Poslovanje Sigurnost

Kontinuitet poslovanja i Oporavak od katastrofe – Dva saveznika, jedna misija

Podijeli

Rizik od cyber napada je veći nego ikad, a stara teza “mi smo premali da nas netko napadne” više ne stoji. Zapravo, napadi na mala i srednja poduzeća u porastu su jer su često manje zaštićena od korporacija. Neophodno je imati plan za održavanje kontinuiteta poslovanja (Business Continuity – BC) i plan oporavka od katastrofe (Disaster Recovery – DR) i to – unaprijed, kako biste bili spremni za najgore scenarije.

No, prije nego što nastavimo, moramo razjasniti razliku između ova dva ključna pojma. Iako se često koriste kao sinonimi, oni predstavljaju dva različita, ali komplementarna područja fokusirana na očuvanje vašeg biznisa.

Što je Kontinuitet poslovanja (BC)?

Planiranje kontinuiteta poslovanja (BC) osigurava da će se redovni procesi i poslovanje unutar tvrtke nastaviti u slučaju bilo kakvog poremećaja. Bez obzira radi li se o prirodnoj katastrofi, ljudskoj pogrešci, sabotaži, ransomware napadu ili kvaru opreme, vaša tvrtka mora imati pripremljen odgovor.

BC plan je “kišobran” koji predviđa i definira što ćete napraviti u takvim slučajevima, obuhvaćajući tri ključne domene:

  1. Poslovno okruženje i prostorije (alternativne lokacije, rad od kuće).
  2. Zaposlenici (komunikacijski kanali, postupci prelaska na krizni rad).
  3. IT sustavi (kritične aplikacije i infrastruktura).

 

BC plan sastoji se od:

  • Definiranja ključnih poslovnih procesa i njihovog utjecaja (BIA – Business Impact Analysis).
  • Procjene rizika i osjetljivosti.
  • Analize troškova naspram koristi ulaganja u otpornost.
  • Postavljanja prioriteta oporavka i odgovornosti.

 

BC plan je vaš priručnik za preživljavanje. Zamislite ga kao popis aktivnosti koje treba napraviti kako bi se poslovanje nastavilo – najbliže onome što se smatra redovnim – usprkos kriznoj situaciji.


Kako se BC razlikuje od Oporavka od katastrofe (DR)?

Dok se BC bavi cijelom slikom poslovanja, Oporavak od katastrofe (DR) je fokusiran isključivo na tehnologiju.

DR je proces osiguravanja sigurne kopije (backup), rezerve ili zamjene dijela IT infrastrukture i podataka kada dođe do nepredviđenog prekida. To su konkretne, tehničke aktivnosti potrebne za osposobljavanje IT uređaja, komunikacija i osnovnih računalnih sustava.

Planovi oporavka od katastrofe (DR) imaju za cilj:

  1. Smanjiti zastoje poslovanja na minimum.
  2. Obnoviti vitalne IT sustave što je prije moguće.

 

Nažalost, statistika za mala i srednja poduzeća u slučajevima IT katastrofa i dalje je alarmantna. Podaci i procjene za 2025. godinu pokazuju da:

  • Gotovo 60% malih tvrtki koje pretrpe ozbiljan ransomware napad može očekivati da će se ugasiti u roku od 6 mjeseci zbog financijskog i reputacijskog udarca.
  • Više od 90% tvrtki koje izgube podatke uslijed katastrofe (a nemaju DR plan) ne uspije opstati dulje od godinu dana.

 

Dakle, Kontinuitet poslovanja odnosi se na sve poslovne procese, dok je Oporavak od katastrofe tehnički, IT dio kontinuiteta poslovanja.


Upravljanje katastrofama – Vraćanje sustava u pogon

Upravljanje katastrofama “brusi” i usavršava vašu IT infrastrukturu. Kvalitetan DR vraća IT sustave u operativno stanje i vrši povrat podataka nakon katastrofe.

Planiranje DR procedura definira:

  1. Točku povrata podataka (RPO – Recovery Point Objective): Određuje prihvatljivu toleranciju između posljednje izrađene sigurne kopije i trenutka pada sustava. Drugim riječima, koliko ste podataka spremni izgubiti?
  2. Ciljano vrijeme oporavka (RTO – Recovery Time Objective): Određuje koliko dugo poslovni proces smije biti u zastoju. Drugim riječima, koliko dugo smijete biti “izvan mreže”?

 

Ove tolerancije bitno se razlikuju: tvrtka koja obrađuje stotine financijskih transakcija u minuti imat će znatno strože RPO/RTO zahtjeve od agencije koja radi na tjednoj bazi.

 

Planiranje je neophodno (Ne čekajte crni dim)

Iako BC i DR imaju različit pristup, jednako je važno pripremiti oba plana unaprijed.

  • BC plan pokreće se čim dođe do prijetnje ili zastoja jednog ili više dijelova IT sustava. Na primjer, u slučaju dužeg nestanka električne energije, BC plan će “upozoriti” zaposlenike da prijeđu na alternativne načine rada (npr. rad s mobilnih uređaja, preseljenje na sekundarnu lokaciju).
  • DR tim neće učiniti ništa sve dok ta situacija zapravo ne počne utjecati na IT sustave. On je zadužen za tehničko spašavanje: vraćanje servera, podataka i aplikacija.

 

Kratki, planirani zastoji su rješivi, no neplanirani prekidi poslovanja uslijed kvara IT sustava ili cyber napada mogu biti katastrofalni. Odvojite vrijeme već sada za planiranje kontinuiteta poslovanja i oporavka od katastrofe – neka vaša otpornost na katastrofe bude vaša poslovna prednost u 2025.

Naša tvrtka, Smart 4 d.o.o., kroz program pružanja upravljanih IT usluga (Managed Services) može vam pomoći u uvođenju najboljih BC/DR strategija i praksi. Neka vaši podaci budu sigurni, a vaš mir neprekinut.

Kontaktirajte nas već danas za konzultacije.

Podijeli

SMART 4 d.o.o.

Sjedište: Vozišće 12a, Viškovo 51216, Hrvatska

Ured: Furićevo 90, Viškovo 51216, Hrvatska

OIB: 29925640193

Osnivač društva: Senad Hadžić, direktor, zastupa pojedinačno i samostalno

Temeljni kapital: 2.654,46 EUR uplaćen je u cijelosti

Sud upisa u registar: Trgovački sud u Rijeci, posl. broj Tt14-4082-4

MBS: 040328807

MB: 04230060

Raiffeisenbank Austria d.d., Magazinska cesta 69, Zagreb
IBAN: HR1824840081135341181
SWIFT: RZBHHR2X

Zagrebačka banka d.d., Trg bana Josipa Jelačića 10, Zagreb
IBAN: HR4523600001102424154
SWIFT: ZABAHR2X