Kontinuitet poslovanja i oporavak od katastrofe
Požar, poplava, ucjenjivački virus ili kvar diska: pitanje nije hoće li se dogoditi, nego koliko će sati ili dana tvrtka stajati i koliko će podataka izgubiti. Kontinuitet poslovanja znači da su te dvije brojke unaprijed dogovorene, zapisane u planu i redovito testirane. Godine 2025. kao jedna od rijetkih tvrtki u Sloveniji dobili smo certifikat ISO 22301 za sustav upravljanja kontinuitetom poslovanja. Isti pristup primjenjujemo kod klijenata: od sigurnosnih kopija i hladne rezervne lokacije do plana koji može provesti i netko tko nije informatičar.
Gradivni elementi kontinuiteta poslovanja
Kako dolazimo do funkcionalnog plana
- 01
Analiza utjecaja
S upravom određujemo kritične procese te prihvatljivo vrijeme ispada i gubitka podataka za svaki posebno.
- 02
Dizajn rješenja
Za svaki razred sustava biramo odgovarajuću mjeru: od dnevne kopije do vruće replikacije; bez pretjerivanja tamo gdje nije potrebno.
- 03
Uvođenje i plan
Uspostavljamo kopije i rezervnu lokaciju te pišemo plan jezikom koji razumije i uprava; kopija je i na papiru.
- 04
Test i održavanje
Godišnja vježba oporavka s mjerenjem vremena, ažuriranje plana pri svakoj promjeni sustava i izvješće za upravu ili revizora.
Česta pitanja
Imamo sigurnosne kopije. Nije li to dovoljno?
Kopija je početak, a ne rješenje. Pitanja su: je li ikad obnovljena, koliko bi obnova trajala, kamo biste obnovili ako je poslužitelj uništen i može li je ucjenjivački virus izbrisati. Kontinuitet poslovanja odgovara na sva četiri.
Što znače RTO i RPO?
RTO je vrijeme u kojem sustav mora ponovno raditi; RPO je najviše koliko podataka smijete izgubiti, izraženo u vremenu (npr. zadnjih 15 minuta). Za svaki sustav određujemo ih s upravom jer određuju cijenu rješenja.
Što je hladna rezervna lokacija i trebamo li je?
Prostor ili kapacitet u oblaku gdje oprema čeka isključena i u slučaju nesreće se pokreće te puni iz kopija. Najjeftiniji je oblik rezervne lokacije, prikladan za sustave koji mogu stajati nekoliko sati. Za sustave koji ne smiju stajati potrebna je vruća replikacija.
Pomažete li nam dobiti vlastiti certifikat ISO 22301?
Da. Sami smo prošli certifikaciju 2025., pa znamo koje dokumente, mjerenja i vježbe procjenitelj očekuje. Pripremamo sustav upravljanja, provodimo vježbe i pratimo vas na procjeni.
Koliko često testirate oporavak?
Obnovu pojedinih datoteka provjeravamo mjesečno automatski, a cijelu vježbu s rezervnom lokacijom najmanje jednom godišnje i nakon svake veće promjene sustava. Rezultat s izmjerenim vremenima dobivate u izvješću.
Koliko košta kontinuitet poslovanja?
Ovisi o traženim vremenima: dnevne kopije s hladnom lokacijom u oblaku mjesečni su trošak usporediv s održavanjem; vruća replikacija za sustave bez ispada nekoliko je puta skuplja. Zato analiza utjecaja najprije određuje koji sustavi zaista trebaju skupo rješenje.