IT stojí: núdzový plán pre chod firmy

Núdzový plán IT vopred určuje, kto rozhoduje o tom, ktoré systémy sa majú spustiť ako prvé, a ako sa všetci zúčastnení navzájom kontaktujú vtedy, keď zlyhajú presne tie komunikačné cesty, na ktoré sa bežne spoliehate. Bez takéhoto plánu sa z každého výpadku IT stáva navyše aj organizačný problém: kto komu zavolá, kto smie rozhodnúť o vypnutí systému, a odkiaľ vôbec externý dodávateľ vie, ako je sieť postavená – otázky, ktoré v kritickej chvíli stoja cenný čas, ak sa kladú prvýkrát až vtedy, keď už nastane núdza a tlak na rýchle rozhodnutia je najväčší.

Kto rozhoduje, keď IT stojí

Prvým a často najviac podceňovaným bodom núdzového plánu je jasné rozdelenie zodpovedností: kto rozhodne o odpojení systému od siete, kto informuje vedenie firmy a kto je oprávnený poveriť externého IT dodávateľa reakciou na incident? Ak táto jasnosť chýba, v prvej hodine incidentu často nastáva zbytočný útlm – nie preto, že by nikto nechcel konať, ale preto, že si nikto nie je istý, či konať smie. Núdzový plán tieto zodpovednosti stanovuje vopred, vrátane jasného zastupovania pre prípad, že príslušná osoba nie je práve dostupná, napríklad počas dovolenky, choroby alebo mimo pracovnej doby.

Ktoré systémy musia bežať ako prvé

Nie každý systém je rovnako kritický, no v zhone počas výpadku sa často rieši najhlučnejší problém namiesto najdôležitejšieho. Priorizácia stanovená vopred tomu zabraňuje: určuje, ktoré systémy pri výpadku okamžite ochromia prevádzku a ktoré môžu krátkodobo počkať bez vážneho ohrozenia chodu firmy. Bez tejto prípravy sa priorita často určuje improvizovane a chaoticky, podľa toho, kto sa práve najhlasnejšie ozve.

• Určite kritické systémy, ktoré pri výpadku okamžite zastavia prevádzku (napr. skladové hospodárstvo, riadenie výroby, telefónia)
• Pre každý kritický systém zaznamenajte, kto ho prevádzkuje, kde sú prístupové údaje a koho v núdzi kontaktovať
• Zdokumentujte závislosti – napríklad server, ktorý musí bežať skôr, než sa vôbec spustí iný systém
• Poradie krokov obnovy stanovte vopred, namiesto improvizácie v čase núdze

Kontaktné reťazce: prečo „niekomu zavoláme” nestačí

V kritickej chvíli často zlyhávajú presne tie komunikačné cesty, na ktoré sa bežne spoliehate: interný e-mailový systém, IP telefónna ústredňa, spoločný chatovací nástroj. Kontaktný reťazec vopred určuje, kto koho a akou alternatívnou cestou osloví, keď obvyklá cesta nefunguje – a to nielen pre vlastné IT, ale aj pre externých dodávateľov, poisťovňu a prípadne zákazníkov, ktorých treba o poruche informovať bez zbytočného odkladu.

• Udržiavajte aktuálny kontaktný zoznam s alternatívnou dostupnosťou (súkromné mobilné číslo, nielen pracovná linka)
• Kontaktný reťazec majte k dispozícii aj vo fyzickej forme (vytlačený alebo dostupný offline), nielen digitálne na systéme, ktorý práve nefunguje
• Externého IT dodávateľa a jeho dostupnosť mimo pracovnej doby pevne zakotvite v pláne
• Jasne určite, kto v núdzi informuje zákazníkov alebo partnerov, aby sa to nedialo viackrát nekoordinovane

Otestujte núdzový plán skôr, než ho budete potrebovať

Núdzový plán, ktorý existuje iba na papieri, zväčša odhalí svoje medzery práve vtedy, keď už na ich riešenie nie je čas. Pravidelné cvičenie – hoci len hodinová simulácia pri stole, počas ktorej zúčastnení spoločne prejdú celý postup – odhalí presne tie miesta, ktoré v teórii znejú vierohodne, ale v praxi nefungujú: zastarané telefónne číslo, prístup, ktorý už nikto nemá, krok, ktorý čaká na iný krok, ktorý však vôbec nebol zdokumentovaný.

• Aspoň raz ročne uskutočnite simuláciu, aj keby pokrývala len jeden scenár
• Do cvičenia zámerne zaraďte aj výpadok obvyklých komunikačných ciest
• Poznatky z cvičenia skutočne zapracujte do plánu, nielen si ich poznamenajte
• Nových zamestnancov so zodpovednosťou za núdzové situácie aktívne zapojte do plánu aj do ďalšieho cvičenia

Dokumentácia ako predpoklad každého núdzového plánu

Núdzový plán je len taký dobrý, ako dokumentácia, o ktorú sa opiera. Ak okrem jedinej osoby nikto nevie, ako je sieť postavená, kde je uložená ktorá konfigurácia a aké heslo patrí ku ktorému systému, aj ten najlepší plán málo pomôže vo chvíli, keď práve táto osoba nie je v núdzi dostupná. Kompletná a aktuálna dokumentácia infraštruktúry preto nie je samostatná úloha popri núdzovom pláne, ale jeho nevyhnutný základ.

• Udržiavajte aktuálny sieťový plán a prehľad systémov, nielen vytvorený raz pri pôvodnej realizácii
• Prístupové údaje uchovávajte bezpečne, no dostupné pre oprávnené zastupujúce osoby v núdzi
• Zmluvy a kontakty na kritických dodávateľov (internet, hosting, softvér) uchovávajte na jednom centrálnom a známom mieste
• Dokumentáciu aktualizujte po každej väčšej zmene infraštruktúry, nie až pri ďalšom incidente

Núdzový plán ako živý dokument

Núdzový plán, ktorý sa raz vytvorí a potom zabudne v zásuvke, stráca hodnotu vo chvíli, keď sa zmení infraštruktúra – nový server, nový dodávateľ, prestavaná časť siete, a časti plánu už nesedia. Zmysluplný je pevný rytmus, v ktorom sa plán prechádza a porovnáva s aktuálnou infraštruktúrou, doplnený aspoň o hrubé cvičenie toho, ako obnova v praxi skutočne prebieha. Kto plán naviaže na pevný termín v roku, napríklad na plánovanú údržbu, zaistí, že aktualizácia nezostane na náhode a nebude závisieť od toho, či si na ňu niekto práve spomenie. Vďaka tomu zostáva plán v núdzi tým, čím má byť: návodom, ktorý sa dá nasledovať, nie dokumentom, ktorému treba najprv porozumieť a ktorý treba ešte aktualizovať.