24 óra IT-kiesés nem jelent automatikusan személyenként 24 elveszett munkaórát. Az számít, mely folyamatok állnak le, mi pótolható később és milyen többletköltség keletkezik ténylegesen. Az egységes „kiesési óradíj” elfedi a különbségeket. A következő számítás kifejezetten fiktív: módszert mutat, nem DAXS-mérést vagy piaci statisztikát.
Egy tesztelt helyreállítási út csökkenti a műszaki bizonytalanságot. A gazdasági prioritáshoz a cégnek az érintett folyamatot, függőségeit és különböző kiesési idők hatását is fel kell mérnie. Erre szolgál az üzleti hatáselemzés. Itt szűkebb a kérdés: mennyibe kerül egy konkrét 24 órás kiesés nyílt feltételezésekkel?
A forgatókönyv: egy munkanap rendelési és kiszállítási IT nélkül
Egy fiktív kereskedelmi cégnél az ERP kedden 08:00-kor áll le és szerdán 08:00-kor használható újra. Ez 24 naptári óra, de először csak egy érintett nyolcórás munkanap. A folyamat 45 dolgozója az idő 40 %-át más hasznos feladatra fordíthatja; a tervezett munkaidő 60 %-a blokkolt. A számítás 45 × 8 × 60 % = 216 blokkolt személyóra. Ez kapacitásmutató, még nem további pénzkiadás.
Aznapra 100 rendelést terveztek. 70-et a visszaindulás után pótolnak. 30 bizonyíthatóan elvész. E 30 rendelés feltételezett fedezeti összege egyenként 180 €: árbevétel a kapcsolódó változó költségek levonása után. Két másik rendelés késik, de megmarad, és egyenként 750 € szerződéses többletköltséget okoz. A tényleges fizetési kötelezettséget a szerződésben kell ellenőrizni.
Öt tétel, követhető összeg
A számítás csak különböző következményeket ad össze. Az elveszett fedezethez nem adja hozzá még egyszer a kiesett rendelések teljes árbevételét vagy a 45 dolgozó rendes bérét. Külső segítség, pótlékok és expressz szállítás csak a normál működéshez képest további ráfordításként számítanak.
| Költségtípus | Feltételezés és képlet | Összeg |
|---|---|---|
| Elveszett fedezeti összeg | 30 végleg elveszett rendelés × 180 € | 5 400 € |
| Szerződéses többletköltség | 2 késett, nem elveszett rendelés × 750 € | 1 500 € |
| Külső helyreállítás | 10 további óra × 130 € | 1 300 € |
| Elmaradt munka pótlása | 20 óra × 35 € többletpótlék | 700 € |
| Expressz szállítás | 10 küldemény × 25 € felár | 250 € |
| Eseményenkénti összeg | 5 400 + 1 500 + 1 300 + 700 + 250 € | 9 150 € |
A 216 blokkolt személyóra feltételezett 45 € teljes költségű óradíjjal 9 720 € lekötött kapacitásként fejezhető ki. Ez az összeg nem adódik hozzá a 9 150 €-hoz. A rendes bérek amúgy is járnak; a munka egy részét később pótolják, az elveszett fedezet pedig már tartalmazza a gazdasági hatás egy részét. Az órák irányítási célra továbbra is hasznosak: megmutatják, hol csökkenthet terhet egy szükségeljárás vagy más feladat.
Egy esemény három- és ötéves nézetben
Több év vizsgálatához kifejezett feltételezés kell az összevethető események számáról. A következő tervezési vázlat két ilyen kieséssel számol három évben és hárommal öt évben. Ez nem kiesési valószínűség vagy előrejelzés. Azonos rendelésösszetétel, árak és műszak csak az összehasonlíthatóságot szolgálják.
| Időtáv | Alap | Eseményenként 10 további elveszett rendelésnél |
|---|---|---|
| Három év, két esemény | 2 × 9 150 € = 18 300 € | 2 × 10 950 € = 21 900 € |
| Öt év, három esemény | 3 × 9 150 € = 27 450 € | 3 × 10 950 € = 32 850 € |
Az érzékenységi változat eseményenként tíz további bepótolt rendelést cserél tíz végleg elveszettre. A kieső fedezet 10 × 180 € = 1 800 € összeggel nő; a többi tétel állandó. Ez az egy feltételezés 5 400 €-val változtatja az ötéves értéket. Ezzel szemben egy éjszakai kiesés érintett műszak nélkül másként hat, mint ugyanaz a hiba hózáráskor vagy szállítás előtt. A BSI kárvizsgálati módszere ezért különleges időpontokkal és eltérő értékelési időszakokkal is számol.
Milyen adatokat kell a cégnek ténylegesen felmérnie?
Megbízható érték rendelési adatokból és folyamategyeztetésből születik: a szakmai megszakítás kezdete és vége, érintett műszakok, ideiglenes eljárások, elveszett és csak elhalasztott rendelések, kapcsolódó fedezet, igazolt pótlékok, szerződések, külső munkák és újraindulási idő. Az adatok állapota, szállítóképesség és a hátralék tényleges ledolgozása is számít. A szolgáltatás műszakilag elérhető lehet, miközben a feldolgozás még órákkal lemarad.
Beruházási döntésnél 9 150 € nem könyvelhető automatikusan „mentéssel elkerülhetőnek”. A jobb mentés hat az újraindulásra és adatvesztésre, de nem előz meg minden kiesést és nem szüntet meg minden szállítási hatást. Csak konkrétan tesztelt újraindulási és szükségüzemi cél teszi lehetővé a maradó kár és az intézkedés árának összevetését. A DAXS a szakmai területtel együtt ellenőrizhető forgatókönyvvé alakíthatja a folyamat- és műszaki adatokat. Kapcsolat a DAXS-szal.
Források: BSI: különleges időpontok és események figyelembevétele · BSI: az üzleti hatáselemzés eredményeinek dokumentálása · NIST SP 800-34: Contingency Planning.
