PRA أم PCA: أيهما تختار؟

اختاروا خطة استمرارية النشاط (PCA) للخدمات التي يكلّف توقفها، ولو لساعة واحدة، أكثر من البيئة الاحتياطية المدفوعة طوال السنة؛ وخطة استئناف النشاط (PRA) للخدمات التي يمكن أن تبقى متوقفة طوال مدة استعادة متحكَّم فيها. وفي الحالتين، احتفظوا، في مواجهة برامج الفدية، بنسخ احتياطي بسجل للإصدارات لا يمكن أن يكون التحويل قد استبدله.

آخر تحديث: أكتوبر 20263 دقائق للقراءة5 مصادر مذكورة

الخلاصة

  • يتم الاختيار خدمةً بخدمة، لا للمؤسسة بأكملها دفعة واحدة.
  • قارنوا تكلفة ساعة التوقف مضروبةً في المدة الفعلية للاستعادة بالتكلفة السنوية للبيئة الاحتياطية: وهي المفاضلة التي يصفها المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) والمديرية العامة لأمن نظم المعلومات (DGSSI).
  • إذا لم تقيسوا مدة استعادة من قبل، فابدأوا بهذا الاختبار: فبدونه لا تزالون غير قادرين على الاختيار.
  • في مواجهة برامج الفدية، لا تكفي خطة PCA وحدها: يجب أن تتمكنوا من العودة إلى نسخة سليمة.

مسألة المال، ببساطة

قدّروا تكلفة ساعة التوقف: أجور الحاضرين الذين لا ينتجون، والمبيعات الضائعة، والغرامات، والمرضى أو العملاء الذين لم تُقدَّم لهم الخدمة. ثم اضربوها في عدد الساعات التي قد تستغرقها استعادة تقليدية لديكم (غالبًا من نصف يوم إلى يومين لخادم مادي دون صورة مختبَرة).

قارنوا ذلك بالتكلفة السنوية لخطة PCA (مثيلات قيد التشغيل طوال اثني عشر شهرًا) وبتكلفة خطة PRA (الإعداد، إضافة إلى تفعيل في أيام الكوارث فقط).

  • إذا كان عطل مدته أربع ساعات يكلّف 8 000 € وكان محتملًا مرة في السنة، فإن خطة PCA ببضعة آلاف من اليوروهات سنويًا خيار منطقي.
  • إذا كان العطل نفسه يكلّف 400 € لأن الفريق يستطيع التدوين على الورق طوال فترة بعد الظهر، فإن خطة PRA تكفي، بل أحيانًا يكفي النسخ الاحتياطي وحده.
  • إذا لم تقيسوا مدة الاستعادة من قبل، فأنتم غير قادرين بعد على الاختيار. أجروا اختبار استعادة قبل شراء خطة PCA.

هذه بالضبط هي المفاضلة التي يصفها NIST: البحث عن نقطة التوازن بين تكلفة عدم التوفر، التي تزداد مع طول مدة التوقف، وتكلفة وسائل الاستئناف، التي تزداد كلما أردنا إعادة التشغيل بشكل أسرع. ويقترح دليل DGSSI المتعلق بخطة استمرارية واستئناف الأنشطة المقاربة نفسها: مقارنة تكلفة الاحتفاظ بموارد احتياطية بتكلفة توقف النشاط لتحديد استراتيجية الاستمرارية.

عتبتان يجب تحديدهما قبل الاختيار

تطلب الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) أن تراعي استراتيجية النسخ الاحتياطي قيمتين تُحدَّدان لكل خدمة:

العتبةالسؤالما توجّهه
DMIA (أو RTO): المدة القصوى المقبولة للانقطاعكم يمكن أن تبقى هذه الخدمة متوقفة؟خطة PRA إذا كان الحديث عن ساعات، وخطة PCA إذا كان الحديث عن دقائق
PDMA (أو RPO): الحد الأقصى المقبول لفقدان البياناتكم من البيانات المُدخلة يمكن أن نفقد؟وتيرة النسخ الاحتياطي أو النسخ المتماثل

المنهجية مفصّلة في كيف تحدد قيمة RTO؟ وكيف تحدد قيمة RPO؟.

جدول حسب الوضعية

الوضعيةالخيار الأكثر انسجامًا
خادم ملفات، وتوقف لنصف يوم مقبولنسخ احتياطي + خطة PRA
تطبيق إنتاج أو نقطة بيع، وتوقفه الفوري مكلف جدًاخطة PCA، إضافة إلى نسخ احتياطي بسجل للإصدارات
الخشية الرئيسية: برامج الفديةنسخ احتياطي ثابت + خطة PRA قادرة على العودة إلى تاريخ سليم. لا تكفي خطة PCA وحدها
خادم مادي وحيد، دون عتاد بديلخطة PRA نحو مثيلات، حتى لا تنتظروا شراء خادم جديد
خادمان أحدهما فقط حيويخطة PCA أو PRA للخادم الحيوي، ونسخ احتياطي بسيط للآخر
فريق من شخصين، دون إجراء مكتوبخطة PRA بسيطة ومختبَرة، بدل خطة PCA لن يعرف أحد كيف يعيد التحويل العكسي فيها

بشأن برامج الفدية، المرجع الخاص بتدبير حوادث الأمن السيبراني الصادر عن DGSSI واضح: الخروج من الأزمة يمر عبر استعادة من نسخة احتياطية سليمة، أي سابقة للهجوم. والبيئة الاحتياطية التي تتبع الإنتاج في الوقت الفعلي لا تغني عنها.

علامات تدل على أن وقت خطة PCA لم يحن بعد

  • لا أحد يستطيع تحديد التطبيقات التي يجب أن تظل متاحة.
  • التراخيص تمنع التشغيل في مكان آخر.
  • اتصال الموقع بالإنترنت وحيد وضعيف: لن يصل المستخدمون المحليون إلى البيئة الاحتياطية السحابية في ظروف جيدة، ما لم يُخطَّط لهذا المسار.
  • لم يُوصَف قط التحويل العكسي (من البيئة الاحتياطية إلى الإنتاج).

علامات تدل على أن خطة PRA غير كافية

  • التزامات تجاه العملاء أو رعاية جارية لا تسمح بتوقف لعدة ساعات.
  • استغرق آخر اختبار للاستعادة وقتًا أطول مما تقبله الإدارة.
  • الخادم مادي وقديم، ومهلة استبدال العتاد تتجاوز قيمة RTO.

لدى WeDoBack

تتوفر خطة PRA وخطة PCA جنبًا إلى جنب، وفق المنطق نفسه القائم على نسخ مشفّرة خارج الموقع، مع مفتاح يحتفظ به العميل. يمكن حماية خادم بخطة PCA والخوادم الأخرى بنسخ احتياطي INTEGRAL أو SMART، دون رفع المؤسسة بأكملها إلى المستوى الأغلى. ويتم الاختيار خادمًا بخادم. مؤشرات علنية: تخزين PRA ابتداءً من 175 € دون احتساب الرسوم لكل تيرابايت شهريًا، مع تفعيل يُفوتَر باليوم؛ وخطة PCA بتخزين ابتداءً من 8,75 € دون احتساب الرسوم شهريًا لكل 50 جيجابايت ومثيلات ابتداءً من 50,22 € دون احتساب الرسوم شهريًا، يضاف إليها وكيل لكل خادم. النسخ المتماثل أو مزامنة البيانات بين مثيل PCA والخادم الأصلي غير مدعومين بشكل أصلي: إذ يمرّان عبر إجراء خاص، مكيَّف حسب الحاجة، يمكن لـ WeDoBack إعداده بناءً على عرض أسعار.

أسئلة شائعة

كيف تُقدَّر تكلفة ساعة توقف؟

اجمعوا أجور الأشخاص المتوقفين عن العمل، ورقم المعاملات الضائع، والغرامات التعاقدية، وتكلفة تدارك التأخر. وتوصي المديرية العامة لأمن نظم المعلومات (DGSSI)، شأنها شأن الأمانة العامة للدفاع والأمن الوطني (SGDSN) في فرنسا، بقياس عواقب الانقطاع بالنسبة لكل نشاط أساسي، وتحديد مدة الانقطاع التي تصبح بعدها هذه العواقب غير مقبولة.

هل تفيد خطة PCA إذا كان اتصالي بالإنترنت ضعيفًا؟

أقل مما يبدو. فإذا كانت البيئة الاحتياطية في السحابة، فعلى مستخدمي الموقع الوصول إليها عبر هذا الاتصال. وقد يجعل اتصالٌ وحيد وبطيء البيئةَ الاحتياطيةَ غيرَ قابلة للاستخدام؛ لذا يجب حينئذ توفير اتصال ثانٍ أو وضع متدهور.

هل يمكن البدء بخطة PRA ثم الانتقال إلى خطة PCA لاحقًا؟

نعم، بل هي غالبًا المقاربة الأسلم. فخطة PRA تفرض كتابة الإجراء، وقياس مدة الاستعادة، وتحديد الخدمات الحرجة فعلًا. ثم تُستعمل هذه المعلومات لتحديد حجم خطة PCA للخدمات التي تبرّرها فقط.

هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟

أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.

طلب عرض أسعار‎+33 9 72 50 78 28

احمِ بياناتك مع WeDoBack

نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.