Disaster Recovery Gdańsk

Co nie zwalnia tempa, gdy zwalnia je firma

Dokumenty ciągłości działania opisują zwykle organizację, która przy awarii przestaje pracować i wraca do pracy wtedy, gdy skończy się odtwarzanie. W firmie osadzonej w obrocie portowym ten opis nie pasuje do niczego, bo najważniejsze zegary tykają poza nią i nie zatrzymują się z powodu jej problemów.

Statek ma swoje okno przy nabrzeżu. Kontener po upływie wolnego okresu zaczyna naliczać kolejne doby. Zgłoszenie ma swój termin, a odbiorca po drugiej stronie granicy planuje rozładunek pod konkretną datę. Awaria nie wstrzymuje żadnej z tych rzeczy i nikt na zewnątrz nie ma powodu, żeby ją uwzględniać.

Skutek jest taki, że plan pisany dla takiej firmy zaczyna się nie od systemów, tylko od listy zobowiązań, i to jest zwykle pierwsza rzecz, która zaskakuje zespół techniczny. Rozstrzygnięcie, czy najpierw stawiamy bazę, czy najpierw dzwonimy do trzech stron, nie należy do informatyki i nie powinno zapadać o świcie, na gorąco.

Jakie terminy wypisujemy, zanim zaczniemy planować powrót

Poniższe zestawienie uzupełniamy razem z Wami, pozycja po pozycji, i bywa ono najbardziej pouczającym elementem całego wdrożenia. Firma po raz pierwszy widzi wtedy, co obiecała, w jednym miejscu.

Zobowiązanie	Wobec kogo	Co kosztuje przekroczenie	Gdzie jest zapisane
Termin zgłoszenia	organ	skutki formalne i zatrzymanie zwolnienia towaru	przepisy i procedura wewnętrzna
Wolny okres składowania	terminal	opłata za każdą kolejną dobę	taryfa operatora
Zwrot pustego kontenera	armator albo agent	opłata naliczana dziennie	warunki wydania
Gotowość dokumentów przed wyjściem statku	zleceniodawca	przesunięcie ładunku na kolejny rejs	umowa albo zlecenie
Awizacja na terminalu	operator terminalu	utrata okna i ponowne umawianie	regulamin awizacji
Raportowanie statusu	zleceniodawca zagraniczny	pytania i eskalacja u odbiorcy	umowa ramowa

Kolumna trzecia jest tą, która porządkuje dyskusję o pieniądzach lepiej niż jakakolwiek analiza ryzyka. Dopóki koszt godziny przestoju jest wielkością umowną, rozmowa o środowisku zapasowym nie ma punktu odniesienia. Gdy stoi przy niej taryfa terminalu i zapis z umowy, ta sama rozmowa trwa kwadrans.

Co wolno zrobić bez systemu i kto to rozstrzyga

Operacje, nie informatyka, i dlatego decyzja stoi w planie na piśmie. Część pracy da się prowadzić dalej: przyjmować dyspozycje, kompletować dokumenty, notować ustalenia. Część nie da się wcale, bo wymaga potwierdzenia po drugiej stronie, a tego nie zastąpi żadna procedura wewnętrzna.

Rozdzielamy więc czynności na trzy grupy i zapisujemy je w postaci, którą można wywiesić przy stanowiskach. Pierwsza to działania wykonywane normalnie, tylko poza systemem, w jednym uzgodnionym formacie notatki. Druga to działania wstrzymywane z jednoczesnym powiadomieniem strony, która na nie czeka. Trzecia to działania wymagające decyzji osoby wskazanej w planie, bo wiążą się z kosztem albo z ryzykiem, którego nie powinien brać na siebie ktoś przypadkowy.

Osobnym krokiem jest wprowadzenie zaległości po powrocie. To praca dla ludzi z operacji, nie dla inżyniera, i przy dłuższym zdarzeniu trwa dłużej niż samo odtworzenie danych, więc ma w dokumencie własnego właściciela i jeden format zapisu obowiązujący wszystkich.

W jakiej kolejności wraca wymiana z partnerami

Kolejność ustalamy według tego, co blokuje resztę, i w firmie spedycyjnej odpowiedź brzmi zawsze podobnie. Najpierw wraca logowanie oraz warstwa odpowiadająca za połączenia z systemami partnerów, potem program operacyjny, potem poczta i pliki, na końcu wszystko pozostałe.

Ta kolejność bywa kwestionowana, bo program operacyjny jest tym, co ludzie widzą, i jego brak boli najbardziej. Uruchomiony bez warstwy komunikacyjnej pokazuje jednak wyłącznie stan sprzed zdarzenia, a każda operacja wykonana w nim trafia do kolejki, która i tak nie wychodzi na zewnątrz. Powstaje wtedy złudzenie powrotu i druga porcja pracy do uzgodnienia, gdy okaże się, że partner nie dostał niczego.

Do listy kroków dopisujemy przy każdym z nich osobę oraz informację, czego na danym etapie świadomie nie robimy. Najczęstszym błędem przy powrocie jest próba uruchomienia wszystkiego naraz, bo wygląda na szybszą i wydłuża całość.

Kto działa, gdy zdarzenie wypada w nocy albo w weekend

Rytm pracy firmy okołoportowej nie pokrywa się z rytmem biura i plan musi to uwzględniać, bo inaczej opisuje sytuację, która wystąpi w mniejszości przypadków. Pierwsza rola należy więc do osoby pełniącej dyżur operacyjny i ma zapisany próg, po którym ta osoba działa bez pytania kogokolwiek o zgodę. Zawiadomienie kierownictwa idzie równolegle z pierwszymi krokami, a nie przed nimi.

Po naszej stronie czujniki obserwują środowisko bez przerwy, natomiast do zgłoszenia siada inżynier w oknie pracy helpdesku, czyli w dni robocze między 8:00 a 18:00. Gotowość poza tym oknem można u nas kupić jako odrębną usługę, wycenianą po ustaleniu zakresu, i przy firmach obsługujących ruch całodobowy rozmawiamy o tym już na pierwszym spotkaniu, zamiast zostawiać to na później.

Numery telefonów, adresy zgłoszeniowe i dane kontaktowe do dostawcy łącza oraz do operatorów systemów zewnętrznych zapisujemy poza systemami firmy. Wersja dostępna wyłącznie w programie, który właśnie nie odpowiada, nie przyda się nikomu w jedynym momencie, w którym jest potrzebna.

Jak ćwiczymy plan z operacjami, a nie z informatyką

Dwie próby w roku i pierwsza jest ważniejsza, mimo że nie dotyka żadnego serwera. Prowadzimy przez scenariusz ludzi, którzy faktycznie podejmowaliby wtedy decyzje: osobę odpowiadającą za odprawy, dyspozytora, kogoś z rozliczeń i kierownictwo. Zapisujemy każdy moment wahania oraz każde pytanie o to, kto w danym kroku ma zadziałać.

Druga próba jest techniczna i odbywa się w środowisku zapasowym, więc bieżąca praca trwa normalnie. Sprawdzamy w niej nie to, czy maszyny wstają, tylko czy połączenia z systemami zewnętrznymi zestawiają się poprawnie i czy komunikat wysłany z odtworzonego środowiska dochodzi tam, gdzie powinien. Obie kończą się raportem, w którym stoją poprawki wraz z datą ich wykonania.

Czego ten dokument nie załatwi

Nie skróci powrotu, jeżeli kopie nigdy nie były sprawdzane pod kątem czasu odtworzenia. Nie zastąpi wydatku, bo przełączenie liczone w minutach wymaga przygotowanego środowiska i jest pozycją w budżecie, a nie akapitem w pliku. Nie zadziała też, gdy przez rok nikt go nie otworzył, a firma w tym czasie zmieniła program operacyjny albo operatora łącza.

Kopie, na których cały ten plan stoi, prowadzi backup danych firmy, zawartość skrzynek i dysków w chmurze kopia dzierżawy, a zbiory trzymane latami archiwum na kasetach. Termin pierwszego spotkania z operacjami ustalimy przez kontakt, a rząd wielkości stałej opieki nad infrastrukturą pokaże kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026