Зачем тестировать готовность
По нашему опыту, большинство планов непрерывности не переживают первого контакта с реальностью: контакты устарели, ответственный уволился, резервная копия не разворачивается, а решения в первые часы принимает не тот, кто вправе. Тестирование готовности выявляет это заранее — когда исправление стоит дешево. Для компаний, работающих по ISO 22301, регулярная проверка — прямое требование стандарта.
Методы тестирования: от простого к глубокому
- Кабинетные учения. Управленческая команда разбирает сценарий «за столом»: кто первым узнает, кто решает, что говорим клиентам. Занимает 3-4 часа, вскрывает большинство организационных пробелов. Подробнее — в статье про учения по непрерывности.
- Стресс-симуляция. Команда проходит реалистичный сценарий (чаще всего — атака шифровальщика) с вводными по времени: решения, коммуникации, восстановление. Формат стресс-теста непрерывности с внешним фасилитатором.
- Технические тесты. Реальное восстановление систем из резервных копий с замером времени — часть плана аварийного восстановления (DRP).
- Комплексный стресс-тест. Диагностика системы непрерывности плюс симуляция плюс расчет экономики простоя — самый полный «снимок» готовности за короткий срок.
Что измерять
- Время восстановления. Сколько реально займет восстановление против целевого RTO.
- Потеря данных (RPO). Сколько данных потеряется при откате к последней резервной копии.
- Деньги. Стоимость дня простоя и доля выручки под риском — главный язык разговора с руководством.
- Качество решений. Скорость, пробелы полномочий, готовность коммуникаций — фиксирует наблюдатель.
Чек-лист первых шагов
- Выберите один сценарий — самый болезненный для вашей отрасли (шифровальщик подходит почти всем).
- Соберите управленческую команду и владельцев ключевых функций — 6-12 человек.
- Проведите кабинетный разбор: 3-4 часа по сценарию, наблюдатель фиксирует пробелы.
- Посчитайте стоимость дня простоя — хотя бы грубо, по выручке.
- Зафиксируйте выводы и назначьте ответственных за исправления со сроками.
- Повторите через полгода-год — готовность без регулярности выветривается.
Частые вопросы
С чего начать тестирование готовности?
С кабинетного разбора одного сценария с управленческой командой: шифровальщик или потеря ключевого поставщика. Это займет 3-4 часа и вскроет основные пробелы.
Как часто проверять готовность?
Минимум раз в год по одному сценарию, для критичных ИТ-систем — чаще. После существенных изменений — внеплановая проверка.
Что измерять при тестировании?
Реальное время восстановления против целевого RTO, допустимую потерю данных RPO и стоимость дня простоя в деньгах. Плюс качество решений и коммуникаций.
От требований стандарта к работающей системе
Диагностика показывает разрыв между документами и реальностью. Дальше система строится вашими руками в программе или нашими под ключ.
