Как подготовить план восстановления ИТ-сервисов после кибератаки

Если офис остался без интернета, почты, CRM или телефонии, заявки перестают поступать, а менеджеры теряют время. План восстановления ИТ-сервисов помогает быстро вернуть всё в строй после взлома или сбоя. В статье разберём, что включить в такой план, как распределить роли и на что обратить внимание, чтобы подготовиться заранее.

Почему малому бизнесу нужен план восстановления?

Кибератаки случаются не только у крупных корпораций. Летом 2026 года французская налоговая служба DGFIP официально подтвердила три взлома своих систем за один месяц, все атаки приписали группировке ZeroBytes. Если государственные ведомства не застрахованы от таких инцидентов, малому бизнесу тем более стоит готовиться.

Отличие небольшой компании в том, что у неё меньше систем, чем у гигантов. Поэтому восстановление можно организовать быстро и без сложных регламентов. Достаточно заранее прописать порядок действий и назначить ответственных.

Что включить в план восстановления?

План должен быть простым и конкретным, чтобы им могли пользоваться даже сотрудники без технического образования. Опишите шаги в той последовательности, в которой их нужно выполнять.

• Инвентаризация ИТ-сервисов. Перечислите всё, что использует бизнес: интернет, телефония, CRM, 1С, почта, внутренние файловые хранилища. Укажите, где что находится и кто отвечает за каждую систему.
• Резервные копии. Данные должны храниться отдельно от основных серверов. Лучше использовать облачные хранилища или внешние носители, которые не подключены к рабочей сети.
• Контакты ответственных. Запишите телефоны администраторов, техподдержку провайдеров, инженеров, которые могут помочь. Добавьте контакты сотрудников, имеющих доступ к критичным системам.
• Резервные каналы связи. Если основной интернет-канал отключился, нужен запасной — мобильный интернет от оператора или второй провайдер.
• Порядок уведомлений. Кому и как сообщать об инциденте: директору, сотрудникам, клиентам. Пропишите шаблоны сообщений, чтобы не думать над формулировками при стрессе.

Как составить план за один день?

Начните с простой инвентаризации. Сядьте с коллегой и выпишите на лист бумаги, какие ИТ-системы используются каждый день. Часто это всего пять-семь позиций.

1. Составьте список всех сервисов и данных, которые нужно восстановить в первую очередь. Например, CRM важнее, чем внутренний чат.
2. Проверьте, делаются ли резервные копии автоматически. Если нет — настройте их через облачный сервис или внешний диск.
3. Назначьте ответственного за восстановление и его заместителя. Если основной человек на больничном, должен быть тот, кто подхватит.
4. Составьте чек-лист действий на случай атаки: сначала отключить заражённые машины, потом связаться с техподдержкой, затем запускать восстановление из копий.

Если для настройки резервных копий не хватает знаний, обратитесь к провайдеру облачных услуг. В Беларуси есть доступные решения для малого бизнеса — например, beCloud или Softline Cloud, они предлагают виртуальные серверы и хранилища.

Как проверить, что план работает?

План восстановления — это документ, который нужно тестировать. Раз в квартал пробуйте восстановить одну систему из резервной копии в тестовой среде. Если копия не разворачивается, вы узнаете об этом раньше, чем случится реальная авария.

Обновляйте контакты и список систем при каждом изменении в ИТ-инфраструктуре. Если сотрудник уволился, а вместе с ним ушёл доступ к панели управления, это сразу станет сюрпризом в самый неподходящий момент.

Типичные ошибки

• Резервные копии хранятся на том же компьютере или сервере, что и основные данные. При атаке они шифруются вместе с ними.
• Копии делаются, но никто не проверяет, можно ли из них восстановиться.
• План написан, но сотрудники о нём не знают. В критический момент все действуют хаотично.
• Нет запасного канала связи — ни мобильного интернета, ни второго провайдера.
• Не указан порядок уведомления клиентов. После атаки приходится думать, что им сказать, вместо того чтобы быстрее восстанавливать сервисы.

Как мониторить доступность сервисов и не терять связь с клиентами?

Чтобы не узнавать о проблеме от клиентов, настройте автоматический мониторинг. Это могут быть простые ping-проверки или облачные сервисы, которые присылают уведомление при недоступности сайта или CRM. Подробнее о том, как настроить такой контроль, читайте в статье Как мониторить доступность сервисов и не терять связь с клиентами. Это поможет заметить сбой раньше, чем начнут поступать жалобы.

Почему важно заранее продумать восстановление телефонии и CRM?

Телефония и CRM — сердце продаж. Если они падают, заявки теряются, а менеджеры не видят историю общения с клиентами. Восстановление этих систем стоит прописать в плане отдельно. Например, облачная АТС может автоматически перенаправлять звонки на мобильные телефоны сотрудников, а CRM — развернуться из резервной копии за несколько часов. О том, как связать АТС и CRM, чтобы не терять данные о звонках, рассказано в статье Как настроить интеграцию облачной АТС и CRM через вебхуки и не потерять лиды.

Если у вас используется своя серверная для 1С и других систем, подумайте о переходе на гибридную схему, когда часть данных хранится в облаке. Это упростит резервное копирование и ускорит восстановление. Практические советы есть в материале Как настроить гибридную инфраструктуру для 1С и облачных сервисов.

Не откладывайте подготовку до первого инцидента. Даже базовый план снимает хаос и сокращает простой с дней до часов. Если нужна помощь с настройкой облачных сервисов, резервного копирования или телефонии — обратитесь к вашему провайдеру IT-инфраструктуры, который предложит подходящее решение для вашего офиса. Полезные ссылки: Как подготовить CRM к осеннему росту обращений после летних отпусков.