrowane pliki albo przerwa w zasilaniu rzadko pojawiają się w dogodnym momencie. Najczęściej wtedy, gdy trzeba wysłać ofertę, zamknąć miesiąc lub obsłużyć ważne zamówienie. Dlatego pytanie, jak przygotować firmę na awarię, nie dotyczy wyłącznie technologii. Dotyczy zdolności firmy do dalszej pracy, ochrony danych i spokojnej komunikacji z klientami.
Dobrze przygotowana organizacja nie zakłada, że nic się nie wydarzy. Zakłada, że incydent może wystąpić, a następnie określa, co zrobić w pierwszej godzinie, pierwszym dniu i w kolejnych dniach. Taki plan nie musi być wielostronicowym dokumentem zamkniętym w szufladzie. Ma być prosty, aktualny i znany osobom, które będą musiały z niego skorzystać.
Zacznij od procesów, nie od sprzętu
Błędem wielu firm jest rozpoczynanie przygotowań od zakupu kolejnego dysku, serwera czy licencji. Sprzęt i oprogramowanie są potrzebne, ale najpierw trzeba ustalić, co faktycznie musi działać, aby firma mogła realizować swoje zobowiązania.
Dla biura rachunkowego krytyczne będą program księgowy, dokumenty klientów i bezpieczny dostęp do nich. W firmie handlowej na pierwszym miejscu może znaleźć się system sprzedaży, magazyn oraz komunikacja z dostawcami. Z kolei przedsiębiorstwo usługowe może najdotkliwiej odczuć niedostępność poczty, telefonii i kalendarzy zespołu.
Warto odpowiedzieć sobie na kilka konkretnych pytań: ile czasu firma może pracować bez danego systemu, jakie dane są niezbędne do odtworzenia pracy oraz kto podejmuje decyzję, gdy administrator lub właściciel jest niedostępny? Nie każdy element środowiska IT wymaga takiego samego poziomu ochrony. To naturalne, że odtworzenie firmowej strony może poczekać dłużej niż odzyskanie dostępu do danych klientów lub faktur.
Jak przygotować firmę na awarię danych
Utrata danych nie zawsze oznacza fizyczne uszkodzenie serwera. Częstą przyczyną są błędy użytkowników, przypadkowe nadpisanie plików, nieudana aktualizacja, kradzież urządzenia albo ransomware. W przypadku ataku szyfrującego kopia plików znajdująca się stale w tej samej sieci co komputer może zostać zaszyfrowana razem z nimi. Pozorny backup przestaje wtedy być backupem.
Bezpieczne kopie zapasowe powinny być wykonywane automatycznie, przechowywane w więcej niż jednym miejscu i chronione przed nieuprawnioną zmianą lub usunięciem. W praktyce oznacza to zwykle połączenie kopii lokalnej, która pozwala szybko odzyskać dane, z kopią przechowywaną poza siedzibą firmy lub w odpowiednio zabezpieczonej usłudze zewnętrznej.
Sama informacja, że „backup się robi”, nie wystarcza. Trzeba wiedzieć, jakie dane obejmuje, jak często jest wykonywany i czy można je rzeczywiście odtworzyć. Odtworzenie pojedynczego pliku to co innego niż przywrócenie całego systemu po awarii. Właśnie dlatego test odzyskiwania danych powinien być stałym elementem opieki informatycznej, a nie działaniem podejmowanym dopiero po incydencie.
Ustal dwa parametry: czas i zakres straty
Przy planowaniu kopii zapasowych pomocne są dwa proste ustalenia. Pierwsze brzmi: jak szybko system ma wrócić do działania? Drugie: jak dużą utratę danych firma może zaakceptować? Jeśli kopie wykonywane są raz na dobę, awaria pod koniec dnia może oznaczać utratę wielu godzin pracy. Dla części firm będzie to akceptowalne, dla innych nie.
Nie ma jednej właściwej konfiguracji dla wszystkich. Firma realizująca kilkanaście dokumentów miesięcznie ma inne potrzeby niż zespół, który codziennie obsługuje setki zamówień. Ważne, aby decyzja wynikała z realnego ryzyka i kosztu przestoju, a nie z przypadkowego ustawienia domyślnego.
Zaplanuj pracę, gdy podstawowe narzędzia nie działają
Awaria może dotyczyć pojedynczego komputera, całej sieci, internetu, dostawcy poczty lub aplikacji działającej w chmurze. W każdym z tych przypadków pracownicy potrzebują jasnej odpowiedzi: co robimy teraz?
Plan ciągłości działania powinien wskazywać alternatywny sposób wykonywania najważniejszych zadań. Może to być dostęp do bezpiecznego środowiska zdalnego, zapasowe łącze internetowe, procedura ręcznej obsługi zamówień albo kontakt telefoniczny do najważniejszych klientów i dostawców. Nie chodzi o to, by każdą czynność dało się realizować bez ograniczeń. Chodzi o utrzymanie tych działań, które chronią przychody, terminy i relacje biznesowe.
Praca zdalna także wymaga przygotowania. Jeśli pracownik ma korzystać z zasobów firmy poza biurem, dostęp musi być kontrolowany, szyfrowany i ograniczony do niezbędnych systemów. Przesyłanie dokumentów klientów na prywatną skrzynkę e-mail czy zapisywanie ich na prywatnym pendrive może wydawać się szybkim rozwiązaniem kryzysowym, ale tworzy kolejne zagrożenie dla danych oraz zgodności z RODO.
Przydziel odpowiedzialność, zanim pojawi się presja
W czasie awarii najwięcej czasu traci się często nie na usunięcie usterki, lecz na ustalenie, kto ma działać i kto może podjąć decyzję. Pracownik zgłasza problem do przełożonego, przełożony szuka numeru do informatyka, a klient w tym czasie czeka na odpowiedź. Prosta lista ról ogranicza ten chaos.
Warto ustalić, kto zgłasza incydent do obsługi IT, kto kontaktuje się z kluczowymi klientami, kto decyduje o czasowym wstrzymaniu pracy systemu oraz kto zatwierdza komunikaty na zewnątrz. Dane kontaktowe do dostawców IT, operatora internetu, serwisu urządzeń i osób decyzyjnych powinny być dostępne również wtedy, gdy firmowa poczta nie działa.
Dobrze działa zasada jednego źródła informacji. Pracownicy powinni wiedzieć, gdzie otrzymają aktualny komunikat i od kogo. Dzięki temu nie powstają sprzeczne wersje sytuacji, a osoby techniczne mogą skupić się na przywracaniu działania zamiast odbierać dziesiątki tych samych telefonów.
Zabezpieczenia ograniczają skalę awarii
Nie każdej awarii da się uniknąć, ale wiele incydentów można zatrzymać na wczesnym etapie. Dotyczy to zwłaszcza phishingu, przejęcia konta i złośliwego oprogramowania. Jeden klik w fałszywy załącznik może sparaliżować pracę całego zespołu, jeśli użytkownik ma zbyt szerokie uprawnienia, a sieć i kopie zapasowe nie są odpowiednio chronione.
Podstawą są aktualizacje systemów i programów, indywidualne konta użytkowników, silne hasła oraz uwierzytelnianie wieloskładnikowe tam, gdzie jest dostępne. Równie istotne jest ograniczenie uprawnień. Pracownik powinien mieć dostęp do tego, czego potrzebuje do pracy, a nie do wszystkich zasobów firmy „na wszelki wypadek”.
Warto także pamiętać o fizycznej stronie bezpieczeństwa. Zanik zasilania, zalanie pomieszczenia technicznego, kradzież laptopa czy dostęp osób postronnych do urządzeń mogą spowodować równie poważny przestój jak błąd w oprogramowaniu. Monitoring, kontrola dostępu, czujniki, ochrona przeciwpożarowa i właściwe zabezpieczenie szaf teleinformatycznych są częścią ciągłości działania, nie dodatkiem do niej.
Testuj procedury w bezpiecznych warunkach
Plan, którego nigdy nie sprawdzono, jest tylko założeniem. Test nie musi oznaczać wyłączenia firmy na jeden dzień. Można zacząć od prostych ćwiczeń: odtworzyć wybrany plik z kopii, sprawdzić dostęp do systemu z zapasowego urządzenia albo przeprowadzić symulację zgłoszenia podejrzanej wiadomości e-mail.
Przynajmniej raz na jakiś czas warto przejść przez scenariusz poważniejszego incydentu. Co zrobi firma, jeśli nie działa poczta? Jak długo potrwa odzyskanie programu sprzedażowego? Czy lista kontaktowa jest aktualna? Czy pracownicy odróżnią komunikat od obsługi IT od wiadomości podszywającej się pod administratora?
Po każdym teście dobrze jest poprawić procedurę. Zmienił się dostawca internetu, odeszła osoba odpowiedzialna za administrację, firma wdrożyła nowy system albo przeniosła część danych do innej lokalizacji – wszystkie te zmiany powinny znaleźć odzwierciedlenie w planie. Dokument, który ma trzy lata i zawiera nieaktualne numery telefonów, nie pomoże w krytycznym momencie.
Najczęstsze błędy, które wychodzą dopiero po awarii
Najgroźniejsze są zwykle nie pojedyncze zaniedbania, lecz ich połączenie. Firma ma kopię zapasową, ale nigdy jej nie odtwarzała. Korzysta z poczty w chmurze, ale nie ma procedury działania przy niedostępności kont. Posiada program antywirusowy, ale pracownicy nie wiedzą, jak zgłosić podejrzaną wiadomość.
Sygnałem ostrzegawczym powinny być również wspólne konta, hasła zapisane w notatniku przy komputerze, brak ewidencji licencji i urządzeń oraz uzależnienie całej wiedzy od jednej osoby. Takie rozwiązania bywają wygodne do czasu pierwszego problemu. Później kosztują czas, pieniądze i zaufanie klientów.
Przygotowanie firmy na awarię warto potraktować jak regularny przegląd, a nie projekt realizowany raz na wiele lat. Zacznij od jednego konkretu: sprawdź jeszcze w tym tygodniu, czy da się odtworzyć najważniejsze dane i czy zespół wie, do kogo zadzwonić, gdy przestaną działać systemy. To niewielki krok, który może oszczędzić firmie bardzo długiego dnia.