Mała firma nie musi mieć rozbudowanego działu IT, aby przygotować rozsądny plan awaryjny. Potrzebuje natomiast jasno określonych zasad postępowania na wypadek utraty danych, awarii laptopa, uszkodzenia komputera stacjonarnego, problemów z internetem, przerwy w dostawie prądu albo nagłej niedostępności kluczowej osoby. Dobry plan nie polega na przewidywaniu każdego możliwego zdarzenia, lecz na przygotowaniu kilku prostych i powtarzalnych działań, które ograniczą przestój oraz ułatwią powrót do normalnej pracy. Warto spisać je w jednym dokumencie, przechowywać w bezpiecznym miejscu i regularnie aktualizować.
Określ najważniejsze zasoby firmy
Pierwszym krokiem jest ustalenie, bez czego firma nie może funkcjonować. Dla jednej działalności będzie to komputer z programem księgowym, dla innej laptop handlowca, dostęp do poczty, dokumentów klientów, systemu zamówień albo plików projektowych. Nie wszystkie urządzenia i dane mają takie samo znaczenie, dlatego warto podzielić je według priorytetu. Sprzęt i informacje niezbędne do wystawiania faktur, obsługi klientów, realizacji zamówień lub kontaktu z kontrahentami powinny znaleźć się na początku listy.
Przy każdym ważnym zasobie należy zapisać, kto z niego korzysta, gdzie się znajduje, do czego służy i co trzeba zrobić w razie jego niedostępności. Dobrym uzupełnieniem jest określenie maksymalnego akceptowalnego czasu przerwy. Jeżeli firma może przez kilka godzin pracować na papierze lub telefonie, sytuacja wygląda inaczej niż wtedy, gdy każda minuta bez dostępu do systemu powoduje utratę zamówień. Taka prosta ocena pomaga ustalić, na jakie zabezpieczenia warto przeznaczyć środki.
Zabezpiecz dane i przygotuj kopie zapasowe
Kopia zapasowa powinna obejmować nie tylko dokumenty zapisane na pulpicie. Należy uwzględnić arkusze kalkulacyjne, bazę klientów, umowy, zdjęcia produktów, projekty, konfiguracje programów oraz pliki znajdujące się w folderach współdzielonych. Warto sprawdzić również, czy dane przechowywane w chmurze są objęte mechanizmem odzyskiwania starszych wersji. Sama informacja, że pliki są „w chmurze”, nie zawsze oznacza pełną ochronę przed przypadkowym usunięciem, błędną synchronizacją lub przejęciem konta.
Kopia powinna być wykonywana automatycznie, a nie wyłącznie wtedy, gdy ktoś sobie o niej przypomni. Co pewien czas trzeba także przeprowadzić próbne odtworzenie kilku plików. Dopiero taki test potwierdza, że kopia jest czytelna, aktualna i możliwa do wykorzystania. Nośnik z kopią nie powinien być stale podłączony do komputera, ponieważ w przypadku złośliwego oprogramowania może zostać zaszyfrowany razem z głównymi danymi. Dostępy do kont, usług i kopii należy chronić silnymi, unikalnymi hasłami oraz uwierzytelnianiem wieloskładnikowym, jeśli dana usługa je oferuje.
Ustal procedurę na wypadek awarii sprzętu
Awaria laptopa lub komputera może oznaczać kilka różnych problemów: uszkodzenie dysku, zasilacza, matrycy, klawiatury, płyty głównej, pamięci albo systemu operacyjnego. W planie awaryjnym powinno znaleźć się krótkie postępowanie dla pracownika. Najpierw należy zabezpieczyć urządzenie przed dalszym uszkodzeniem, odłączyć zasilanie, zanotować objawy i nie podejmować przypadkowych prób naprawy, szczególnie gdy komputer wydaje nietypowe dźwięki albo został zalany. Następnie trzeba przekazać zgłoszenie osobie odpowiedzialnej za kontakt z serwisem.
Warto mieć przygotowaną listę podstawowych informacji: model urządzenia, numer inwentarzowy, użytkownika, opis problemu oraz dane firmy serwisowej. Przydatne jest również wcześniejsze ustalenie, czy naprawa ma być wykonywana na miejscu, czy sprzęt zostanie odebrany do serwisu. Jeżeli awaria dotyczy urządzenia zawierającego dane klientów lub dokumenty firmowe, należy uwzględnić zasady ochrony informacji. Nie powinno się przekazywać komputera przypadkowej osobie bez ustalenia, kto ma dostęp do dysku i jak zostanie zabezpieczona zawartość.
Przygotuj urządzenie zastępcze
Najprostszym sposobem ograniczenia przestoju jest gotowy komputer zastępczy. Nie musi być identyczny z podstawowym urządzeniem, ale powinien pozwalać na wykonywanie najważniejszych zadań. Należy wcześniej sprawdzić, czy ma odpowiedni system operacyjny, dostęp do poczty, potrzebnych aplikacji, drukarki, dysku sieciowego oraz firmowych kont. Dobrze, jeśli urządzenie jest skonfigurowane, zaktualizowane i przechowywane w stanie umożliwiającym szybkie uruchomienie.
Dla małej firmy rozsądną opcją może być sprawny laptop albo komputer poleasingowy, dobrany do rzeczywistych potrzeb, a nie do maksymalnych parametrów. Sprzęt pochodzący z zakończonych umów leasingowych często pozwala uzyskać solidną konstrukcję biznesową w niższej cenie niż nowy model z podobnej klasy. Ważne jest jednak, aby kupować go od sprzedawcy, który weryfikuje stan techniczny, legalność pochodzenia, działanie podzespołów i przygotowanie urządzenia do dalszej pracy. Sklep Warszawskie Pogotowie Komputerowe 24/7 sprzedaje sprawdzony sprzęt poleasingowy, który może pełnić funkcję urządzenia podstawowego lub awaryjnego.
Zaplanuj alternatywny sposób pracy
Awaria komputera nie zawsze oznacza całkowite zatrzymanie działalności. W planie warto opisać, które zadania można tymczasowo wykonywać z telefonu, na innym urządzeniu lub poza biurem. Należy sprawdzić, czy pracownik potrafi zalogować się do poczty przez przeglądarkę, skorzystać z firmowej chmury, odebrać telefon od klienta i przekazać zgłoszenie innej osobie. Jeżeli część dokumentów jest dostępna wyłącznie na jednym komputerze, trzeba rozważyć ich bezpieczne udostępnienie na potrzeby awaryjne.
Praca zdalna wymaga także zaplanowania dostępu do internetu. W przypadku awarii łącza podstawowego można wykorzystać hotspot z telefonu lub drugi operator, o ile zasięg i limit danych na to pozwalają. Nie każdy proces powinien być jednak przenoszony na prywatne urządzenia pracowników. Trzeba zachować kontrolę nad danymi, nie przesyłać dokumentów klientów na przypadkowe adresy e-mail i nie instalować firmowych programów z niepewnych źródeł. Procedura awaryjna ma ułatwiać pracę, ale nie może tworzyć nowego ryzyka.
Spisz kontakty i odpowiedzialność
W stresującej sytuacji trudno szukać numeru do serwisu, administratora domeny, dostawcy internetu albo firmy obsługującej oprogramowanie. Lista kontaktów powinna zawierać nazwę usługodawcy, numer telefonu, adres e-mail, godziny obsługi oraz krótki opis spraw, w których można się do niego zwrócić. Warto ująć na niej również osobę odpowiedzialną za kopie zapasowe, właściciela kont administracyjnych i pracownika, który może podjąć decyzję o zakupie lub wypożyczeniu sprzętu zastępczego.
Nie należy ograniczać się do jednej osoby. Jeżeli tylko jeden pracownik zna hasło do panelu domeny albo wie, jak przywrócić dostęp do systemu, jego nieobecność może stać się osobnym problemem. Uprawnienia powinny być nadawane zgodnie z zakresem obowiązków, a dane dostępowe przechowywane w bezpiecznym menedżerze haseł lub innym kontrolowanym miejscu. Sam dokument z planem awaryjnym nie powinien zawierać wszystkich haseł w jawnej formie. Lepiej wskazać, gdzie znajdują się zabezpieczone dane dostępowe i kto może z nich skorzystać.
Uwzględnij prąd, internet i lokal pracy
Plan awaryjny powinien obejmować także zdarzenia niezwiązane bezpośrednio z komputerem. Krótkotrwała przerwa w dostawie prądu może zostać ograniczona przez listwę z ochroną przeciwprzepięciową, a w przypadku ważnych stanowisk także przez zasilacz awaryjny UPS. UPS daje czas na bezpieczne zapisanie pracy i wyłączenie urządzenia, ale nie zastępuje sprawnej instalacji elektrycznej ani regularnych kopii zapasowych. Warto oznaczyć, które urządzenia muszą być wyłączane w określonej kolejności.
Przydatne jest również ustalenie, gdzie można tymczasowo pracować, jeśli biuro jest niedostępne. Może to być inne pomieszczenie, lokal współpracownika albo praca zdalna. Należy wcześniej sprawdzić dostęp do dokumentów, możliwość prowadzenia rozmów telefonicznych oraz sposób odbioru korespondencji. Jeżeli firma korzysta z drukarki, skanera lub serwera znajdującego się w biurze, trzeba rozważyć alternatywę na czas awarii. Małe przygotowania wykonane wcześniej są zwykle prostsze niż organizowanie wszystkiego po wystąpieniu problemu.
Określ zasady bezpieczeństwa i ochrony danych
W sytuacji awaryjnej pracownicy mogą działać szybko i intuicyjnie, dlatego procedura powinna przypominać o podstawowych zasadach bezpieczeństwa. Nie należy podawać haseł przez telefon osobom, których tożsamości nie można potwierdzić, instalować programów z nieznanych stron ani podłączać znalezionych nośników USB. Podejrzane wiadomości, nietypowe żądania przelewu i prośby o pilne przekazanie danych powinny być dodatkowo zweryfikowane innym kanałem kontaktu.
Jeżeli dojdzie do utraty laptopa, nieautoryzowanego dostępu lub wycieku dokumentów, trzeba szybko ustalić zakres zdarzenia i zabezpieczyć konta. W praktyce może to oznaczać zmianę haseł, wylogowanie aktywnych sesji, zablokowanie urządzenia lub kontakt z administratorem usługi. W przypadku danych osobowych należy postępować zgodnie z obowiązkami wynikającymi z przepisów i wewnętrznych procedur firmy. Plan nie musi zawierać skomplikowanych opisów prawnych, ale powinien wskazywać osobę, która podejmuje decyzje i ocenia dalsze kroki.
Testuj i aktualizuj plan
Nieaktualny plan awaryjny daje fałszywe poczucie bezpieczeństwa. Po zmianie dostawcy internetu, zakupie nowych komputerów, wdrożeniu innego programu lub zmianie pracowników należy zaktualizować kontakty i procedury. Warto raz na jakiś czas przeprowadzić krótkie ćwiczenie: zasymulować awarię głównego laptopa, uruchomić sprzęt zastępczy, odtworzyć plik z kopii i sprawdzić, czy pracownik wie, do kogo zadzwonić.
Test powinien zakończyć się spisaniem problemów. Być może brakuje ładowarki, hasło wygasło, kopia wykonuje się nieprawidłowo albo urządzenie zastępcze nie ma dostępu do potrzebnego programu. Takie niedociągnięcia łatwiej usunąć podczas spokojnego przeglądu niż w trakcie rzeczywistej awarii. Plan powinien być krótki, zrozumiały i dostępny dla osób, które faktycznie będą z niego korzystać. Rozbudowany dokument, którego nikt nie czyta, jest mniej użyteczny niż prosta lista konkretnych działań.
Podstawy planu awaryjnego dla małej firmy opierają się na kilku elementach: rozpoznaniu kluczowych zasobów, bezpiecznych kopiach danych, procedurze zgłaszania awarii, przygotowanym sprzęcie zastępczym, alternatywnym sposobie pracy oraz aktualnej liście kontaktów. Dodatkową ochronę zapewniają testy, zasady bezpieczeństwa i uwzględnienie problemów z prądem, internetem lub dostępem do biura. Dzięki temu awaria nie musi oznaczać wielodniowego przestoju. Czasem wystarczy wcześniej przygotowany laptop, sprawna kopia zapasowa i jasna decyzja, kto wykonuje kolejne kroki, aby firma mogła bezpiecznie kontynuować najważniejsze zadania.