Disaster Recovery Katowice

Co robi hala, gdy systemy milkną, a maszyny pracują dalej

To jest sytuacja, której nie ma w większości dokumentów ciągłości działania, a w zakładzie występuje najczęściej. Awaria dotyka serwerów, nie urządzeń. Linia pracuje, materiał się przetwarza, ludzie są na stanowiskach, tylko nikt nie może zarejestrować wydania, potwierdzić partii ani wydrukować etykiety.

Firma stoi wtedy przed pytaniem, którego nie da się rozstrzygnąć w trakcie: pracować dalej i notować wszystko poza systemem czy zatrzymać się i poczekać. Obie odpowiedzi bywają poprawne. Zależy od tego, ile kosztuje zatrzymanie i ponowne uruchomienie procesu oraz ile pracy zajmie potem wprowadzenie zaległości. Nasza rola polega na tym, żeby ta odpowiedź była gotowa wcześniej i żeby znał ją brygadzista, a nie tylko zarząd.

W praktyce oznacza to jedną kartkę leżącą tam, gdzie ludzie faktycznie pracują. Mówi, co wolno wydać bez potwierdzenia w systemie, w jakiej postaci to zanotować, kogo zawiadomić i po jakim czasie decyzja o dalszej pracy przechodzi wyżej. Kartka jest tańsza od jakiegokolwiek rozwiązania technicznego i skraca powrót mocniej niż większość z nich.

Ile naprawdę kosztuje godzina przestoju w zakładzie

Rachunek prowadzony wyłącznie na utraconych godzinach produkcji jest w przemyśle zaniżony i prowadzi do złych decyzji budżetowych. Poniższe zestawienie uzupełniamy z Wami obszar po obszarze, a liczby w nim są Wasze.

Obszar	Co się dzieje w pierwszej godzinie	Co dolicza się poza utraconą produkcją
Proces ciągły albo wygrzewany	praca trwa, rejestracja nie działa	koszt zatrzymania i ponownego rozruchu
Wydania i wysyłka	kompletacja bez potwierdzeń w systemie	kary za opóźnioną dostawę, awizacje do przełożenia
Przyjęcia i kontrola wejściowa	materiał czeka na rampie	postój transportu, przesunięcie planu produkcji
Sterowanie i nastawy maszyn	urządzenia pracują na ostatnim programie	brak możliwości przezbrojenia na kolejne zlecenie
Raportowanie do odbiorcy	dane zbierają się lokalnie	zapytania handlowe, ryzyko przy audycie dostawcy
Biuro i korespondencja	praca przenosi się na telefon	najmniejszy koszt godzinowy z całej tabeli

Ostatni wiersz zestawiamy celowo z pierwszym, bo pokazuje, gdzie wydatek na skrócenie przestoju ma sens, a gdzie go nie ma. Firmy planujące ciągłość działania od strony IT zaczynają zwykle od poczty, ponieważ awaria poczty jest najbardziej widoczna. W zakładzie jest jednocześnie najtańsza.

Kto podejmuje decyzję, gdy w firmie jest sama produkcja

Zdarzenie nie ma grafiku i wypada równie chętnie w niedzielę o czwartej rano, co we wtorek w południe. To jest podstawowa różnica między planem pisanym dla firmy biurowej a planem dla zakładu w ruchu ciągłym: przez większość tygodnia w budynku nie ma nikogo z kadry kierowniczej, są za to ludzie odpowiadający za bieżącą produkcję.

Dlatego pierwsza rola w dokumencie należy do osoby prowadzącej zmianę i ma zapisany próg, po którym ta osoba działa bez pytania kogokolwiek o zgodę. Zawiadomienie kierownictwa dzieje się równolegle z pierwszymi krokami, a nie przed nimi. Do tego lista telefonów zapisana poza systemami firmowymi, bo lista kontaktów dostępna wyłącznie w narzędziu, które właśnie nie odpowiada, jest listą, której nie ma.

Każda rola ma osobę główną i zastępcę obsadzonych z uwzględnieniem grafiku zmian. Plan, w którym przy każdym kroku stoi to samo nazwisko z działu IT, opisuje sytuację idealną, a nie tę, która wystąpi.

W jakiej kolejności wracają obiekty rozrzucone po metropolii

Kolejność ustalamy nie według tego, gdzie wystąpiło zdarzenie, tylko według tego, co blokuje resztę firmy. W układzie z produkcją w jednym mieście, biurem w drugim i magazynem w trzecim pierwszeństwo ma prawie zawsze to, co odpowiada za logowanie i za stany magazynowe, bo bez tych dwóch elementów żaden inny adres nie wykona ani jednej operacji.

Zapisujemy to jako listę kroków z osobą przy każdym z nich i z informacją, czego świadomie nie robimy na danym etapie. Najczęstszym błędem przy powrocie jest próba uruchomienia wszystkiego naraz, bo wydaje się to szybsze. W praktyce wydłuża całość, ponieważ systemy zależne startują, zanim wróci to, od czego zależą, i trzeba je uruchamiać powtórnie.

Osobnym krokiem jest wprowadzenie zaległości. To praca dla ludzi, nie dla inżyniera, i trwa czasem dłużej niż samo odtworzenie danych, dlatego ma w dokumencie własnego właściciela oraz jeden format notatki obowiązujący we wszystkich obiektach.

Co z tego planu musi istnieć na papierze

Trzy rzeczy i wszystkie leżą poza systemami, których dotyczą.

Pierwsza to instrukcja pracy bez IT, w wersji dla każdego obszaru, wywieszona tam, gdzie ludzie pracują. Druga to lista kontaktów: kierownictwo, dostawca łącza, serwis maszyn, my. Trzecia to skrócona kolejność powrotu, żeby osoba prowadząca zmianę wiedziała, co dzieje się dalej, i mogła powiedzieć to ludziom, którzy pytają.

Reszta dokumentu żyje w wersji elektronicznej i tak jest wygodniej, ale te trzy elementy muszą przetrwać sytuację, w której nie działa nic, łącznie z dostępem do dysku, na którym leży plan.

Czego ten dokument nie załatwi

Nie skróci powrotu, jeżeli jedyna wersja danych leży w tym samym obiekcie co produkcja. Nie zastąpi wydatku, bo powrót liczony w minutach wymaga przygotowanego środowiska i to jest pozycja w budżecie, a nie akapit w pliku. Nie zadziała też, gdy przez rok nikt go nie otworzył, a zakład w tym czasie uruchomił nową linię i wymienił system.

Kopie, na których cały ten plan stoi, prowadzi backup danych firmy, zawartość skrzynek i dysków w chmurze kopia dzierżawy, a zapisy trzymane latami archiwum na kasetach. Datę spotkania z osobami z produkcji umówimy przez kontakt, a rząd wielkości opieki nad całym IT wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026