الأساسي
- خادم أو خادمان حيويان للشركة الصغيرة أو المتوسطة: إذا كانت خمسة، فلا يوجد أي منها في الواقع.
- يحتاج إلى نسخة احتياطية مختبَرة، وصورة قادرة على التشغيل في مكان آخر، وخطة PRA أو PCA، وشخصين قادرين على إطلاق الإجراء.
- تُحمى سلسلة الاعتماديات (الدليل، قاعدة البيانات، التطبيق)، لا الجهاز وحده.
- خطة PCA دون نسخة احتياطية تاريخية تغطي العطل، لا برنامج الفدية.
- نمط التشغيل المنقوص المكتوب جزء من الاستمرارية: إذ تطلب ANSSI (الوكالة الفرنسية للأمن السيبراني) القدرة على مواصلة الأنشطة الحيوية حتى دون خدمات رقمية.
تحديده فعليًا
يكون الخادم حيويًا إذا صحّت إحدى هذه العبارات:
- يتوقف أشخاص عن العمل فورًا (الصندوق، الإنتاج، ملف مفتوح، المقسم الهاتفي)؛
- لا يوجد بديل ورقي، أو لا يصمد إلا ساعة واحدة؛
- استبداله يتطلب عتادًا أو ترخيصًا غير متوفر في مخزونكم.
إذا كانت هناك خمسة خوادم «حيوية»، فلا يوجد في الواقع أي خادم حيوي: إذ تتشتت الميزانية والاختبارات. افرضوا ترتيبًا. خادم أو خادمان يكفيان لشركة صغيرة أو متوسطة. وهذه هي روح تحليل الأثر الذي يصفه NIST: تحديد درجة حساسية كل عملية، وتحديد الموارد التي تعتمد عليها، ثم وضع ترتيب لأولويات الاستئناف.
ما يجب أن يتوفر لهذا الخادم دون غيره
- نسخة احتياطية مختبَرة يحترم تواترها RPO الخاص به.
- صورة قادرة على التشغيل في مكان آخر، لا ملفاته فقط.
- إما PRA (يُشغَّل على مثيل عند الحاجة)، وإما PCA (مثيل يعمل مسبقًا) إذا كان RTO أقصر من أن تكفيه الاستعادة.
- شبكة انتقال مدروسة: تصل إليها محطات العمل دون دليل استخدام من عشر صفحات.
- اعتمادياته ضمن الخطة نفسها. فالخادم المهني الذي يعمل دون الدليل أو دون قاعدة البيانات ليس في وضع استمرارية. تُحمى السلسلة، لا الصندوق وحده. وتطلب ANSSI أن يراعي ترتيب الاستعادة خدمات البنية التحتية (DNS، NTP، الدليل) ودرجة حساسية التطبيقات.
- شخصان قادران على إطلاق الإجراء.
قائمة التحقق الخاصة بالخادم الحيوي
| العنصر | السؤال الواجب طرحه | الدليل المنتظر |
|---|---|---|
| النسخ الاحتياطي | هل يعود تاريخ آخر نسخة ناجحة إلى أقل من RPO؟ | تقرير الصباح |
| صورة النظام | هل سبق تشغيلها في مكان آخر؟ | تقرير اختبار مؤرَّخ |
| النظام الاحتياطي | PRA أو PCA، بسعة تناسب العدد الفعلي للمستخدمين؟ | بطاقة المثيل |
| الشبكة | هل تصل محطات العمل إلى النظام الاحتياطي دون إعادة تهيئة؟ | اختبار الانتقال |
| الاعتماديات | هل الدليل وقاعدة البيانات والتراخيص ضمن الخطة نفسها؟ | قائمة ترتيب التشغيل |
| الأشخاص | هل يعرف شخصان كيفية إطلاق الإجراء؟ | الأسماء والأرقام، غير متصلة بالشبكة |
| مفتاح التشفير | هل يمكن الوصول إليه إذا فُقد الموقع؟ | مكان حفظ موثَّق |
ما يمكن رفض القيام به
- مضاعفة جميع الخوادم «من باب التماثل».
- استهداف صفر فقدان للبيانات على خادم يمكن إعادة إدخال بياناته.
- خطة PCA على خادم حيوي مع غياب أي نسخة احتياطية تاريخية: العطل المادي مغطى، أما التشفير فلا.
نمط التشغيل المنقوص جزء من الاستمرارية
إن توثيق طريقة العمل لمدة ساعتين دون الخادم (تلقي الطلبيات، الاستمارات، قائمة الانتظار) يقلّص RTO المحسوس حتى لو استغرق الجانب التقني أربع ساعات. وكثير من الخطط تتجاهل هذا السطر وتَعِد بمدة تقنية يكذّبها أول عطل. وتنتظر ANSSI، في دليلها لتدبير الأزمات السيبرانية، من المؤسسة أن تكون قادرة على مواصلة أنشطتها الأكثر حساسية، ولو بنمط منقوص، بل حتى دون خدمات رقمية؛ وفي المغرب، ينص دليل المديرية العامة لأمن نظم المعلومات (DGSSI) المتعلق بمخطط استمرارية النشاط واستئنافه هو الآخر على نمط تشغيل منقوص مقرون بحد أدنى من مستوى الخدمة. كما توصي ANSSI بالاحتفاظ بدليل الأزمة الخاص بالأشخاص الواجب الاتصال بهم بشكل غير متصل بالشبكة.
لدى WeDoBack
يندرج الخادم الحيوي ضمن عرض PRA أو PCA. أما الخوادم الأخرى فتبقى ضمن SMART أو INTEGRAL. يعيد PRA تشغيله على مثيل احتياطي انطلاقًا من الإصدار المختار، مع اختبار تشغيل شهري لا يمسّ بيئة الإنتاج؛ ويمكن إجراء اختبار في ظروف حقيقية، لمدة تصل إلى 10 ساعات، بناءً على عرض أسعار. ويجعل PCA مثيلًا سحابيًا يعمل باستمرار يتولى عنه، عبر وكيل على شبكة العميل وشبكة VPN IPsec، دون تغيير عنوان IP بالنسبة لمحطات العمل. لا يتوفر النسخ المتماثل أو مزامنة البيانات بين مثيل PCA والخادم الأصلي بشكل أصلي: بل يمر عبر عملية خاصة مكيّفة حسب الحاجة، يمكن لـWeDoBack إعدادها بناءً على عرض أسعار. وفي الحالتين، يوجد وكيل على الخادم (6 يورو بدون ضريبة شهريًا للخادم الافتراضي، و20 يورو بدون ضريبة للخادم الفعلي، وفق الأسعار المعلنة في أكتوبر 2026)، وتخزين الاستئناف (ابتداءً من 175 يورو بدون ضريبة لكل تيرابايت شهريًا) بند مستقل عن تخزين النسخ الاحتياطي البسيط. ويجب تحديد سلسلة الاعتماديات (أي الخوادم تُشغَّل معًا) عند طلب عرض الأسعار: فهي لا تُستنتج من الحجم بالتيرابايت وحده.
الأسئلة الشائعة
كيف تعرف ما إذا كان الخادم حيويًا فعلًا؟
اطرحوا ثلاثة أسئلة: هل يتوقف أشخاص عن العمل فورًا عند تعطّله؟ هل يوجد بديل ورقي يصمد أكثر من ساعة؟ هل يمكن استبداله بعتاد وتراخيص متوفرة لديكم؟ إذا كانت الإجابة عن الأول نعم وعن الآخرين لا، فهو خادم حيوي.
PRA أم PCA لخادم حيوي؟
كل شيء يتوقف على RTO الخاص به. إذا كان النشاط يحتمل توقفًا لبضع ساعات، فإن PRA (نظام احتياطي مُعدّ مسبقًا يُشغَّل عند الحاجة) يكفي وتكلفته اليومية أقل. وإذا كانت كل ساعة توقف تكلّف أكثر من الاشتراك السنوي في نظام احتياطي دائم، فإن PCA يصبح مبرَّرًا. وفي الحالتين، احتفظوا بنسخة احتياطية تاريخية إلى جانبه.
هل يجب أيضًا مضاعفة الدليل وقاعدة البيانات؟
نعم، إذا كانا ضروريين لتشغيل الخادم الحيوي. فالخادم المهني الذي يُعاد تشغيله دون دليله أو قاعدة بياناته ليس في وضع استمرارية. ويوصي المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) بتحديد أولويات الاستئناف عبر ربط كل مورد بالعمليات التي يدعمها.
للتعمق أكثر
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل تخطيط الطوارئ لنظم المعلومات الفيدرالية — NIST
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- الأزمة السيبرانية: مفاتيح الإدارة العملياتية والاستراتيجية (ديسمبر 2021) — ANSSI
- عرض PCA: استمرارية فورية للنشاط — WeDoBack
- عرض PRA: استئناف النشاط بعد الكوارث — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.