Un système de réservation peut être indisponible alors que les départs de la journée doivent encore fonctionner. Le moment difficile n'est souvent pas le premier message d'erreur. Ce sont les dix prochaines décisions: si une réservation terminée, quelles instructions de prise en charge sont à jour, qui peut approuver une action manuelle et comment l'équipe évitera de dupliquer le travail lorsque l'accès revient.
Une courte répétition de panne expose ces décisions avant que les invités n'attendent. Ce guide met l’accent sur la continuité opérationnelle pour un petit opérateur ou une agence. Il s'agit d'une méthode d'exercice suggérée, fondée sur les directives de préparation du public, et non d'un exercice de certification ou d'une allégation selon laquelle un fournisseur particulier n'est pas fiable. L’objectif est de pratiquer un repli contrôlé et un retour attentif au travail normal.
Choisissez une défaillance et une période d'affaires
Commencez par un scénario spécifique plutôt que « l’Internet est en panne ». Par exemple, l'espace de travail de réservation n'étant pas disponible pendant l'expédition du matin, un fournisseur de messagerie échouant lors du suivi de la proposition ou un service de messagerie étant inaccessible avant le ramassage. Les défaillances différentes nécessitent des replis différents.
Choisissez une fenêtre de temps gérable et un groupe de tâches. Un exercice de table peut demander à l'équipe de décrire ce qu'elle ferait pendant la première heure, en utilisant des cas de test et des informations factices. Il n'est pas nécessaire de désactiver les systèmes de production ou d'interrompre les vrais voyageurs pour savoir si le processus a du sens.
Le Guide d'entreprise prêt traite l'entraînement, les tests et les exercices comme faisant partie de la préparation. Pour une petite entreprise de voyage, l’adaptation utile est de rendre le scénario suffisamment concret pour que les gens doivent choisir des actions. Une discussion vague sur le fait de « garder les clients informés » peut sembler fructueuse tout en laissant la liste de contacts, le propriétaire du message et le calendrier de mise à jour entièrement en suspens.
Identifier ce qui ne peut pas attendre
Énumérer les résultats commerciaux qui doivent se poursuivre pendant la période sélectionnée. Pour l'expédition du matin, cela peut inclure l'identification des départs confirmés, la prise en contact avec l'équipe de service, la localisation des instructions de prise en charge actuelles et l'enregistrement des changements. Une future édition de brochure peut probablement attendre. Un client qui ne trouve pas le point de rencontre d'aujourd'hui a besoin d'un itinéraire plus rapide.
Pour chaque résultat, notez l'information et les personnes dont cela dépend. Ne commencez pas par une liste d'abonnements logiciels seul. Un manifeste peut être inutile sans les derniers changements, et un numéro de contact peut être inutile si un seul collègue absent sait quelle personne est en service.
NIST's Guide de planification d'urgence fournit une référence structurée pour la planification autour de la perturbation du système. Son contexte du système fédéral est beaucoup plus vaste que cet exercice. Le principe pertinent est de relier les choix de récupération aux besoins de l'entreprise. Décidez de votre propre retard acceptable pour chaque tâche d'exploitation plutôt que d'emprunter une cible de récupération technique qui n'a aucun rapport avec le calendrier de départ.
Construire un pack de repli limité et protégé
Préparez uniquement les informations requises pour la fenêtre de fonctionnement choisie. Il peut inclure des références de départ confirmées, des itinéraires de contact essentiels, des informations sur le guide et le conducteur, les instructions actuelles du point de rendez-vous, les exceptions en suspens et le journal d'action manuel. Étiquetez le pack avec son temps de préparation, sa portée, son propriétaire et sa règle d'expiration ou de rafraîchissement.
N'exportez pas toutes les données historiques des clients par précaution par défaut. Minimisez l’information, protégez-la de manière appropriée et définissez qui peut y accéder. Les matériaux imprimés ont besoin de règles de manipulation et d'élimination, tout comme les copies numériques ont besoin de contrôles d'accès. Un repli devrait réduire la dépendance sans créer une base de données de clients secondaires non contrôlée.
Testez le pack à partir de la position de la personne qui l'utilisera. Peuvent-ils l'ouvrir sans le service indisponible? Est-ce qu'un lien pointe vers le système même qui est en panne? Le propriétaire de la sauvegarde peut-il déterminer si une copie est à jour? Un fichier hors ligne qui ne contient que des liens cloud peut offrir moins d'indépendance qu'il n'y paraît. Enregistrez ces limitations explicitement et choisissez une alternative proportionnée.
Définir ce que le personnel peut confirmer et ne peut pas confirmer
Lors d'une panne, l'incertitude doit rester visible. Un voyageur peut avoir soumis un paiement immédiatement avant que le système cesse de répondre. Le personnel ne devrait pas assumer le succès ou l'échec d'une erreur de navigateur seule. Utilisez l'itinéraire d'enquête de paiement et de réservation approuvé avant de leur demander de payer à nouveau ou de promettre un endroit.
Écrire une règle d'autorité manuelle. Indiquez qui peut accepter une demande, demander la disponibilité du fournisseur, autoriser un arrangement opérationnel et confirmer une réservation dans le cadre du processus de repli, si une telle autorité existe. Si la capacité ne peut pas être vérifiée, collectez la demande et expliquez le contrôle en attente. Un carnet manuel ne devrait pas devenir une raison de vendre des lieux non vérifiés.
Définir également des actions qui peuvent se poursuivre en toute sécurité: répondre aux questions générales à partir des renseignements approuvés, enregistrer les rappels et communiquer avec le coordonnateur des tâches. Cela aide le personnel à rester utile sans inventer l'autorité. NIST's Guide de démarrage rapide pour les petites entreprises place la réponse et le rétablissement au sein d'une gestion plus large des risques. Votre adaptation de voyage devrait également relier les décisions, la responsabilité et les preuves, plutôt que de traiter une panne comme un problème technique.
Donnez les rôles d'exercice et une horloge
Attribuer un facilitateur, un décideur opérationnel, un enregistreur et le personnel qui gérerait le travail. Dans une petite équipe, les gens peuvent occuper plus d’un rôle, mais quelqu’un devrait préserver ce qui s’est réellement passé pendant le test. Utilisez des données hypothétiques sur les invités et les réservations tout au long.
Définissez une condition de démarrage: «À 07:15, l'espace de travail de réservation normal ne peut pas être ouvert. Trois départs confirmés apparaissent dans le dernier calendrier préparé. » Ensuite, introduisez un événement supplémentaire à la fois. Un conducteur demande si un emplacement a changé. Un invité signale une incertitude de paiement. Un fournisseur appelle avec une mise à jour d'exploitation.
Ne pas révéler la réponse tout en présentant le problème. Demandez à l'équipe de montrer où elle trouverait les informations nécessaires, qui déciderait et ce qu'elle enregistrerait. Si quelqu’un dit « j’appellerais le gestionnaire », demandez-lui ce qui se passe si cette personne n’est pas disponible. L'exercice est utile lorsqu'il expose une dépendance manquante, pas lorsqu'il produit une histoire sans faille aidée par le facilitateur.
Une hypothétique répétition de l'envoi du matin
Imaginez qu'un petit opérateur répète une panne à partir de quarante-cinq minutes avant le premier pick-up. L'horaire de repli répertorie les réservations confirmées, mais une entrée de l'hôtel a été modifiée l'après-midi précédent. Le guide a la nouvelle instruction dans un message privé; l'horaire imprimé a toujours l'ancien.
L'équipe arrête la décision d'envoi simulée et identifie le conflit source. Le coordonnateur des tâches vérifie le dossier de communication approuvé disponible par l'intermédiaire de l'itinéraire de repli convenu et contacte le guide. L'enregistreur marque la référence, la décision et qui doit recevoir l'instruction corrigée. L'exercice révèle que le processus de rafraîchissement du repli n'incluait pas de changements tardifs.
Ensuite, l'animateur présente un voyageur qui dit que son écran de paiement a gelé. Le conseiller enregistre une enquête en attente et explique que la confirmation doit être vérifiée. Ils ne créent pas de réservation en double ou ne demandent pas un deuxième paiement simplement pour déplacer la conversation. Cet exercice hypothétique a déjà produit deux corrections utiles: un contrôle de rafraîchissement du changement tardif et une procédure explicite d'incertitude de paiement. Pas plus besoin d'une véritable panne de service à découvrir.
Gardez un journal d'action manuelle qui peut être réconcilié
Chaque action de repli qui pourrait affecter une réservation, un paiement, un engagement de capacité ou une instruction du client nécessite un dossier traçable. Utilisez une référence temporaire, l'heure, le membre du personnel, la réservation connexe ou la référence de demande, l'action, les preuves, l'état actuel et le suivi de récupération. Marquez clairement les faits non résolus.
Distinguez la réception d'une demande de l'accepter. « Les clients invités ont demandé de déplacer la date » devraient rester une demande jusqu’à ce que le fournisseur approprié et le processus de réservation approuvent le changement. De même, « le fournisseur contacté » est différent de « fournisseur confirmé ». Ces distinctions rendent la réconciliation ultérieure plus sûre.
Choisissez un journal contrôlé pour l'exercice. Séparer les ordinateurs portables privés et les messages de discussion peut générer des enregistrements contradictoires difficiles à fusionner. Si l’équipe doit utiliser temporairement le papier, définir qui le collecte et le retranscrit, comment les entrées conservent leurs références originales et comment les données personnelles sont protégées. Le journal doit être utilisable sous pression, alors pratiquez-vous à écrire une entrée pendant que l'animateur introduit un autre appel. Les champs que personne ne peut compléter dans le scénario peuvent avoir besoin de simplifier.
Préparer des messages qui admettent clairement l’incertitude
Rédigez une courte mise à jour de service pour l'audience réelle. Expliquez l'effet sur leur tâche, l'étape suivante en cours et l'itinéraire de mise à jour. « Nous vérifions votre statut de réservation et vous contacterons via le canal convenu » est plus utile qu’une description d’erreur technique ou une promesse confiante non prise en charge par les enregistrements.
Donnez aux invités existants et aux nouvelles demandes de renseignements différentes en cas de différence de leurs besoins. Un voyageur devant être pris en charge peut avoir besoin du contact de service immédiatement. Quelqu'un qui demande le mois prochain peut recevoir une fenêtre de réponse réaliste. Évitez un message universel qui envoie chaque contact à la même personne débordée.
Attribuez la responsabilité de la mise à jour et de la retraite du message de panne. Lorsque le service revient, un avis obsolète peut continuer à confondre les clients. Ne publiez pas un temps de récupération fourni par une rumeur non vérifiée. Si un fournisseur fournit une mise à jour officielle de statut, enregistrez sa source et distinguez ce rapport de votre propre décision d'exploitation. Un service techniquement rétabli peut encore avoir besoin d'être vérifié avant que votre équipe ne reprenne chaque action.
Réconcilier avant de déclarer les opérations normales
La récupération est un flux de travail d'entreprise. Tout d'abord, confirmez que le système fonctionne pour les tâches dont vous avez besoin. Ensuite, comparez le journal d'action manuel avec les enregistrements de réservation et de paiement faisant autorité. Identifier les actions déjà accomplies, les actions encore en suspens et tout engagement contradictoire.
Utilisez des références stables pour éviter les doublons. Si une réservation en attente est apparue après le retour du service, faites-le correspondre à l'enregistrement temporaire avant de créer quoi que ce soit de nouveau. Examiner les paiements incertains par le biais du processus de paiement approprié. Confirmez les modifications acceptées et mettez à jour les instructions des clients par le canal normal, en préservant les preuves antérieures lorsque cela est nécessaire.
Ready.gov's Directives sur les plans d'urgence des entreprises connecte la reprise technologique avec les besoins de récupération d'entreprise. Dans cet exercice de voyage, cela signifie que les opérations mènent, et pas seulement une icône de statut vert, décide quand la file d'attente a été suffisamment réconciliée pour reprendre le travail normal. Gardez les cas non résolus assignés. Inscrivez-vous lorsque le pack de repli est retiré, comment les copies temporaires sont traitées et quels dossiers manuels doivent être conservés selon vos propres exigences.
Transformez le compte rendu en un plan d'amélioration court
Demandez ce que l'équipe n'a pas pu trouver, ce qu'elle a supposé, quelles décisions manquaient d'un propriétaire et où des documents en double ou contradictoires apparaissaient. Séparer les problèmes de dépendance technique par des procédures peu claires et des lacunes en matière de formation. Ils ont besoin de solutions différentes.
Pour chaque constatation, écrivez la conséquence, les mesures correctives, le propriétaire, la date d'échéance et le nouveau test. Évitez un rapport long sans changement responsable. Trois améliorations accomplies peuvent être plus utiles qu'un catalogue de catastrophes hypothétiques. Ne notez pas le personnel pour avoir admis l'incertitude; ces admissions sont la preuve que l'exercice a été conçu pour produire.
Utilisez cette liste de contrôle de débrief:
- Le repli fonctionne sans le service raté.
- Sa portée et sa fraîcheur sont visibles.
- Les décisions d'exploitation urgentes ont un propriétaire et une sauvegarde.
- Le personnel distingue les demandes des engagements confirmés.
- L'incertitude de paiement a une voie d'enquête sûre.
- Les actions manuelles peuvent être adaptées à des enregistrements normaux.
- Les messages invités expliquent une prochaine étape utile.
- La récupération comprend la réconciliation et le traitement temporaire des données.
Retestez le défaut le plus conséquent après le correctif. Si le nouveau fichier de repli dépend toujours d'une connexion inaccessible, l'amélioration écrite n'est pas terminée.
Gardez la répétition connectée aux opérations quotidiennes
Passez en revue l'exercice après un changement de logiciel matériel, un nouveau canal de vente, un nouveau modèle de dotation ou un véritable incident. Le but n'est pas de répéter tous les échecs possibles. Il s’agit de préserver une compréhension pratique des dépendances les plus importantes et des décisions que les gens peuvent avoir à prendre sans elles.
Pour les partenaires approuvés Tripnatic, le Voyage d'opérateur fournit la liste, la disponibilité et l'espace de travail de réservation correspondants. L'enregistrement nécessite la vérification et l'approbation applicables avant l'activation. Un repli de panne doit respecter le rôle de cet espace de travail et les règles de réservation réelles. Ne pas transformer une enquête manuelle en capacité réservée supposée ou demander une intégration non vérifiée.
Connecter cet exercice avec un entretien essai de procédure d'exploitation. Gardez le repli suffisamment court à utiliser et suffisamment spécifique pour avoir confiance. Une répétition réussie se termine avec le personnel qui peut montrer la prochaine action, les preuves derrière elle et la route vers un dossier de réservation précis. C'est une capacité de continuité pratique qu'une petite équipe peut construire avant son jour le plus occupé.
