الخلاصة
- كل يوم: مراجعة إخفاقات النسخ الاحتياطي. كل شهر: إقلاع تقني للبيئة الاحتياطية.
- كل ثلاثة أشهر: استعادة محدَّدة التوقيت. كل سنة: تحويل فعلي مع العودة إلى الوضع الأصلي.
- ينص NIST وDGSSI على اختبار سنوي؛ وتطلب ANSSI (الوكالة الوطنية الفرنسية لأمن نظم المعلومات) اختبارات منتظمة.
- كل تغيير مهم (خادم، إصدار رئيسي، مسؤول نظام، مزوّد خدمة، اتصال بالإنترنت) يستدعي إجراء اختبار.
- الأهم: التاريخ المكتوب لآخر تجربة والفجوات التي تم تصحيحها.
ما تنص عليه المرجعيات
- NIST. ينص الدليل SP 800-34 الصادر عن المعهد الوطني الأمريكي للمعايير والتقنية، والمُعدّ للأنظمة الفيدرالية الأمريكية، على اختبار قدرات الاستئناف والفرق كل سنة، لتحديد مواطن الضعف. ويجب تحديث الخطة نفسها بوتيرة تحددها المؤسسة، كل سنة مثلًا، وبعد كل تغيير مهم.
- DGSSI. يطلب دليل المديرية العامة لأمن نظم المعلومات المتعلق بخطة استمرارية النشاط واستئنافه اختبار العناصر الحرجة في الخطة مرة واحدة على الأقل في السنة، واختبار إجراء استرجاع النسخ الاحتياطية بانتظام.
- ANSSI. يجب اختبار النسخ الاحتياطية بانتظام، وتحرير إجراء لاستعادة نظام المعلومات وتنفيذه بانتظام. وبالنسبة لتمارين الأزمات، توصي الوكالة بالتفكير وفق استراتيجية متعددة السنوات، بصيغ تتصاعد تدريجيًا.
لا يفرض أي من هذه النصوص «كل شهر في ظروف حقيقية». بل تتفق جميعها على عمليات تحقق متكررة وتجربة كاملة مرة في السنة على الأقل.
لماذا لا يكون الاختبار «كل شهر في ظروف حقيقية»
يؤدي التحويل الفعلي إلى توقف الإنتاج أو يعرّضه لخطر التوقف. وإجراؤه كل شهر مكلف من حيث الساعات والإرهاق، وينتهي الأمر بالفرق إلى إنجازه على عجل. فتجربة سنوية جدية أفضل من طقس شهري لا يفتح فيه أحد التطبيق.
في المقابل، الانتظار سنة كاملة لاكتشاف أن نسخة احتياطية لم تعد تُقلع مدة طويلة جدًا. ومن هنا أهمية التحقق التقني المتكرر والخفيف، والتجربة التشغيلية النادرة والكاملة.
جدول زمني واقعي لشركة صغيرة أو متوسطة
| متى | ماذا |
|---|---|
| كل يوم | مراجعة إخفاقات النسخ الاحتياطي. فخطة PRA تعتمد على نسخة معطوبة هي خطة معطوبة |
| كل شهر | إقلاع تقني للبيئة الاحتياطية، دون قطع الإنتاج |
| كل ثلاثة أشهر | استعادة ملف أو قاعدة بيانات، مع قياس الوقت |
| كل سنة | تحويل فعلي أو ما يعادله، بمشاركة مستخدم تشغيلي ومع العودة إلى الوضع الأصلي |
| عند كل تغيير | خادم جديد، إصدار رئيسي جديد، مغادرة مسؤول النظام، تغيير مزوّد الخدمة أو الاتصال بالإنترنت |
تُقصّر القطاعات شديدة التنظيم أو الأنظمة الحيوية (الرعاية الصحية، الصناعة المستمرة) سطر «كل سنة»، أحيانًا إلى ستة أشهر. وهذا ليس الحد الأدنى المعتاد لشركة خدمات صغيرة أو متوسطة. وتجدون تفاصيل كل مستوى في كيف تُختبر خطة PRA؟.
ما هو أهم من الوتيرة
التاريخ المكتوب لآخر تجربة، والفجوات التي تم تصحيحها. فخطة PRA اختُبرت قبل أحد عشر شهرًا مع محضر مكتوب في وضع أفضل من خطة «مختبَرة باستمرار» لا يوجد أي أثر يبيّن ما تم التحقق منه. ويطلب NIST أن ينتج عن كل تمرين تقرير يدوّن الملاحظات وتوصيات التحسين.
إذا مضى على آخر اختبار أكثر من اثني عشر شهرًا، فأبلغوا الإدارة بذلك كما هو. إنها معلومة، لا عيب. أما الخطأ فهو الإعلان لعميل أو لشركة تأمين أن الخطة جاهزة للتشغيل.
بعد حادث حقيقي
الكارثة الحقيقية اختبار، شريطة إعداد محضر بشأنها خلال الأسبوع: ما الذي استغرق وقتًا أطول من المتوقع، وما الذي كان ناقصًا، وما الذي سنغيّره في الخطة. ومن دون ذلك، نتعرض للأمر نفسه مرتين بالطريقة نفسها. انظروا أيضًا تعطّل الخادم: ماذا أفعل؟.
لدى WeDoBack
التحقق من الإقلاع شهري ومضمَّن في خطة PRA، دون المساس بالإنتاج: وهو يغطي سطر «كل شهر» في الجدول، بالنسبة لصورة النظام، لا للعملية التشغيلية. أما الاختبار في ظروف حقيقية فيُخطَّط له، لمدة تصل إلى عشر ساعات، بناءً على عرض أسعار: وهو المرشح الطبيعي للسطر السنوي. ولا يوجد في العرض ما يختبر نيابةً عنكم الإجراء البشري (من يقرر، وأين المفتاح، وكيف يُبلَّغ الفريق). يبقى هذا الجزء مرتبطًا بإيقاع المغادرات والتوظيفات، لا بإيقاع البرنامج.
أسئلة شائعة
هل يوجد التزام قانوني يحدد وتيرة الاختبار؟
لا توجد قاعدة عامة تسري على جميع الشركات الصغيرة والمتوسطة. تطلب ANSSI، الوكالة الوطنية الفرنسية لأمن نظم المعلومات، الاختبار «بانتظام» دون تحديد وتيرة. ويوصي دليل المديرية العامة لأمن نظم المعلومات (DGSSI) حول الاستمرارية باختبار العناصر الحرجة في الخطة مرة واحدة على الأقل في السنة، على غرار NIST. وقد تفرض الجهات الخاضعة للقانون رقم 05-20، وبعض القطاعات المنظَّمة، أو عقودكم وشركة التأمين، متطلبات أكثر.
هل تُعدّ الكارثة الحقيقية اختبارًا؟
نعم، شريطة إعداد محضر بشأنها خلال الأسبوع: ما الذي استغرق وقتًا أطول من المتوقع، وما الذي كان ناقصًا، وما الذي سيتغير في الخطة. فمن دون هذا الأثر المكتوب، لا يفيد الحادث في تحسين الخطة.
ماذا نقول لعميل أو لشركة تأمين إذا مضى على آخر اختبار أكثر من سنة؟
الحقيقة، مع التاريخ. فالإعلان عن أن الخطة جاهزة للتشغيل دون تجربة حديثة يعرّض لفجوة بين الوعد والواقع يوم وقوع الكارثة. والأفضل الإشارة إلى التاريخ المقرر للتجربة المقبلة.
للمزيد
المصادر
وثائق تمت مراجعتها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية — NIST
- الدليل المتعلق بإعداد خطة لاستمرارية النشاط واستئنافه — DGSSI
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- تنظيم تمرين لإدارة أزمة سيبرانية — ANSSI
- SP 800-84، دليل برامج الاختبار والتدريب والتمارين الخاصة بخطط وقدرات تقنية المعلومات (سبتمبر 2006) — NIST
- عرض PRA: استئناف النشاط بعد الكوارث — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.