Um plano de DR é algo que não pode ser implementado da noite para o dia. Um projeto típico de DR pode levar de 3 meses a 1 ano ou mais para ser concluído. Então, por onde começar? A primeira tarefa importante em qualquer projeto de recuperação de desastres envolve a identificação das funções de negócios na organização que exigem planejamento de DR.
Supondo que você esteja começando do zero, você deve considerar 3 pontos de partida diferentes que dependem do seu tempo, recursos e urgência:
- Projeto completo de DR
Aqui, você entra no grande projeto de DR. Você faz uma Análise de Impacto nos Negócios (BIA), análise de criticidade, análise de risco e planos de recuperação específicos para sistemas de TI. Todo o projeto pode levar cerca de 1 ano para ser concluído.
Se você não tiver tempo para esperar até que o DR completo esteja pronto, você tem duas outras opções (que mais tarde podem fazer parte do plano de DR completo):
- Projeto de curto prazo
Você pode decidir criar primeiro um Plano de Operações de Emergência, caso ocorra um desastre antes de concluir o plano principal de DR. Este plano estabelece a estrutura de comando e controle e um plano de comunicação sem nenhum procedimento de recuperação real — este plano pode ajudá-lo identificar e documentar estruturas de gestão e comunicações que precisam ocorrer durante um desastre.
- Plano de DR provisório
O plano de DR provisório aborda etapas específicas. Eles permitem que você tenha os sistemas de TI que suportam processos de negócios críticos em funcionamento o mais rápido possível. Um Plano de DR Provisório não é um plano completo e não substitui um, mas fornece alguma segurança, no caso de ocorrer um desastre antes de você concluir o plano de DR completo.
Para colocar uma dessas abordagens em prática, você deve se perguntar o quanto conhece seus ativos e as habilidades de continuidade de negócios da equipe interna para que possa decidir se esta tarefa pode ser realizada internamente ou se você deve obter ajuda externa de especialistas certificados.
Se você seguir em frente com um plano completo de DR, deverá começar com uma Análise de Impacto nos Negócios (BIA). Um BIA é um inventário detalhado dos principais processos, sistemas, ativos, pessoas e fornecedores que estão associados às principais atividades de negócios de uma organização.
O objetivo central de uma Análise de Impacto nos Negócios é identificar quais processos e sistemas são os mais críticos para a sobrevivência de uma organização.
Algumas das principais áreas abordadas pela BIA são:
- Identificar os principais desastres (ataques causados pelo homem, naturais, cibersegurança) e sua frequência;
- Compreender como os desastres podem afetar a organização e o negócio;
- Identificar a relevância do Contact Center para as operações do negócio (Por quanto tempo meu contact center pode ficar inativo? Alguns minutos? Algumas horas? 1 dia? Quanto maior o tempo de inatividade, mais crítico para o negócio e maior o alocação de recursos);
- Moldar o orçamento para investir em contingência;
- Realizar cuidadosamente uma análise de risco: listar possíveis cenários de desastres e respectiva probabilidade de ocorrência (e como mitigar vulnerabilidades);
- Validar os regulamentos governamentais;
- Definir alguns objetivos, nomeadamente, o tempo de inatividade máximo tolerado e objetivos de recuperação: Objetivo de Tempo de Recuperação (RTO) e Objetivo de Ponto de Recuperação (RPO);
- Conhecer as pessoas certas para envolver no processo;
- Para encontrar patrocínio interno (não apenas orçamento, mas também pessoas).
Simplificar todas essas etapas pode ser uma tarefa difícil. Se você quiser saber mais sobre as abordagens discutidas e estratégias de negócios para capacitar seu contact center atual em cenários de desastres, não hesite em nos contatar.
As soluções podem variar de um simples estouro de chamadas para a nuvem... até uma solução completa de DR com RPO e RTO mais baixos.
> Se pretender saber mais informações sobre Disaster Recovery, nomeadamente sobre a capacidade de sobrevivência dos Contact Centers em caso de catástrofe, não perca a oportunidade de assistir ao nosso webinar sobre o tema!
Você também pode ler nossos artigos anteriores sobre o tema, a saber:
– Sua equipe de TI está pronta para a recuperação de desastres?
– Quando um Plano de DR deve ser ativado?
– Como a Collab usa e adapta a tecnologia Microsoft Azure para superar os desafios de um desastre