我常听人说，灾难规划和风险评估只适用于大型企业，对小公司而言只是不必要的行政负担。事实上，大多数小公司比大企业更易受灾难冲击——资源有限且通常仅有一个经营场所。每间小公司都应至少花上一两小时制定灾难应对计划，因为关键资源的丧失对小公司的影响往往不成比例地巨大。
识别关键资源与潜在风险
首先，列出所有关键资源（如人员、电力、电话线、车辆或房产），并评估可能或不太可能影响这些资源的各种风险：
- 若公用事业公司意外切断电话线且两周后才能恢复，仅靠移动数据上网卡能否维持电商运营？
- 若停电一天，业务如何运转？
- 若ISP宕机导致断网，是否有纸质备用联系方式？在无网络环境下如何获取信息？
- 遭遇飓风、洪水或火灾时，能否在别处临时搭建办公点？需要哪些备份数据？备份存放在何处？（注：切勿将备份仅放在电脑旁）
- 若在财年结束时丢失会计文件和电脑，多久能提交纳税申报？能否找到完整的债权债务名单？
- 若关键员工无法到岗，能否顶替其工作？
制定务实且低成本的解决方案
列出风险后，需审视应对措施。许多风险有共通解法，通过横向思维往往能找到廉价替代方案：
- 网络冗余：在获邻居许可的前提下，记录其WiFi密码或使用信号扩展器，确保主线路中断时能快速切换网络。
- 电力保障：配备小型UPS（不间断电源），优先为ADSL路由器和DECT无绳电话供电，而非直接连接电脑。这样可在断电期间保持基础通信，并有足够时间了解灾情及采取应对措施。
- 云端备份：将订单处理托管于离线云应用。即使本地通信全断，也能在任何地点的电脑上访问订单和客户详情。
提前规划并与邻居建立互助安排，或寻找合适的临时场所，能让企业在灾难面前快人一步。经过妥善规划的灾难对客户而言只是小插曲；若无计划，企业只能无助坐以待毙。
落实书面计划并有效测试
制定计划并不复杂，关键在于执行：
- 书面化与分发：将计划打印成纸质副本，分别存放于营业场所和家中，并确保包含所有紧急联系电话。
- 现实测试：验证解决方案在实际环境中是否可行。
我曾为一家英国主要银行供应商担任顾问，其清算中心拥有庞大的灾难应对计划及20英里外的备用数据中心。然而，每半年的演练之所以顺利，全靠提前预订货车转移磁带、预先安排出租车运送人员。这种“百万美元计划”仅在预设场景下有效，完全脱离了真实灾难的突发性。
因此，测试计划时应保持简单。建议利用一、二月淡季提前规划并验证。希望你永远用不上这份灾难应对计划，但它的存在足以让你夜夜安眠。