Katastrofscenarier är dokumenterade hypotetiska situationer som kan hota verksamheten, eller potentiellt till och med överlevnaden, för ett företag. Som en del av en komplett katastrofplan ger katastrofscenarier och de åtföljande stegen för återhämtning ett företag möjligheten att återställa normal verksamhet efter ett stort problem. Detta kompletta katastrofpaket utgör ett mycket viktigt dokument i affärskontinuitetsprocessen, som ibland också kallas krishantering.
De flesta företag kan i teorin stöta på hur många specifika katastrofscenarier som helst. Det är ofta omöjligt att planera för varje enskild händelse, så det kan vara nödvändigt att göra en analys av både storskaliga och mindre potentiella katastrofer. En nyckelaktivitet inom katastrofberedskap är valet av vilka speciella scenarier som ska dokumenteras och förberedas fullt ut med en nödplan som kan genomföras om och när så krävs. Ofta börjar kontinuitetsplaneringen med en omfattande lista över möjliga hot mot verksamheten.
Även om en komplett lista över potentiella katastrofsituationer kan vara mycket lång, kan representanter för företaget sedan välja en delmängd från denna ”hotlista”. Delmängden av hot kan väljas delvis utifrån hur sannolikt det är att de inträffar. En annan viktig övervägande kan vara om verksamheten är villig och kan tilldela resurser för att minska risken för hotet och att investera i återhämtning om det skulle inträffa. Den slutgiltiga underuppsättningen av hot kan sedan användas för att dokumentera detaljerade katastrofscenarier för varje valt hot.
Ett fullt dokumenterat katastrofscenario ger vanligtvis detaljerna om vilken påverkan verksamheten skulle få om katastrofen skulle inträffa. Affärsfunktioner kan listas tillsammans med en bedömning av vilken inverkan denna speciella katastrof sannolikt kommer att få i varje område. Dessutom kan affärskontinuitetsteamet dokumentera en lista som visar vilka affärsfunktioner som bör återställas först, där så är möjligt, för att minimera effekten av katastrofen på viktiga affärsfunktioner.
Katastrofscenarier kan användas för att konstruera tester som kan användas för att förbereda verksamheten och dess personal för potentiella katastrofer. Ett sådant test, även känt som en katastrofövning, kan utföras av affärskontinuitetsteamet eller av andra personer i organisationen, antingen som en periodisk eller engångsövning. Utöver testning kan regelbundna revisioner av affärskontinuitetsplanen och varje enskilt katastrofscenario anses vara viktigt.