BCP — план непрерывности бизнеса

BCP (Business Continuity Plan — план непрерывности бизнеса) — это документ и набор процедур, описывающих, как компания продолжает выполнять критичные функции во время и после серьёзного кризиса: пожара, отключения электричества, кибератаки, выхода из строя IT, потери офиса или ключевых сотрудников.

Что это решает

BCP смотрит на устойчивость компании шире, чем только на технику. Он отвечает на вопрос «как бизнес продолжает зарабатывать и обслуживать клиентов, если привычный ход работы нарушен». Это касается не только серверов, но и людей, помещений, поставщиков, каналов связи и процессов.

Примеры ситуаций, на которые отвечает BCP: офис стал недоступен (затопление, пожар, отключение здания) — куда выходят сотрудники и как; пропала связь — на какие резервные каналы переключаемся; вышел из строя ключевой поставщик — кто запасной; заболела половина команды — кто подхватывает критичные функции.

BCP и DRP — в чём разница

Это два связанных, но разных по охвату документа. Их часто путают.

Проще говоря: DRP (план аварийного восстановления) — это техническая глава внутри более широкого BCP. DRP поднимает серверы и базы, а BCP отвечает на вопрос, что в это время делают люди и как компания обслуживает клиентов, пока IT восстанавливается.

Что входит в BCP

• Анализ влияния на бизнес (BIA). Какие функции критичны, что произойдёт, если они встанут на час, день, неделю. На этом этапе по IT-сервисам определяют целевые RPO и RTO.
• Перечень критичных функций и ресурсов. Какие процессы нельзя останавливать и что для них нужно: люди, системы, помещения, данные, связь.
• Сценарии кризисов и реакция на них. Что делаем при потере офиса, связи, IT, ключевого персонала, поставщика.
• Резервные ресурсы. Запасной офис или удалённая работа, резервные каналы связи, запасные поставщики, дублирующая IT-инфраструктура.
• Роли и связь. Кто объявляет кризис, кто принимает решения, кто за что отвечает, как оповещаются сотрудники и клиенты.
• Тестирование и пересмотр. Регулярные учения и обновление плана при изменениях в бизнесе.

Роль IT и непрерывности связи

IT-составляющая BCP обычно самая нагруженная, потому что почти все процессы сегодня завязаны на системы и данные. Сюда входят резервное копирование, резервный контур, отказоустойчивые кластеры (см. HA-кластер и DRS) и резервирование каналов связи, чтобы офис не остался без интернета и телефонии. Эту часть BCP детально раскрывает DRP.

Зачем тестировать

Как и DRP, непротестированный BCP — это набор предположений. Учения вскрывают слабые места: оказывается, что у половины сотрудников нет настроенного удалённого доступа, резервный поставщик давно не отвечает, а список контактов для оповещения устарел. План полезен ровно настолько, насколько он проверен и актуализирован.

Связанные термины

• DRP — план аварийного восстановления — IT-часть BCP, отвечающая за восстановление систем
• RPO и RTO — целевые точка и время восстановления — показатели, которые определяются на этапе анализа влияния на бизнес
• HA-кластер и DRS — отказоустойчивость виртуальной среды — технология, обеспечивающая непрерывность критичных IT-сервисов

Получить расчёт

Практический разбор IT-части непрерывности — в статье блога План восстановления после сбоя (DR): RTO и RPO простым языком. Чтобы оценить устойчивость вашей инфраструктуры и заложить резервирование, откройте калькулятор или напишите нам.