الخلاصة
- PCA: البيئة الاحتياطية تعمل مسبقًا، ويقتصر الانقطاع على مدة الرصد والتحويل.
- PRA: تُشغَّل البيئة الاحتياطية لحظة اتخاذ القرار، انطلاقًا من نسخة احتياطية مختارة؛ ويستمر التوقف طوال مدة الاستئناف.
- في مواجهة برنامج الفدية، المهم هو القدرة على اختيار نسخة سليمة: فخطة PCA التي نسخت التشفير لا تمثّل مخرجًا.
- تجمع كثير من الشركات الصغيرة والمتوسطة بين الاثنين: خطة PCA لتطبيق أو تطبيقين حيويين، وخطة PRA ونسخ احتياطي بسجل للإصدارات لما تبقى.
تعريفان رسميان
يميّز المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) بين خطة الاستمرارية، التي تحافظ على العمليات التجارية أثناء الاضطراب وبعده، وخطة التعافي من الكوارث، المتمحورة حول نظام المعلومات والهادفة إلى استعادة تشغيله على موقع بديل. ومن جهتها، تعرّف الأمانة العامة للدفاع والأمن الوطني في فرنسا (SGDSN) خطة PCA بأنها الحفاظ على الأنشطة الأساسية، ولو في وضع متدهور، ثم الاستئناف المخطط له. بعبارة أخرى: تغطي خطة PCA مرحلة «أثناء»، وتغطي خطة PRA مرحلة «بعد»، والخطة المتكاملة تعالج الاثنتين. وتستعمل المديرية العامة لأمن نظم المعلومات (DGSSI) المصطلحين معًا في دليلها المتعلق بإعداد خطة لاستمرارية واستئناف الأنشطة.
جنبًا إلى جنب
PRAموقع احتياطي يجب تفعيله
الإنتاج
الاحتياطي
تُعاد تشغيل الخوادم انطلاقًا من نسخة احتياطية مختارة.
PCAموقع احتياطي جاهز للعمل مسبقًا
الإنتاج
الاحتياطي
نسخة تعمل مسبقًا وتتولى المهمة فورًا.
| PRA | PCA | |
|---|---|---|
| الهدف | الاستئناف بعد الكارثة | الاستمرار أثناء الكارثة |
| البيئة الاحتياطية | تُبنى أو تُشغَّل لحظة اتخاذ القرار | تعمل مسبقًا |
| الانقطاع | من دقائق إلى ساعات، وأحيانًا أكثر: إنه RTO الخطة | أقصر ما يمكن، وغالبًا مدة الرصد فقط |
| البيانات | بيانات النسخة الاحتياطية المختارة، أي متأخرة قليلًا (RPO) | بيانات البيئة الاحتياطية، التي يجب تحديثها باستمرار |
| التكلفة الرئيسية | تخزين الإعداد، ثم التفعيل | مثيلات مدفوعة بشكل دائم |
| السيناريو المناسب | خادم مدمَّر، برنامج فدية، الحاجة إلى اختيار نسخة سليمة | عطل واضح في جهاز يكون توقفه الفوري مكلفًا جدًا |
| الاستخدام الخاطئ | الوعد بـ«انعدام الانقطاع» | الاعتقاد بأن البيئة الاحتياطية تحمي من تشفير نُسخ إليها مسبقًا |
يلخّص NIST هذه المفاضلة من خلال المواقع الاحتياطية: الموقع «البارد» هو الأقل تكلفة ويتطلب أطول وقت للتشغيل؛ والموقع «الساخن»، الجاهز فورًا، هو الأعلى تكلفة. خطة PRA أقرب إلى الأول، وخطة PCA أقرب إلى الثاني.
مثال
يتعطل خادم الملفات في الساعة 10:00 بسبب عطل في وحدة التغذية الكهربائية.
- PRA. نقرر التحويل. نشغّل مثيلًا، ونستعيد نسخة الساعة 6:00 أو نسخة مساء اليوم السابق، ونعيد ربط المستخدمين. يستمر التوقف طوال مدة هذه العملية. ويجب إعادة إنجاز العمل المُدخل منذ النسخة الاحتياطية.
- PCA. يعيد الوكيل توجيه حركة البيانات نحو المثيل السحابي الذي يعمل مسبقًا. وتواصل أجهزة المستخدمين استعمال العنوان نفسه. يقتصر التوقف على مدة الرصد والتحويل. ولا تكون البيانات المُدخلة مؤخرًا على البيئة الاحتياطية إلا إذا كانت آلية للنسخ المتماثل قد نسختها إليها مسبقًا.
أما إذا شفّر برنامج فدية الخادم نفسه في الساعة 10:00، فإن الخلاصة تتغير. فخطة PCA التي نسخت التشفير لا تمثّل مخرجًا، بينما تمثّله خطة PRA التي تتيح اختيار نسخة اليوم السابق، لا سيما إذا كانت ثابتة. ويوصي المرجع الخاص بتدبير حوادث الأمن السيبراني الصادر عن DGSSI تحديدًا، بعد أي هجوم، بالاستعادة من نسخة احتياطية سليمة، أي سابقة للهجوم. ومن هنا القاعدة: خطة PCA للعطل الواضح، والنسخ الاحتياطي بسجل للإصدارات للهجوم، والاثنان معًا إذا كان السيناريوهان واقعيين.
يمكن الجمع بين الاثنين
كثير من الشركات الصغيرة والمتوسطة لا تحتاج إلا إلى خطة PRA لخادم أو خادمين. وتبرّر بعض التطبيقات (نقطة البيع، الإنتاج، ملف الرعاية المفتوح باستمرار) خطة PCA، مع بقاء خطة PRA في الخلفية تحسّبًا لأن تكون البيئة الاحتياطية نفسها معيبة. أما امتلاك خطة PCA دون أي نسخ احتياطي بسجل للإصدارات فهو بنية غير مكتملة. وللحسم خادمًا بخادم، انظر PRA أم PCA: أيهما تختار؟ وكيف تحدد قيمة RTO؟.
لدى WeDoBack
تعيد خطة PRA تشغيل الخوادم على مثيلات احتياطية، انطلاقًا من النسخة المختارة، ويُفوتَر التفعيل باليوم. ويتحقق الاختبار الشهري المشمول من إقلاع الخوادم، لا من عمل المستخدمين. أما خطة PCA فتُبقي المثيلات قيد التشغيل وتضمن التحويل دون تغيير عنوان IP، عبر وكيل على شبكة العميل وشبكة VPN IPsec. وتعتمد الخطتان على نسخ مشفّرة خارج بيئة الإنتاج. والأسعار الابتدائية المعلنة ليست نفسها: يبدأ تخزين PRA من 175 € دون احتساب الرسوم لكل تيرابايت شهريًا؛ ويمكن أن يبدأ تخزين PCA من 8,75 € دون احتساب الرسوم شهريًا لكل 50 جيجابايت، لكن المثيل الدائم (ابتداءً من 50,22 € دون احتساب الرسوم شهريًا) يُضاف إليه حتى في غياب أي كارثة. والنسخ المتماثل أو مزامنة البيانات بين مثيل PCA والخادم الأصلي غير مدعومين بشكل أصلي: إذ يمرّان عبر إجراء خاص، مكيَّف حسب الحاجة، يمكن لـ WeDoBack إعداده بناءً على عرض أسعار.
أسئلة شائعة
هل يمكن امتلاك خطة PCA دون خطة PRA؟
تقنيًا نعم، لكنها بنية غير مكتملة. فإذا تعرّضت البيئة الاحتياطية نفسها للتلف، أو نُسخ الهجوم إليها، فلا بد من القدرة على الانطلاق من نسخة احتياطية سابقة. وتصف الأمانة العامة للدفاع والأمن الوطني في فرنسا (SGDSN) الاستمرارية بأنها الحفاظ على الأنشطة الأساسية، ثم استئنافها بشكل مخطط له.
هل خطة PRA جزء من خطة PCA؟
نعم، وفق مقاربة SGDSN الفرنسية ومقاربة المديرية العامة لأمن نظم المعلومات (DGSSI) على حد سواء: فخطة الاستمرارية تشمل الحفاظ على النشاط في وضع متدهور ثم الاستئناف. أما في المصطلحات المعلوماتية الشائعة، فيُقصد بخطة PCA البيئة الاحتياطية النشطة مسبقًا، وبخطة PRA إعادة التشغيل بعد وقوع الحادث. والقراءتان تلتقيان: وجود إحداهما دون الأخرى يترك ثغرة.
أيهما أنسب في مواجهة عطل في العتاد؟
في حالة عطل واضح في جهاز يكون توقفه الفوري مكلفًا، تضمن خطة PCA أسرع تحويل. أما إذا كان التوقف لبضع ساعات مقبولًا، فإن خطة PRA نحو مثيلات احتياطية تجنّبك انتظار استبدال العتاد.
لمزيد من المعلومات
المصادر
وثائق تمت مراجعتها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية — NIST
- دليل إعداد خطة استمرارية النشاط (طبعة 2013) — SGDSN (فرنسا)
- المرجع الخاص بتدبير حوادث الأمن السيبراني — DGSSI (maCERT)
- دليل إعداد خطة لاستمرارية واستئناف الأنشطة — DGSSI
- عروض وأسعار النسخ الاحتياطي الخارجي — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.