5.2خطّة النسخ والتعافي من الكوارث
الأساسي في 30 ثانية
- النسخ لا يكفي: الـ DRP يصف كيف نستأنف بعد كارثة، والـ BCP كيف نحافظ على النشاط أثناء الحادث.
- RTO = أقصى زمن للاستئناف؛ RPO = فقدان بيانات محتمَل — هذان المرجعان يحجّمان الخطّة ويبرّران الميزانية.
- خطّة غير مُختبَرة ليست خطّة: تمارين الاستعادة والتوثيق المحدَّث يجعلان التعافي حقيقياً لا نظرياً.
حالة مصغرة متسلسلة — سفيان يرسم خطّة تعافي الرواتب
يلاحظ سفيان، تقني الدعم في مؤسسة صغيرة للتوزيع بالجزائر، أن للمؤسسة نسخاً لكن بلا خطّة تعافٍ. فيرسم DRP أدنى لخدمة الرواتب، الحرجة في نهاية الشهر. يستدلّ بالمبادئ: هذه الخدمة تحتمل فقدان بيانات ضئيلاً جداً، لذا نسخ متواترة وأجل استئناف قصير — دون تثبيت مدّة مرقَّمة، بل يسترجع أساساً أن هذه الأهداف تُقرَّر مع الإدارة وفق قيود النشاط. يُدرج ما يجب استعادته وبأيّ ترتيب، ويدوّن من يفعل ماذا، ثم يخطّط لتمرين استعادة. يحوّل «لدينا نسخ» إلى «نعرف كيف نستأنف».
حالة مستقلة لهذا القسم: تعود في الدرس والمخطط والنص والتحدي 48 ساعة للقسم 5.2.
1. من النسخ إلى الخطّة
النسخ ضروري لكنه غير كافٍ. تصف خطّة التعافي من الكوارث (DRP — Plan de reprise d'activité) كيف نستأنف بعد كارثة (عطل كبير، حريق، برنامج فدية): ماذا نستعيد، بأيّ ترتيب، بواسطة من، وبأيّ موارد. أما خطّة استمرارية العمل (BCP/PCA) فتهدف إلى الحفاظ على النشاط أثناء الحادث. يسترجع سفيان الجملة البسيطة: ننتقل من «لدينا نسخ» إلى «نعرف كيف نستأنف».
2. RTO وRPO، المرجعان
هدفان يهيكلان الخطّة. RTO (Recovery Time Objective): خلال كم يجب أن نكون قد استأنفنا؟ وRPO (Recovery Point Objective): كم من البيانات نقبل فقدانه؟ RPO صارم يفرض نسخاً متواترة؛ وRTO صارم يفرض إجراءً سريعاً وموارد جاهزة. هذا المرجعان يوجّهان الاستثمار — ويعمد سفيان إلى إقرارهما مع الإدارة، خدمةً خدمةً، دون فرض قيمة جاهزة.
3. خطّة غير مُختبَرة ليست خطّة
كما مع النسخ، يُختبَر الـ DRP: تمارين استعادة، محاكاة كوارث، توثيق محدَّث. خطّة كُتبت مرة ثم نُسيت تفشل في اليوم الحاسم (جهات اتصال منتهية، إجراء ناقص، موارد غير متاحة). فيخطّط سفيان لتمارين دورية كي تبقى الخطّة حقيقية لا نظرية.
🔎 مثال ملموس — 🔎 مثال ملموس — الاستدلال بـ RTO وRPO للرواتب
يستدلّ سفيان بالمبادئ على خدمة حرجة، دون فرض قيمة مرقَّمة جاهزة:
RPO صارم → نسخ أكثر تواتراً (بيانات مفقودة أقلّ)
RTO صارم → إجراء سريع + موارد جاهزة (استئناف أسرع)
→ هذه المرجعان تُقرَّران مع الإدارة، خدمةً خدمةً
القراءة: RPO يوجّه تواتر النسخ؛ وRTO يوجّه سرعة الاستئناف.
الدرس: بلا أهداف محدَّدة مع النشاط، لا يمكن تحجيم الخطّة (ولا تبريرها).
مفردات القسم
- DRP
- خطّة التعافي من الكوارث: كيف نستأنف بعد كارثة.
مثال بسيط: يرسم سفيان DRP لخدمة الرواتب.
ما ليس كذلك: الاعتقاد أن النسخ تكفي.
رد فعل: DRP = كيف نستأنف.
- BCP
- خطّة استمرارية العمل: الحفاظ على النشاط أثناء الحادث.
مثال بسيط: يتوقّع سفيان كيفية عمل الرواتب في وضع مُتدنٍّ.
ما ليس كذلك: الخلط بين الحفاظ (BCP) والاستئناف (DRP).
رد فعل: BCP = الاستمرار أثناء.
- RTO
- أقصى مدّة مقبولة للعودة إلى التشغيل.
مثال بسيط: يحدّده سفيان مع الإدارة لكل خدمة.
ما ليس كذلك: أجل مختار بلا صلة بالنشاط.
رد فعل: RTO = زمن الاستئناف.
- RPO
- أقصى كمية بيانات نقبل فقدانها.
مثال بسيط: RPO صارم يدفع إلى نسخ متواترة.
ما ليس كذلك: نسيانه واكتشاف الفقدان في اليوم الحاسم.
رد فعل: RPO = فقدان بيانات محتمَل.
- تمرين استعادة
- اختبار حقيقي يتحقّق من أن الخطّة تعمل.
مثال بسيط: يخطّط سفيان لتمرين استعادة رواتب.
ما ليس كذلك: DRP مكتوب ثم لم يُختبَر قطّ.
رد فعل: اختبار الخطّة دورياً.
في التطبيق — في التطبيق — رسم DRP أدنى
- اختر خدمة حرجة (كالرواتب عند سفيان) وحدّد مع النشاط مرجعيها: زمن الاستئناف (RTO) وفقدان البيانات المحتمَل (RPO).
- أدرج ما يجب استعادته وبأيّ ترتيب لإعادته للعمل (التبعيات أولاً).
- دوّن من يفعل ماذا وأيّ موارد تلزم أثناء الاستئناف.
- خطّط لتمرين استعادة للتحقّق من الخطّة ميدانياً.
نص خطوة بخطوة — ارسم خطّتك مثل سفيان (8 دقائق)
1) سمِّ خدمة حرجة وحدّد مع النشاط مرجعيها RTO وRPO. 2) أدرج العناصر الواجب استعادتها وترتيبها، مع احترام التبعيات. 3) اكتب من يفعل ماذا والموارد المطلوبة. 4) حدّد تاريخاً لأول تمرين استعادة. 5) دوّن أين تُخزَّن النسخ وكيف يُوصَل إليها دون النظام الرئيسي. 6) أعد قراءة الخطّة كما لو وجب أن يستخدمها شخص غائب.
خطّة مفيدة تتّسع في صفحة واحدة لكل خدمة: واضحة، مرتَّبة، والأهم مُختبَرة دورياً.
نموذج للنسخ واللصق — بطاقة DRP لديّ (خدمة واحدة)
الخدمة: ___ (مثال: رواتب مؤسسة سفيان)
المرجعان: RTO = ___ (زمن الاستئناف) · RPO = ___ (الفقدان المحتمَل)
الواجب استعادته (بالترتيب): ___
من يفعل ماذا: ___
الموارد: ___
تاريخ آخر تمرين: ___
القاعدة: خطّة غير مُختبَرة ليست خطّة.
خطّة للرواتب
يستهدف سفيان أولاً خدمة الرواتب، الحرجة في نهاية الشهر، بمرجعين صارمين.
خطّة للملفات
يغطّي سفيان مشاركة مستندات المندوبين، المفيدة يومياً.
الحفاظ أثناء (BCP)
يتوقّع سفيان وضعاً مُتدنّياً كي يستمرّ التوزيع أثناء الحادث.
اختبار، ثم اختبار
يخطّط سفيان لتمارين استعادة دورية بدل خطّة كُتبت مرة واحدة.
✓ ممارسات جيدة
- حدّد RTO وRPO مع النشاط، خدمةً خدمةً، لا في المجرّد.
- رتّب الاستعادات وفق التبعيات (الأساسي أولاً).
- اختبر الخطّة بتمارين دورية: وإلا فهي غير موجودة.
✗ أخطاء شائعة
- الخلط بين «امتلاك نسخ» و«معرفة الاستئناف».
- كتابة DRP ثم عدم اختباره قطّ.
- نسيان التبعيات والاستعادة بلا ترتيب.
النقاط الأساسية
- الـ DRP يصف كيف نستأنف؛ والـ BCP كيف نستمرّ أثناء الحادث.
- RTO = زمن الاستئناف؛ RPO = فقدان بيانات محتمَل.
- هذا المرجعان يوجّهان تواتر النسخ والاستثمار.
- خطّة غير مُختبَرة تفشل: التمارين الدورية إلزامية.
تحدٍّ 48 ساعة — طبّقه غدًا
مثل سفيان، ارسم DRP لخدمة حرجة واحدة: دوّن مرجعيها RTO وRPO مع النشاط، والقائمة المرتَّبة لما يجب استعادته، ومن يفعل ماذا، ثم حدّد تاريخ أول تمرين استعادة. اكتب في جملة ما ستكسبه المؤسسة من معرفة الاستئناف.
- أميّز بين النسخ وDRP وBCP.
- أعرف قراءة RTO (زمن الاستئناف) وRPO (الفقدان المحتمَل).
- أعرف لماذا يجب اختبار الخطّة دورياً.
أسئلة شائعة
ما الفرق بين DRP وBCP؟
الـ BCP يهدف إلى الحفاظ على النشاط أثناء الحادث (حلول بديلة، وضع مُتدنٍّ)؛ والـ DRP يهدف إلى إعادة البناء والاستئناف بعده. يكمّلان بعضهما: الاستمرار قدر الإمكان، ثم الاستعادة الكاملة.
كيف أبرّر ميزانية DRP للإدارة؟
بتكميم كلفة التوقّف (ساعات مفقودة، بيانات، سمعة) مقابل كلفة الخطّة، وبترجمة الحاجات إلى RTO/RPO. هذا المرجعان يجعلان الاستثمار ملموساً لا نظرياً — دون فرض قيم جاهزة.
ماذا يقيس الـ RPO في خطّة التعافي؟