RTO (time recovery objective) — это целевое время восстановления, определяющее, за какое максимальное время после возникновения сбоя должна быть восстановлена ИТ-услуга. RTO определяется бизнес-требованиями и указывает, сколько времени бизнес может обойтись без данной услуги, прежде чем ущерб станет неприемлемым. RPO (recovery point objective) — это целевая точка восстановления, обозначающая максимальный период данных, который может быть потерян при восстановлении. RPO определяет, как часто должна выполняться резервная копия данных, чтобы потери информации не превысили допустимый для бизнеса уровня. Например, если RPO составляет 1 час, то резервное копирование должно выполняться каждые 60 минут.

Управление доступностью в ITIL представляет собой процесс, задачи которого включают создание и ведение плана доступности, участие в диагностике и решении инцидентов и проблем, связанных с доступностью, оценку влияния изменений на доступность услуг и ресурсов. Однако, согласно анализу, эти задачи фактически пересекаются с другими процессами, такими как управление инцидентами, проблемами, изменениями, управление уровнями сервиса (SLM), управление непрерывностью и мощностями. Процесс управления доступностью считается уникальным изобретением ITIL, так как в других стандартах он либо не выделен отдельно, либо объединен с другими процессами.

Практика управления изменениями взаимодействует со всеми другими ИТ-практиками, такими как управление запросами на обслуживание, управление инцидентами и управление непрерывностью услуг. Хотя изменения могут выполняться в рамках этих практик (например, установка ПО по запросу клиента), именно практика управления изменениями отвечает за оценку рисков, авторизацию и общую успешность изменений. Для координации используется механизм стандартных изменений, когда заранее разработанные модели определяют, как безопасно и эффективно внедрять изменения в других процессах. Таким образом, практика управления изменениями обеспечивает централизованный контроль над всеми изменениями, независимо от того, в каком процессе они реализуются.

Самыми эффективными процессами ITSM для поддержания качества сервисов являются те, которые непосредственно влияют на показатели, важные потребителям. К ним относятся: Управление инцидентами - для оперативного восстановления сервисов и минимизации времени простоя; Управление проблемами - для выявления и устранения корневых причин инцидентов, предотвращая их повторное возникновение; Управление изменениями - для обеспечения безопасного внесения изменений в инфраструктуру без нарушения работы сервисов; Управление конфигурациями - для точного отслеживания компонентов инфраструктуры и их взаимосвязей; Управление непрерывностью сервисов - для обеспечения восстановления сервисов после сбоев. Однако ключевой аспект заключается в правильном определении того, какие показатели качества важны для конкретного сервиса и как процессы ITSM могут влиять на эти показатели, а не просто следовании процедурным требованиям.

В управлении доступностью (AVA) основной акцент делается на снижение вероятности наступления нежелательных событий: устранение единой точки отказа, оптимизация систем, проактивное предотвращение потенциальных сбоев. В управлении непрерывностью (CONT) устранение вероятности сбоев не является целью, так как ЧС рассматриваются как неизбежные. Основной задачей CONT является снижение ущерба от наступления нежелательных событий за счет создания резервных площадок, альтернативных способов предоставления услуг и процедур восстановления. Таким образом, AVA проактивен, а CONT скорее реактивен.

Согласно Good Practice Guidelines 2013 (GPG), процесс управления бизнес-непрерывностью включает шесть основных этапов: анализ организации, определение стратегии обеспечения непрерывности, разработка и внедрение планов обеспечения непрерывности, испытание и оценка планов, менеджмент программы управления непрерывностью бизнеса, внедрение управления непрерывностью бизнеса в организационную структуру. На каждом этапе даются подробные практические рекомендации.

Важно различать эти процессы, потому что они решают разные задачи и требуют разных подходов, ресурсов и показателей. Управление доступностью ориентировано на повседневные операции и оптимизацию текущей системы, тогда как управление непрерывностью фокусируется на экстремальных ситуациях и требует создания дополнительной инфраструктуры и процедур. Смешение этих процессов может привести к нерациональному распределению ресурсов: излишней оптимизации там, где нужна избыточность, или наоборот, созданию сложных резервных схем для незначительных сбоев. Чёткое разделение позволяет целенаправленно распределять бюджет и усилия, учитывая специфику различных типов рисков.

Управление доступностью считается уникальным процессом в ITIL потому, что оно не выделено как отдельный процесс в других известных стандартах управления ИТ, таких как ISO/IEC 20000, COBIT5, CMMI для сервисов или MOF. В этих стандартах управление доступностью либо совмещено с другими процессами (например, с управлением непрерывностью или мощностями), либо отсутствует. ITIL предлагает этот процесс самостоятельно, хотя его задачи частично пересекаются с функциями других процессов, что вызывает вопросы о его необходимости как отдельной процедуры.

Оба процесса — управление доступностью (AVA) и управление непрерывностью (CONT) — в конечном итоге решают задачу обеспечения устойчивости организации к отказам, но разными путями. AVA повышает устойчивость через проактивную оптимизацию и снижение вероятности сбоев, гарантируя высокий уровень доступности сервисов в обычных условиях. CONT повышает устойчивость через создание механизмов восстановления после серьезных сбоев, обеспечивая, что организация может продолжать функционировать даже после катастрофических событий. Эти подходы дополняют друг друга, формируя комплексную стратегию управления рисками.

Управление доступностью (AVA) работает со статистикой и анализом тенденций: изучает частоту сбоев, время восстановления, выявляет узкие места в системе. Это помогает прогнозировать и предотвращать потенциальные проблемы, делая акцент на оптимизации текущих процессов. Управление непрерывностью (CONT) ориентировано на анализ критических угроз, способных вызвать значительный ущерб бизнесу, независимо от их статистической вероятности. CONT сосредоточен на том, как обеспечить восстановление бизнес-процессов после крупных сбоев, таких как катастрофы или форс-мажорные обстоятельства, анализируя, какие системы являются критическими и как они могут быть восстановлены в минимально возможные сроки.