كيف تعمل خطة استئناف النشاط المعلوماتي (PRA)؟

خطة استئناف النشاط (PRA - Plan de Reprise d'Activité) هي المنظومة الموثقة التي تُمكّن المقاولة من إعادة تشغيل أنظمتها الحرجة بعد أي حادث جسيم (عطل عتادي، حريق، هجوم سيبراني، أو انقطاع شامل) خلال مهلة محددة. وتقوم على ثلاث ركائز: نسخ احتياطية مختبرة، وبنية تحتية احتياطية، وإجراء مكتوب مع تعيين المسؤولين بالاسم. عملياً، يقود المنظومة كلها مؤشران: RTO (مدة الانقطاع المقبولة) وRPO (كمية البيانات المقبول فقدانها).

كيف تعمل خطة استئناف النشاط (PRA)؟ الجواب المختصر

تعمل خطة PRA وفق أربع مراحل متكاملة: تحديد الأنظمة الحرجة، ثم مضاعفة ونسخ بياناتها نحو موقع أو سحابة احتياطية، ثم توثيق مسطرة التحويل مع المسؤولين، وأخيراً اختبار إعادة التشغيل بانتظام. ودون اختبارات دورية، لا وجود لخطة PRA حقيقية؛ إنها مجرد ملف مكتوب لا قدرة تشغيلية.

RTO وRPO: الرقمان اللذان يحددان خطة PRA

الخطوات الخمس لبناء خطة PRA

الخطوة 1 — جرد الأنظمة الحرجة ورسم خريطتها. احصر التطبيقات والخوادم وقواعد البيانات، وحدد ما يؤدي تعطله إلى شلل نشاط المقاولة.

الخطوة 2 — تحديد RTO وRPO لكل تطبيق. ليست كل التطبيقات بالدرجة نفسها من الحساسية: فنظام الأجور يحتمل تأخيراً لـ 24 ساعة، بينما لا تحتمله الفوترة.

الخطوة 3 — إرساء آلية النسخ والمضاعفة. نسخ احتياطية وفق قاعدة 3-2-1 (ثلاث نسخ، على وسيطين مختلفين، إحداهما خارج الموقع) مع نسخ متماثل مستمر نحو موقع احتياطي أو سحابة آمنة.

الخطوة 4 — كتابة مسطرة التشغيل والطوارئ. من يفعل ماذا، وبأي ترتيب، وبأي صلاحيات طوارئ؛ ويجب أن تكون بيانات الولوج الاحتياطية متاحة خارج النظام المتعطل نفسه.

الخطوة 5 — الاختبار والتصحيح المستمر. إجراء اختبار استعادة كامل مرتين في السنة على الأقل، مع محضر نتائج وإجراءات تصحيحية.

خطة PRA وخطة PCA والنسخ الاحتياطي: لا تخلط بينها

الأخطاء التي تجعل خطة PRA عديمة الجدوى

1. النسخ الاحتياطي دون اختبار الاستعادة. السبب الأول للفشل: تكتشف لحظة الكارثة أن الأرشيف غير قابل للقراءة.

2. حفظ النسخة الاحتياطية في المبنى نفسه. حريق واحد أو هجوم بفيروس الفدية (Ransomware) يشفر النسختين معاً.

3. عدم توثيق صلاحيات الولوج الاحتياطية. إذا كانت كلمة مرور الخادم محفوظة داخل الخادم المتعطل، فأنت لا تملك شيئاً.

4. تجاهل التبعية السحابية. تحقق من التزامات مزود الاستضافة وقدرتك الفعلية على استخراج بياناتك في أي وقت.

5. عدم تعيين مسؤول محدد. الخطة التي تفتقر إلى قائد معين تُفعَّل بعد فوات الأوان.

ما الذي ننشره عملياً؟

تتولى NETREGIA تدقيق مستوى الحساسية، وتقدير مؤشري RTO/RPO، وتنفيذ النسخ الاحتياطي وفق قاعدة 3-2-1 والنسخ المتماثل، وصياغة خطة PRA وتكوين فرقك، ثم الإشراف على الاختبارات الدورية. راجع خدماتنا في النسخ الاحتياطي واستعادة البيانات والحوسبة السحابية.

خلاصة القول: خطة PRA تعني نسخاً احتياطية مختبرة + بنية احتياطية + مسطرة مكتوبة بمسؤولين معينين. RTO = زمن التوقف المسموح، وRPO = حجم البيانات المقبول فقدانه. ودون اختبار استعادة مرتين سنوياً، ليست لديك خطة PRA.