План «B» для малого бизнеса: риски, резерв и бэкапы

1) Деньги: подушка и дубль-каналы

Финподушка. Минимум 3 месяца операционных расходов на отдельном счёте. Не трогаем «на кофе и платье».
Платёжные каналы. Один банк — это лотерея. Держим 2 счёта в разных банках, плюс запасной провайдер платежей для онлайн-продаж.
Резервные реквизиты. Шаблон письма клиентам «если основной банк недоступен — платите сюда». Хранится у менеджера и бухгалтера.
Каскад оплат. Если клиенты платят картой — пара интеграций у кассы: основной и запасной. Переключение за 5 минут.

2) Доступы: пароли, роли, MFA

Менеджер паролей. 1Password/Bitwarden, командные хранилища по ролям. Пароли в чатах выкиньте из головы.
Роли и матрица. Кому реально нужно «админ», а кому «только смотреть».
MFA. Двухфакторка всем. Руководителям и админам — аппаратные ключи.
Резервные коды. Напечатали, спрятали в сейф. Один комплект у совладельца.

3) Бэкапы по схеме 3-2-1

Что это. 3 копии данных, 2 разных носителя, 1 копия вне офиса/облака.
Практика.

• Рабочие документы — основное облако + автоматический бэкап во второе облако.
• Бухучёт и CRM — регулярный экспорт, проверка восстановления раз в месяц.
• Фото/медиа — архив по проектам, холодное хранилище.
  Важно. Бэкап без проверки восстановления — это просто дорогая надежда. Тестируем «на чистой машине».

4) Люди и оффбординг

Контракты и доступы. Сотрудник ушёл — доступы закрыли в тот же день.
Чек-лист увольнения. Возврат техники, ключей, удаление личных токенов, передача паролей через менеджер.
Документы на бизнес-критичных ролях. Админ-гайды, регламенты, где что лежит. «Знания в голове» = главный риск.

5) Техника и офис

Ноут резервный. Один «дежурный» ноут с базовыми настройками.
Интернет. Два канала: основной провайдер и мобильный хот-спот.
Электрика. УПС хотя бы на сервер/роутер.
Список «железа». Кто владелец, где хранится, когда обслуживание.

6) Юридическое и клиенты: как не поссориться

Шаблон «форс-мажор/сбой сервиса». Коротко и по-честному: что случилось, что делаем, когда восстановим, куда платить, кому писать.
Контракты. Сроки ответа, понятный SLA, ответственность — без сказок.
Страховка ответственности. Если отрасль рисковая — посчитайте полис.

7) Антихаос-коммуникация

Карта контактов. Банки, провайдеры, хостинг, CRM, адвокат, бухгалтер. Телефоны и почты.
Каналы оповещения. Шаблон сообщения для клиентов и команды. Один ответственный, один голос.
Журнал инцидентов. Записываем дату, что сломалось, как чинили, что улучшаем. На третий раз учиться поздно.

Чек-лист «Готовность к ЧП за 30 минут»

Деньги

• Есть финподушка на 3 месяца.
• Два банковских счёта в разных банках.
• Готовы резервные реквизиты и письмо клиентам.
• Подключён запасной платёжный провайдер.

Доступы

• Весь бизнес в менеджере паролей.
• Роли настроены, «админов» не больше двух.
• MFA включена всем, у админов есть аппаратные ключи.
• Резервные коды распечатаны и лежат в сейфе.

Данные

• Включена схема 3-2-1 по ключевым системам.
• Последний тест восстановления пройден в этом месяце.
• Еженедельный авто-экспорт из CRM/учёта настроен.

Люди

• Чек-лист оффбординга утверждён и использован в последний раз без дыр.
• Админ-гайды и регламенты лежат в общем доступе для руководства.

Техника

• Есть резервный ноут и второй интернет-канал.
• У роутера/сервера стоит УПС.
• Инвентаризация «железа» актуальна.

Коммуникация

• Контакты банков/провайдеров/юристов в одной таблице.
• Шаблоны «форс-мажор» и «смена реквизитов» готовы.
• Ответственный за оповещения назначен.

Итог от бывалого консалтера

План «B» — это не про паранойю. Это про скорость восстановления. Вы держите деньги в движении, доступы под замком, данные в трёх копиях, людей — по регламенту, клиентов — в курсе. Тогда любой «бац» превращается в «починили и работаем». Поверьте моему опыту.

Информация на сайте не является юридической консультацией и носит ознакомительный характер. Для получения актуальных сведений обращайтесь за консультацией к специалисту.