كيف تُبنى خطة PRA لشركة صغيرة أو متوسطة؟
تُبنى خطة استئناف النشاط (PRA) لشركة صغيرة أو متوسطة انطلاقًا من الخدمات التي يؤدي توقفها إلى شلّ الفوترة أو الإنتاج، مع تدوين المدة التي يمكن أن تبقى فيها متوقفة، ثم إعداد مكان ملموس لإعادة تشغيلها. أما ملف من أربعين صفحة لم يفتحه أحد منذ ثلاث سنوات فليس خطة PRA.
الخلاصة
- ست خطوات: النطاق، والعتبات (RPO وRTO)، ونسخ احتياطي مُتحقَّق منه، ومكان الاستئناف، وإجراء موجز، واختبار مؤرَّخ.
- لا تدخل في خطة PRA إلا الخدمات التي يجب استئنافها في اليوم نفسه، وأحيانًا خلال 72 ساعة؛ أما الباقي فيكفيه النسخ الاحتياطي.
- تطلب الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) تحديد ترتيب للاستعادة مسبقًا، مع مراعاة التبعيات (الدليل، DNS، الوقت).
- يجب أن يكون مفتاح التشفير وحسابات الطوارئ متاحة خارج النظام المراد استعادته، لشخصين على الأقل.
- الإجراء الذي لا يتسع لصفحتين إلى خمس صفحات لن يُتبَع في الساعة 22:00 ليلًا.
منهجية المراجع، مُكيَّفة مع الشركات الصغيرة والمتوسطة
يصف المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) سبع خطوات لخطة الطوارئ المعلوماتية: سياسة، وتحليل للأثر على النشاط، وتدابير وقائية، واستراتيجيات للاستئناف، وتحرير الخطة، والاختبارات والتمارين، ثم التحديث. وتقترح الأمانة العامة للدفاع والأمن الوطني في فرنسا (SGDSN) خمس خطوات، من تحديد الأنشطة الأساسية إلى استيعاب الخطة والحفاظ عليها. وبالنسبة لشركة صغيرة أو متوسطة، تختصر هذه المناهج في ست خطوات ملموسة.
الخطوة 1. تحديد النطاق
اجمعوا الإدارة والشخص المسؤول عن إدارة النظام لمدة ساعة. ضعوا قائمة بالأدوات التي يتوقف بدونها عمل الغد: برنامج الأعمال، والملفات، والبريد الإلكتروني، والهاتف، ونقطة البيع. ثم صنّفوها:
- استئناف في اليوم نفسه؛
- استئناف خلال 24 إلى 72 ساعة؛
- إعادة بناء عند توفر الوقت.
لا يدخل في خطة PRA سوى العمود الأول، وأحيانًا الثاني. أما الباقي فيكفيه النسخ الاحتياطي. وهذه هي النسخة المختصرة من تحليل الأثر الذي يضعه NIST وSGDSN الفرنسية في بداية أي منهجية.
الخطوة 2. تحديد RPO وRTO في جملة واحدة لكل خدمة
مثال: «يمكن لبرنامج عروض الأسعار أن يفقد أربع ساعات من الإدخال، ويجب أن يعمل قبل الساعة 9:00 من صباح اليوم التالي.» هذان الرقمان يحددان وتيرة النسخ الاحتياطي وحجم البيئة الاحتياطية. وتسميهما ANSSI الحدَّ الأقصى المقبول لفقدان البيانات (PDMA) والمدةَ القصوى المقبولة للانقطاع (DMIA)، وتطلب أن تراعيهما استراتيجية النسخ الاحتياطي. المنهجية مفصّلة في كيف تحدد قيمة RPO؟ وكيف تحدد قيمة RTO؟.
الخطوة 3. التحقق من أن النسخ الاحتياطي يغذي الخطة
تستعيد خطة PRA نسخةً. ويجب أن تكون هذه النسخة موجودة خارج الموقع، وحديثة بما يكفي لاحترام قيمة RPO، وأن تكون قد روجعت مسبقًا. وتقوم الممارسة الجيدة على تخزين نسخة احتياطية واحدة على الأقل في موقع منفصل جغرافيًا وعزل نسخة واحدة على الأقل خارج الشبكة، كما توصي بذلك ANSSI. وإذا لم تكن هناك أي استعادة ناجحة سابقة، فإن الخطوة التالية هي اختبار النسخ الاحتياطي، لا شراء المثيلات: انظر كيف تختبر أن النسخ الاحتياطي يعمل؟.
الخطوة 4. إعداد مكان الاستئناف
- أجهزة احتياطية: مثيلات سحابية، أو موقع ثانٍ، أو عتاد مخزّن في مكان آخر.
- ترتيب التشغيل. تطلب ANSSI تحديد استراتيجية وترتيب للاستعادة مع مراعاة التبعيات لخدمات البنية التحتية (الدليل، DNS، مزامنة الوقت).
- العناوين: يجب أن تعرف أجهزة المستخدمين والعملاء الخارجيون إلى أين يتجهون (عنوان IP محفوظ، أو DNS، أو تعليمات للمستخدمين).
- حسابات مسؤول احتياطية، خارج النطاق إذا تعرّض النطاق للاختراق.
- مفتاح تشفير النسخ الاحتياطية، متاح لشخصين. وتذكّر ANSSI بأن إجراء الاستعادة يجب أن يتضمن استيراد مفاتيح التشفير.
- تراخيص تقبل هذا الانتقال.
الخطوة 5. تحرير الإجراء في صفحتين
يهيكل NIST الخطة في ثلاث مراحل: التفعيل والإنذار، والاستئناف، والعودة إلى الوضع الطبيعي. وفي صفحتين، يعطي ذلك:
| المرحلة | الحد الأدنى من المحتوى |
|---|---|
| التفعيل | من يحق له أن يقول «ننتقل إلى البيئة الاحتياطية»، والأرقام الواجب الاتصال بها، وقائمة المتدخلين (تُحدَّث باستمرار وتكون في المتناول) |
| الاستئناف | خطوات مرقّمة، بترتيب التشغيل، مع مكان العثور على المفتاح والحسابات |
| التحقق | عملية أعمال حقيقية: «تُصدِر السكرتيرة فاتورة تجريبية» |
| العودة | كيفية العودة إلى البيئة الأصلية دون فقدان البيانات المُدخلة على البيئة الاحتياطية |
| التواصل | من يُبلغ الفرق، والعملاء، وشركة التأمين |
إذا لم يتسع الإجراء لصفحتين إلى خمس صفحات، فلن يُتبَع في الساعة 22:00 ليلًا.
الخطوة 6. الاختبار
مرة في السنة على الأقل، وبعد كل تغيير في الخوادم. ينص NIST على اختبار سنوي لقدرات الاستئناف والفرق؛ وتطلب المديرية العامة لأمن نظم المعلومات (DGSSI) اختبار عناصرها الحرجة مرة واحدة في السنة على الأقل. ويمنح المحضرُ خطةَ PRA تاريخًا. وبدون تاريخ، تكون الخطة منتهية الصلاحية. انظر كيف تُختبر خطة PRA؟.
الأخطاء الشائعة لدى الشركات الصغيرة والمتوسطة
- خطة PRA حرّرها مزوّد خدمات ولم تُراجَع قط داخليًا.
- إغفال العودة إلى الوضع الأصلي: نعرف كيف ننتقل إلى البيئة الاحتياطية، لا كيف نعود.
- استبعاد البريد الإلكتروني المستضاف في Microsoft 365 من الخطة، في حين لم يعد أحد يعمل على خادم الملفات.
- كلمة مرور وحيدة، محفوظة في مدير كلمات مرور موجود بدوره على الخادم المراد استعادته.
لدى WeDoBack
توفر خطة PRA المسندة إلى مزوّد خارجي مكان الاستئناف: إذ تُعاد تشغيل الخوادم على مثيلات احتياطية، انطلاقًا من نسخة النسخ الاحتياطي المختارة، مع عناوين IP عامة (0,54 € دون احتساب الرسوم شهريًا) إذا كانت بعض الخدمات متاحة عبر الإنترنت. أما بناء الخطة (الخطوات 1 و2 و5) فيبقى من مسؤولية العميل. ويمكن للدعم المساعدة في التنفيذ التقني: 45 € دون احتساب الرسوم للساعة للنشر، وساعتان شهريًا مشمولتان مع INTEGRAL. ويتحقق الاختبار الشهري المشمول من إقلاع المثيلات، لكنه لا يغني عن الخطوة 6 التي تتم مع مستخدم من فريق الأعمال؛ ويُقترح اختبار في ظروف حقيقية، يصل إلى عشر ساعات، بناءً على عرض أسعار. ويبقى مفتاح التشفير لدى العميل: لذا يجب أن يرد ذكره في الإجراء.
أسئلة شائعة
كم يستغرق بناء خطة PRA لشركة صغيرة أو متوسطة؟
لخادمين أو ثلاثة، احتسبوا بضع أنصاف أيام موزعة على بضعة أسابيع: ساعة للتأطير مع الإدارة، وتحرير الإجراء، والإعداد التقني، ثم أول اختبار. وغالبًا ما يكون الجزء الأطول هو تصحيح ما يكشفه الاختبار الأول.
هل يمكن إسناد تحرير خطة PRA إلى مزوّد خدمات؟
يمكنه تحرير الجزء التقني، لكن على الإدارة تحديد الأولويات والآجال المقبولة، وعلى الفريق الداخلي مراجعة الوثيقة واستيعابها. ويوصي دليل الأمانة العامة للدفاع والأمن الوطني الفرنسية (SGDSN) بمراجعة الوثائق، ويُفضَّل أن تتم من طرف جهة خارجية، ثم تجربتها عبر اختبارات وتمارين.
هل يجب تضمين Microsoft 365 أو Google Workspace في خطة PRA؟
نعم، إذا كان البريد الإلكتروني والملفات المشتركة موجودة فيهما. فخدمة الناشر تبقى متاحة في حالة تعطل خوادمكم، لكن حذف البيانات أو اختراق حساب يستلزمان نسخًا احتياطيًا منفصلًا وإجراءً للاستعادة.
لمزيد من المعلومات
المصادر
وثائق تمت مراجعتها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية — NIST
- دليل إعداد خطة استمرارية النشاط (طبعة 2013) — SGDSN (فرنسا)
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نونبر 2025) — ANSSI
- دليل إعداد خطة لاستمرارية واستئناف الأنشطة — DGSSI
- عرض PRA: استئناف النشاط بعد الكوارث — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.