Desenvolver o seu plano de continuidade de negócio

Este artigo fornece orientações sobre o desenvolvimento de um plano de continuidade de negócio que tenha em conta as dependências do Microsoft 365. Aqui, recomendamos métodos para analisar as suas funções empresariais e identificar as que dependem dos serviços do Microsoft 365. Você executará essa análise com a previsão de que haverá falhas de serviço e que você precisa se preparar para essas possibilidades.

Em geral, o planejamento de continuidade de negócios envolve quatro aspectos, avaliação, planejamento, validação de capacidade e comunicação e coordenação.

Avaliação

Primeiro, você deve identificar as funções de negócios da sua organização e os serviços e processos que dão suporte a eles. Isso inclui concluir uma análise de impacto nos negócios, em que cada função empresarial é classificada de acordo com o nível de importância delas e você identifica os processos e os serviços de que cada uma depende. Veja um exemplo de tabela que você pode fazer para obter ajuda para começar a usar sua própria avaliação.

Amostra de Avaliação de impacto empresarial (BIA)

Este é um documento de BIA para name of the service, system, process, or function

Planejamento

Em seguida, examine os processos de negócios para ver a existência de relações de dependência em cascata. Com base no resultado, você prioriza e direciona as estratégias de resiliência e os procedimentos operacionais padrão que oferecem suporte a suas estratégias.

Você pode usar o mapa de serviços da Microsoft para ajudá-lo com esse mapeamento. O Microsoft Service Map deteta automaticamente componentes de aplicações em sistemas Windows e Linux e mapeia todas as dependências TCP, identifica ligações e sistemas remotos de terceiros dos quais a aplicação depende. Além disso, ele mapeia as dependências em áreas da rede que são tradicionalmente escuras, como o Active Directory.

Eis um exemplo de Análise de Dependências (DA) a partir do qual pode começar. No seu DA, irá identificar e examinar as dependências do processo. Certifique-se de que inclui pessoas, fornecedores, clientes, parcerias e instalações. Os dados dessa análise serão usados para identificar os intervalos entre os requisitos de recuperação de um processo e os recursos de recuperação de dependências de suporte.

Validação de recursos

Depois de criar o inventário de seus processos de negócios e ter mapeado relações para outro processo e tecnologias, você precisará criar cenários de validação para todos os processos. Basicamente, descubra como vai validar os seus planos de continuidade do processo de negócio. É provável que algumas pessoas sejam mais importantes, e você desejará priorizá-las. Não se esqueça de que a formação regular para funcionários sobre medidas de resposta a incidentes e continuidade é importante assim que o plano for estabelecido. As revisões pós-incidente devem ser usadas para aprimorar suas estratégias de resiliência, incorporando o aprendizado de cada validação ou teste.

Coordenação e comunicação de incidentes

Durante um incidente de serviço, os canais de comunicações normais podem ser afetados ou degradados, pelo que deve pré-reorganizar alternativas para ajudar a sua organização a manter-se ligada durante um incidente. É fundamental que os canais de comunicação sejam estabelecidos, verificados quanto à segurança e conformidade e os utilizadores preparados para a sua utilização antes de uma interrupção. Deixar de usar um estado conhecido para outro estado conhecido é muito preferido para os usuários que estão chegando com as soluções ad-hoc desconhecidas no meio de uma crise.

Na Microsoft, cada equipa de serviço criou canais de comunicação alternativos internos para nos ajudar a coordenar quando os nossos canais de comunicações normais não estão disponíveis. Estas incluem soluções de telefonia de cópia de segurança e conferências de áudio, grupos Viva Engage, grupos do Teams, Dashboards internos do Service Health e software interno de Gestão de Incidentes.

Durante o BIA e o DA, irá mapear processos críticos e as tecnologias ou serviços de que dependem. Preste atenção especial à comunicação durante essa fase de planejamento e das opções. Aqui estão alguns exemplos.

• Se o e-mail for o seu principal método para manter os seus utilizadores e intervenientes informados e o seu serviço de e-mail estiver degradado ou indisponível, pode utilizar outro serviço como o Microsoft Teams, Viva Engage ou outro serviço de terceiros como uma cópia de segurança. A chave é estabelecê-las antecipadamente e treinar seus usuários para onde ir. Um thread Viva Engage não será útil se ninguém souber que existe ou se ninguém o tiver marcado.
• Se os processos de gerenciamento de incidentes internos dependem das comunicações de voz para coordenar suas respostas, estabeleça uma solução de telefonia alternativa para ser usada durante uma crise. Esta solução não precisa de ter paridade total com o seu serviço primário, mas deve fornecer o nível mínimo de colaboração para coordenar as suas equipas de Continuidade de Negócio e Gestão de Incidentes. Além disso, pedir aos usuários para publicar seus números de telefone celular na sua lista de endereços global pode fornecer uma camada adicional de comunicação de backup em casos extremos.
• Talvez você queira criar um painel de integridade de serviço personalizado ou outro site, que pode fornecer atualizações de status durante um incidente. Os usuários de treinamento para informações antecipadamente ajudam a reduzir as chamadas desnecessárias para o suporte técnico e a incutir confiança na sua base de usuários que a situação está sendo tratada de forma rápida e eficiente. Utilize a API de Comunicações de Serviço do O365 para associar estas informações ao Microsoft 365 para obter um nível de visibilidade ainda maior.
• É fundamental que a localização dos seus Planos de Continuidade de Negócio e Procedimentos Operacionais Padrão seja bem conhecida. Recomendamos que mantenha cópias online e offline de documentação crítica, como com o SharePoint ou o OneDrive configurado para sincronização automática com dispositivos locais. Para Os Centros de Operações de Serviço/Rede e outras equipas semelhantes que são essenciais para a recuperação, também poderá querer manter as cópias fixas disponíveis para serem utilizadas em caso de emergência.

Conheça seus pontos externos de integração

Independentemente do modelo de negócio, todas as empresas têm pontos de integração com os seus clientes, parceiros e fornecedores. A cadeia de fornecimento de valor empresarial é a integração com entidades externas. Melhorar a continuidade do negócio para interrupções de serviço requer consideração e proteção de cada ponto de integração.
À medida que você analisa sua cadeia de fornecedores, as comunicações externas devem ser consideradas da mesma forma que as comunicações internas são analisadas. Seus clientes contam com seus servidores Exchange Online como o único método de contatar você? Você estabeleceu e conscientizou seus fornecedores sobre métodos alternativos de comunicação, caso o tempo de atividade seja impactado? Veja um exemplo de tabela que sugere como organizar o pensamento.