Luonnonkatastrofit eivät vain sammuta valoja – ne voivat lamauttaa koko kriittisen infrastruktuurin, joka pitää elintärkeät palvelut pyörimässä. Katso, miten yksi terveydenhuoltojärjestö pysyi toiminnassa hurrikaani Florencen aikana ja mitä heidän hätä-IT-toimensa opettavat varautumisesta.
Kuvittele tilanne: hurrikaanikausi on käynnissä, ja valtava myrsky lähestyy aluettasi. Jos johdat yritystä, sairaalaa tai muuta kriittistä organisaatiota, vatsaan iskee jo valmiiksi pahaa vääntöä. Terveydenhuollossa et voi vain sulkea ovia ja odottaa. Ihmishenget riippuvat siitä, että pysyt pelissä.
Olemme sidottu teknologiaan tiukemmin kuin koskaan. Potilastiedot, henkilökunnan viestit, ajanvaraukset ja reseptit – kaikki pyörii verkossa. Luonnonmullistus ei tuhoa vain rakennuksia. Se kaataa myös nämä systeemit.
Enää en puhu teoriasta. Olen nähnyt, miten todelliset organisaatiot selvisivät tästä. Useimmilla ei ole kunnollista varasuunnitelmaa. Ne toivovat parasta. Myrskyt eivät kuitenkaan kysy lupaa.
Ajattele terveydenhuollon toimijaa useilla paikoilla Pohjois-Carolinan maaseudulla. Päätoimisto on vain parin kilometrin päässä joesta. Kategoria 4 -hurrikaani saapuu suoraan kohti. Henkilökunta jännittää. Muistan Hurricane Matthew'n kaaoksen pari vuotta aiemmin.
Tällä kertaa homma oli erilainen. He olivat valmiita.
Ero kaaoksen ja hallitun toiminnan välillä ei ole tuuria. Se on suunnitelma.
Ennen Florence-myrskyn saapumista organisaatio istui IT-tiiminsä kanssa alas. Tarkistettiin varmuuskopiot. Selvittiin palvelimien sijainnit – tulvariski oli kova, ja ne olivat rakennuksen alimmassa kerroksessa. Suojattiin kriittiset tiedot. Valmis toimintasuunnitelma odotti.
Tämä tylsä ennakkotyö pelastaa tilanteen.
Myrsky iski. Rakennus kesti. Sitten tuli "se soitto": homeita löydettiin toimistosta. Evakuointi heti. Tiet täynnä vettä, puita kaatuneita. Tavalliset reitit poikki.
Tässä monet suunnitelmat pettävät. Yllättävä käänne, ja improvisoidaan paniikissa. Mutta perusta oli vahva, joten tiimi kääntyi uuteen suuntaan.
Nopeus hämmästytti. Tuntien sisällä IT-pomo ja porukka keräsivät tavarat. Löysivät mutkaisia reittejä pikkukylien läpi eristyneelle paikalle. Aamunkoitteessa paikalla.
Sitten tehtiin ihme. Siirryttiin väliaikaiseen toimistoon klinikalle. Rakennettiin verkko nollasta. Liitettiin työasemat. Vedettiin johdot, testattiin yhteydet, tarkistettiin turvallisuus.
Puoleen päivään mennessä toiminta pyöri täydellä teholla uudesta paikasta.
Tämä ei ole pelkkä terveydenhuoltotarina. Se on malli mille tahansa digiriippuvaiselle toimijalle.
Mieti omaa firmaasi. Jos katastrofi iskee huomenna:
Harva pystyy sanomaan kyllä. Siinä karu fakta.
Tämä kokemus selvitti muutaman jutun:
Tunnista heikot kohdat. Palvelimien paikat, kriittiset tiedot, mahdolliset riskit – peruskauraa, mutta moni ohittaa.
Viesti koko ajan. IT-tiimi piti yhteyttä ennen, aikana ja jälkeen. Ei yllätyksiä, vain selkeää puhetta.
Testaa varmuuskopiot. Ne ovat turhia, jos eivät toimi. Tarkista ajantasaisuus ja toimivuus. Aikaa menee, mutta pakollista.
Rakenna varoja. Mitä jos pääpaikka on poissa? Toimiiko etänä? Pääsy dataan muualta?
Toimi ennakkoon. Hallittu kriisi syntyy valmistelusta, ei reaktiosta.
Hätäsuunnittelu ei ole hauskaa. Ei jännää. Ei tuo rahaa tai palkintoja. Huomaat sen vain, kun se estää romahduksen.
Siksi se on kultaakin kalliimpaa. Valmistautuneet eivät päädy otsikoihin. Ne pyörivät hiljaa, kun kilpailijat toipuvat kuukausia.
Tässä tapauksessa potilaat odottivat. Viikkokatkot eivät tulleet kyseeseen. Valmistelu toi täyden toiminnan tunneissa.
Siinä IT-valmiuden arvo.
Ei pelotteluun, vaan liikkeelle:
Tarkasta systeemit. Missä palvelimet? Data? Kenellä varmuuskopiot?
Testaa pelastussuunnitelma. Aidosti, ei paperilla. Löydä reiät.
Dokumentoi ydinsysteemit. Mitä tarvitset? Kuinka rakennat uudelleen?
Sopeutetut viestintäohjeet. Keneltä kenelle? Johto kriisissä?
Vakioi varmistustestit. Kalenteriin kiinni. Rutiini, ei unohtelu.
Vahvista IT-kumppanuus. Kriisissä haluat tutut tyypit, jotka tuntevat homman.
Luonnonmullistukset, sähkökatkot ja laitehäröt tulevat. Kysymys ei ole jos, vaan kun. Selviytyjät eivät ole onnekkaita. Ne ovat suunnitelleet.
Tagit: ['disaster recovery', 'business continuity', 'data backup', 'emergency planning', 'it infrastructure', 'natural disasters', 'cybersecurity resilience', 'network management']