Hizmet Sürekliliği Yönetiminde En Sık Yapılan Hatalar

Süreklilik programlarının en pahalı kusuru, planların yalnızca kâğıt üzerinde var olmasıdır. Sınanmamış bir kurtarma planı gerçek bir kesintide neredeyse hiçbir zaman beklendiği gibi çalışmaz; eksik bağımlılıklar, güncelliğini yitirmiş iletişim listeleri ve varsayılıp hiç doğrulanmamış yedekleme adımları ilk saatte ortaya çıkar. İkinci sık hata ise bunun tam tersidir: planı gereksiz ayrıntı ve ilgisiz bilgiyle doldurmak. Kriz anında kimse kırk sayfalık bir dokümanı okuyamaz; kullanılamayan plan, olmayan plandan farksızdır.

Bu iki tuzaktan kaçınmanın yolu, planı canlı bir araç gibi ele almaktan geçer:

• Planları düzenli masabaşı, komuta merkezi ve canlı tatbikatlarla sınayın; her tatbikattan çıkan bulguyu plana geri işleyin.
• Dokümanı eylem odaklı tutun: kim, ne zaman, hangi eşikte, hangi adımı uygular sorusuna tek bakışta cevap versin.
• Referans bilgiyi (envanter, iletişim listeleri) eke bağlayın; müdahale akışını sade bırakın.

Kurumların sıkça düştüğü kavramsal hata, erişilebilirlik yönetimi ile hizmet sürekliliğini aynı şey sanmaktır. Erişilebilirlik yönetimi olasılığı düşürmeye odaklanan, proaktif ve gündelik kesintileri hedefleyen bir pratiktir; hizmet sürekliliği ise yüksek etkili fakat düşük olasılıklı felaketler gerçekleştiğinde devreye giren, daha reaktif bir dayanıklılık disiplinidir. Sınır bulanıklaşınca iki sonuç doğar: küçük arızalar için ağır felaket protokolleri devreye alınır ya da gerçek bir felaket sıradan bir olay sanılarak geç fark edilir.

Aynı bulanıklık olay yönetimiyle de yaşanır. Düşük etkili kesintiler olay yönetiminin alanıdır; süreklilik, ele aldığı etkinin büyüklüğüyle ayrışır. Hangi olayın hangi pratiğe ait olduğunu yazılı olarak ayırmak bu karışıklığı baştan keser.

Devreye alma (invocation), bir olayın büyük ama yönetilebilir olmaktan çıkıp felaket eşiğini geçtiği anı işaret eder. En kritik hatalardan biri, bu eşiği önceden tanımlamamaktır. Kriterler belirsizse karar, krizin en yoğun anında, eksik bilgiyle ve çoğu zaman fazlasıyla geç alınır. Her dakikanın maliyet ürettiği bir kesintide bu gecikme, kurtarma süresi hedefini daha ilk adımda ihlal eder.

Kaçınmanın yolu, tetikleyici kriterleri sakin zamanlarda yazmaktır: hangi göstergeler, hangi süre ve hangi etki büyüklüğü devreye almayı zorunlu kılar? Devreye alma yetkisinin kimde olduğu ve kriz yönetim ekibinin nasıl toplanacağı da aynı netlikte tanımlanmalıdır.

İş etki analizi (BIA) bir proje değil, süregelen bir yükümlülüktür. Sık rastlanan hata, analizi bir kez tamamlayıp rafa kaldırmaktır. Oysa her yeni müşteri, her yeni hizmet ve her yeni iş ortağı bağımlılık haritasını değiştirir; güncellenmeyen analiz birkaç ay içinde gerçek riski değil, geçmişteki bir fotoğrafı yansıtır.

Buna bağlı ikinci hata, süreklilik gereksinimlerini tanımlamadan stratejiye geçmektir. Kurtarma süresi hedefi (RTO), kurtarma noktası hedefi (RPO) ve asgari hizmet seviyesi netleşmeden çeşitlendirme, çoğaltma ya da yedekte bekletme gibi seçenekler arasında akılcı bir tercih yapılamaz. Gereksinim yoksa strateji tahmine, plan da temenniye dayanır.

Dijitalleşmeyle birlikte hizmetler iş ortakları ve tedarikçilerle iç içe geçti; buna rağmen birçok süreklilik planı yalnızca kurum içi adımları kapsar. Tedarikçileri ve iş ortaklarını plan geliştirmeye, teste ve uygulamaya dahil etmemek, entegrasyon noktalarında görünmeyen açıklar bırakır. Kurumun kendi kurtarması kusursuz işlese bile, kritik bir tedarikçi ayakta değilse hizmet geri gelmez.

Sağlam bir program tedarik zincirinin süreklilik taahhütlerini sözleşmeye bağlar, ortak tatbikatlar yürütür ve devreye alma senaryolarını uçtan uca sınar. Educore'un bu pratikteki eğitim, danışmanlık, denetim ve yazılım çalışmaları da tam bu kör noktaları -sınanmamış plan, bulanık kapsam, tanımsız eşik ve dışarıda kalan tedarikçi- görünür kılmayı hedefler.