5.2 · خطّة النسخ والتعافي من الكوارث

المستوى 5 · الأمن والتطوّر المهني

5.2خطّة النسخ والتعافي من الكوارث

الهدف: فهم الفرق بين النسخ وDRP وBCP، ومعرفة قراءة RTO وRPO، ولماذا خطّة غير مُختبَرة ليست خطّة.
الوقت المقدّر: 13 دقيقة · قراءة ذاتية · إذا كان لديك 5 دقائق فقط: اقرأ «الأساسي في 30 ثانية» + المخطط.

الأساسي في 30 ثانية

  • النسخ لا يكفي: الـ DRP يصف كيف نستأنف بعد كارثة، والـ BCP كيف نحافظ على النشاط أثناء الحادث.
  • RTO = أقصى زمن للاستئناف؛ RPO = فقدان بيانات محتمَل — هذان المرجعان يحجّمان الخطّة ويبرّران الميزانية.
  • خطّة غير مُختبَرة ليست خطّة: تمارين الاستعادة والتوثيق المحدَّث يجعلان التعافي حقيقياً لا نظرياً.

حالة مصغرة متسلسلة — سفيان يرسم خطّة تعافي الرواتب

يلاحظ سفيان، تقني الدعم في مؤسسة صغيرة للتوزيع بالجزائر، أن للمؤسسة نسخاً لكن بلا خطّة تعافٍ. فيرسم DRP أدنى لخدمة الرواتب، الحرجة في نهاية الشهر. يستدلّ بالمبادئ: هذه الخدمة تحتمل فقدان بيانات ضئيلاً جداً، لذا نسخ متواترة وأجل استئناف قصير — دون تثبيت مدّة مرقَّمة، بل يسترجع أساساً أن هذه الأهداف تُقرَّر مع الإدارة وفق قيود النشاط. يُدرج ما يجب استعادته وبأيّ ترتيب، ويدوّن من يفعل ماذا، ثم يخطّط لتمرين استعادة. يحوّل «لدينا نسخ» إلى «نعرف كيف نستأنف».

حالة مستقلة لهذا القسم: تعود في الدرس والمخطط والنص والتحدي 48 ساعة للقسم 5.2.

1. من النسخ إلى الخطّة

النسخ ضروري لكنه غير كافٍ. تصف خطّة التعافي من الكوارث (DRP — Plan de reprise d'activité) كيف نستأنف بعد كارثة (عطل كبير، حريق، برنامج فدية): ماذا نستعيد، بأيّ ترتيب، بواسطة من، وبأيّ موارد. أما خطّة استمرارية العمل (BCP/PCA) فتهدف إلى الحفاظ على النشاط أثناء الحادث. يسترجع سفيان الجملة البسيطة: ننتقل من «لدينا نسخ» إلى «نعرف كيف نستأنف».

2. RTO وRPO، المرجعان

هدفان يهيكلان الخطّة. RTO (Recovery Time Objective): خلال كم يجب أن نكون قد استأنفنا؟ وRPO (Recovery Point Objective): كم من البيانات نقبل فقدانه؟ RPO صارم يفرض نسخاً متواترة؛ وRTO صارم يفرض إجراءً سريعاً وموارد جاهزة. هذا المرجعان يوجّهان الاستثمار — ويعمد سفيان إلى إقرارهما مع الإدارة، خدمةً خدمةً، دون فرض قيمة جاهزة.

3. خطّة غير مُختبَرة ليست خطّة

كما مع النسخ، يُختبَر الـ DRP: تمارين استعادة، محاكاة كوارث، توثيق محدَّث. خطّة كُتبت مرة ثم نُسيت تفشل في اليوم الحاسم (جهات اتصال منتهية، إجراء ناقص، موارد غير متاحة). فيخطّط سفيان لتمارين دورية كي تبقى الخطّة حقيقية لا نظرية.

خطأ شائع في الفهم: «امتلاك نسخ يكفي، وخطّة كُتبت مرة لا نفع منها، وتحديد RTO وRPO تفصيل تقني». لا، خطأ ثلاثي. امتلاك نسخ لا يعني معرفة الاستئناف: الـ DRP ينظّم ماذا نستعيد وبأيّ ترتيب وبواسطة من. وخطّة لم تُختبَر قطّ تفشل في اليوم الحاسم. وRTO وRPO هما المرجعان اللذان يحجّمان الخطّة كلها ويبرّران الميزانية. ينتقل سفيان من النسخ إلى الخطّة، ويختبرها.
التعافي بعد كارثة نسخ مُختبَرة تتيح الاستعادة والاستئناف ضمن أهداف RTO/RPO. نسخ مُختبَرةكارثةاستعادةاستئناف (RTO / RPO)
نسخ مُختبَرة تتيح الاستعادة والاستئناف ضمن أهداف RTO/RPO.
نص المخطط (SEO / قارئات الشاشة / الترجمة): 1) ينطلق سفيان، تقني الدعم في مؤسسة صغيرة للتوزيع بالجزائر، من ملاحظة: للمؤسسة نسخ لكن بلا خطّة تعافٍ. 2) يميّز بين الـ DRP — كيف نستأنف بعد كارثة — والـ BCP — كيف نحافظ على النشاط أثناء الحادث — ثم يسترجع المرجعين: RTO (أقصى زمن للاستئناف) وRPO (فقدان بيانات محتمَل)، مُقرَّين مع الإدارة وفق قيود النشاط. 3) يرتّب الاستعادات، ويدوّن من يفعل ماذا، ثم يخطّط لتمرين استعادة، لأن خطّة غير مُختبَرة تفشل في اليوم الحاسم. الدرس: الانتقال من «لدينا نسخ» إلى «نعرف كيف نستأنف ضمن أهداف محدَّدة».

🔎 مثال ملموس — 🔎 مثال ملموس — الاستدلال بـ RTO وRPO للرواتب

يستدلّ سفيان بالمبادئ على خدمة حرجة، دون فرض قيمة مرقَّمة جاهزة:

RPO صارم  → نسخ أكثر تواتراً (بيانات مفقودة أقلّ)
RTO صارم  → إجراء سريع + موارد جاهزة (استئناف أسرع)
→ هذه المرجعان تُقرَّران مع الإدارة، خدمةً خدمةً

القراءة: RPO يوجّه تواتر النسخ؛ وRTO يوجّه سرعة الاستئناف.

الدرس: بلا أهداف محدَّدة مع النشاط، لا يمكن تحجيم الخطّة (ولا تبريرها).

مفردات القسم

DRP
خطّة التعافي من الكوارث: كيف نستأنف بعد كارثة.

مثال بسيط: يرسم سفيان DRP لخدمة الرواتب.

ما ليس كذلك: الاعتقاد أن النسخ تكفي.

رد فعل: DRP = كيف نستأنف.

BCP
خطّة استمرارية العمل: الحفاظ على النشاط أثناء الحادث.

مثال بسيط: يتوقّع سفيان كيفية عمل الرواتب في وضع مُتدنٍّ.

ما ليس كذلك: الخلط بين الحفاظ (BCP) والاستئناف (DRP).

رد فعل: BCP = الاستمرار أثناء.

RTO
أقصى مدّة مقبولة للعودة إلى التشغيل.

مثال بسيط: يحدّده سفيان مع الإدارة لكل خدمة.

ما ليس كذلك: أجل مختار بلا صلة بالنشاط.

رد فعل: RTO = زمن الاستئناف.

RPO
أقصى كمية بيانات نقبل فقدانها.

مثال بسيط: RPO صارم يدفع إلى نسخ متواترة.

ما ليس كذلك: نسيانه واكتشاف الفقدان في اليوم الحاسم.

رد فعل: RPO = فقدان بيانات محتمَل.

تمرين استعادة
اختبار حقيقي يتحقّق من أن الخطّة تعمل.

مثال بسيط: يخطّط سفيان لتمرين استعادة رواتب.

ما ليس كذلك: DRP مكتوب ثم لم يُختبَر قطّ.

رد فعل: اختبار الخطّة دورياً.

في التطبيق — في التطبيق — رسم DRP أدنى

  1. اختر خدمة حرجة (كالرواتب عند سفيان) وحدّد مع النشاط مرجعيها: زمن الاستئناف (RTO) وفقدان البيانات المحتمَل (RPO).
  2. أدرج ما يجب استعادته وبأيّ ترتيب لإعادته للعمل (التبعيات أولاً).
  3. دوّن من يفعل ماذا وأيّ موارد تلزم أثناء الاستئناف.
  4. خطّط لتمرين استعادة للتحقّق من الخطّة ميدانياً.
تحوّل «لدينا نسخ» إلى خطّة مرتَّبة، بمرجعين محدَّدين وقابلة للاختبار.

نص خطوة بخطوة — ارسم خطّتك مثل سفيان (8 دقائق)

1) سمِّ خدمة حرجة وحدّد مع النشاط مرجعيها RTO وRPO. 2) أدرج العناصر الواجب استعادتها وترتيبها، مع احترام التبعيات. 3) اكتب من يفعل ماذا والموارد المطلوبة. 4) حدّد تاريخاً لأول تمرين استعادة. 5) دوّن أين تُخزَّن النسخ وكيف يُوصَل إليها دون النظام الرئيسي. 6) أعد قراءة الخطّة كما لو وجب أن يستخدمها شخص غائب.

خطّة مفيدة تتّسع في صفحة واحدة لكل خدمة: واضحة، مرتَّبة، والأهم مُختبَرة دورياً.

نموذج للنسخ واللصق — بطاقة DRP لديّ (خدمة واحدة)

الخدمة: ___ (مثال: رواتب مؤسسة سفيان)
المرجعان: RTO = ___ (زمن الاستئناف) · RPO = ___ (الفقدان المحتمَل)
الواجب استعادته (بالترتيب): ___
من يفعل ماذا: ___
الموارد: ___
تاريخ آخر تمرين: ___
القاعدة: خطّة غير مُختبَرة ليست خطّة.

خطّة للرواتب

يستهدف سفيان أولاً خدمة الرواتب، الحرجة في نهاية الشهر، بمرجعين صارمين.

خطّة للملفات

يغطّي سفيان مشاركة مستندات المندوبين، المفيدة يومياً.

الحفاظ أثناء (BCP)

يتوقّع سفيان وضعاً مُتدنّياً كي يستمرّ التوزيع أثناء الحادث.

اختبار، ثم اختبار

يخطّط سفيان لتمارين استعادة دورية بدل خطّة كُتبت مرة واحدة.

حذر: يخضع الأمن واستمرارية النشاط لـسياسة مصادَق عليها من المؤسسة: تُقرَّر الأهداف (RTO/RPO)، وتواتر النسخ، والتمارين مع الإدارة ووفق خصوصيات كل خدمة، ثم تُتُختبَر في بيئة معزولة قبل أي إنتاج. احترم سرّية البيانات في الاختبارات كما في التوثيق. يقدّم هذا الدليل مبادئ عامة ولا يشكّل استشارة قانونية.

✓ ممارسات جيدة

  • حدّد RTO وRPO مع النشاط، خدمةً خدمةً، لا في المجرّد.
  • رتّب الاستعادات وفق التبعيات (الأساسي أولاً).
  • اختبر الخطّة بتمارين دورية: وإلا فهي غير موجودة.

✗ أخطاء شائعة

  • الخلط بين «امتلاك نسخ» و«معرفة الاستئناف».
  • كتابة DRP ثم عدم اختباره قطّ.
  • نسيان التبعيات والاستعادة بلا ترتيب.

النقاط الأساسية

  • الـ DRP يصف كيف نستأنف؛ والـ BCP كيف نستمرّ أثناء الحادث.
  • RTO = زمن الاستئناف؛ RPO = فقدان بيانات محتمَل.
  • هذا المرجعان يوجّهان تواتر النسخ والاستثمار.
  • خطّة غير مُختبَرة تفشل: التمارين الدورية إلزامية.

تحدٍّ 48 ساعة — طبّقه غدًا

مثل سفيان، ارسم DRP لخدمة حرجة واحدة: دوّن مرجعيها RTO وRPO مع النشاط، والقائمة المرتَّبة لما يجب استعادته، ومن يفعل ماذا، ثم حدّد تاريخ أول تمرين استعادة. اكتب في جملة ما ستكسبه المؤسسة من معرفة الاستئناف.

قائمة الخروج من القسم
  • أميّز بين النسخ وDRP وBCP.
  • أعرف قراءة RTO (زمن الاستئناف) وRPO (الفقدان المحتمَل).
  • أعرف لماذا يجب اختبار الخطّة دورياً.
تقييم ذاتي 1-5: هل أشرح DRP وBCP بمثال؟تقييم ذاتي 1-5: هل حدّدت تاريخاً لإجراء ملموس لاختبار خطّة؟

أسئلة شائعة

ما الفرق بين DRP وBCP؟

الـ BCP يهدف إلى الحفاظ على النشاط أثناء الحادث (حلول بديلة، وضع مُتدنٍّ)؛ والـ DRP يهدف إلى إعادة البناء والاستئناف بعده. يكمّلان بعضهما: الاستمرار قدر الإمكان، ثم الاستعادة الكاملة.

كيف أبرّر ميزانية DRP للإدارة؟

بتكميم كلفة التوقّف (ساعات مفقودة، بيانات، سمعة) مقابل كلفة الخطّة، وبترجمة الحاجات إلى RTO/RPO. هذا المرجعان يجعلان الاستثمار ملموساً لا نظرياً — دون فرض قيم جاهزة.

تحقّق من فهمك

ماذا يقيس الـ RPO في خطّة التعافي؟

موارد إضافية (اختياري، للتعمّق أكثر)

اختبار المستوى 5أسئلة جديدة وأصعب للتحقق من مكتسباتك