كيف تحدد قيمة RTO الخاصة بك؟

تُحدَّد قيمة RTO برقمين. الأول اقتصادي: بعد كم ساعة من التوقف تتجاوز التكلفة ما نحن مستعدون لدفعه لتجنبه. والثاني تقني: كم استغرقت آخر عملية استعادة فعلية. يجب أن يكون RTO المكتوب مساويًا للرقم الثاني على الأقل، وقصيرًا بما يكفي ليبقى الرقم الأول محتملًا؛ وإذا تعارضا، فإننا نغيّر البنية، لا ساعة التوقيت.

آخر تحديث: أكتوبر 20263 دقائق للقراءة4 مصادر مذكورة

الخلاصة

  • الرقم الاقتصادي: عدد الأشخاص المتوقفين × التكلفة الساعية، والمبيعات الضائعة، والغرامات. يُحسب خدمةً بخدمة.
  • الرقم التقني: يُقاس من «نعلن وقوع الحادث» حتى أول عملية تشغيلية ناجحة.
  • من دون تجربة، لا يوجد لديكم RTO تقني، بل مجرد أمل.
  • إذا لم يتلاقَ الرقمان: قلّلوا الحجم، أو جهّزوا صور أنظمة، أو انتقلوا إلى PRA أو PCA، أو تحمّلوا وضع عمل متدهور مكتوب.
  • يُكتب RTO ضمن أوقات عمل الدعم المتاح لكم فعليًا.

الرقم الاقتصادي

يسمي المعهد الوطني الأمريكي للمعايير والتقنية (NIST) هذه المرحلة تحديد أقصى مدة انقطاع يمكن تحمّلها (MTD): أي ما يتحمله النشاط إجمالًا، بكل آثاره. ويجب أن يبقى RTO المنظومة المعلوماتية دونها. ولكل خدمة، قدّروا:

  • عدد الأشخاص المتوقفين × التكلفة الساعية الإجمالية؛
  • المبيعات أو الخدمات التي لا يمكن تعويضها (عميل غادر، موعد علاج أُلغي)؛
  • الغرامات التعاقدية، إن وُجدت؛
  • الأجل الذي تتضرر بعده سمعة الشركة، حتى لو كان ذلك ذاتيًا: اكتبوه مع ذلك.

مثال: ثمانية أشخاص متوقفون عن العمل، بتكلفة إجمالية قدرها 35 € للساعة، دون غرامات. تكلف كل ساعة 280 €، يُضاف إليها رقم المعاملات الذي لم يتحقق. إذا قبلت الإدارة اضطرابًا بقيمة 1000 €، فإن RTO الاقتصادي يبلغ نحو ثلاث إلى أربع ساعات. وإذا قبلت يومًا كاملًا لأن دفتر الطلبيات يتأجل فحسب، فيمكن أن يتراوح RTO بين 8 و24 ساعة.

أجروا هذا الحساب لكل خدمة. فقد يكون RTO لوحة الهاتف ساعة واحدة، وRTO الأرشفة الوثائقية أسبوعًا.

الرقم التقني

خذوا آخر تجربة، أو أجروا واحدة الآن على نسخة اختبار. شغّلوا ساعة التوقيت عند «نعلن وقوع الحادث»، لا عند «انتهى البرنامج من النسخ». وأوقفوها عندما ينجح مستخدم في إنجاز عملية عادية.

إذا لم تجربوا قط، فليس لديكم RTO تقني. بل مجرد أمل. وفي هذه الحالة، فإن العمل الفوري هو التجربة، لا الاختيار بين PRA وPCA. وتذكّر ANSSI (الوكالة الوطنية الفرنسية لأمن نظم المعلومات) بأنه يجب تحرير إجراء للاستعادة وتنفيذه بانتظام، وتحديد ترتيب الاستعادة مسبقًا بحسب التبعيات (DNS، الدليل) ومدى حرجية التطبيقات. فالخادم التشغيلي الذي ينتظر الدليل يرث RTO الدليل.

بطاقة الحساب

الخدمةتكلفة ساعة التوقفRTO الاقتصاديمدة آخر تجربةالفارقالقرار
برنامج عروض الأسعار280 € + المبيعات4 ساعات9 ساعات5 ساعاتPRA أو وضع عمل متدهور
البريد الإلكترونيضعيفة مع توفر الهاتف24 ساعة6 ساعاتلا يوجدالنسخ الاحتياطي كافٍ
الأرشيفضئيلةأسبوع واحديومانلا يوجدالنسخ الاحتياطي كافٍ

الأرقام أعلاه أمثلة. استبدلوها بقياساتكم.

عندما لا يتلاقى الرقمان

استغرقت الاستعادة تسع ساعات، بينما لا تقبل الأقسام التشغيلية سوى ساعتين.

  • تقليص حجم البيانات المراد استعادتها (فصل الأرشيف عن البيانات الحية).
  • الاعتماد على صور أنظمة جاهزة للإقلاع بدلًا من إعادة التثبيت.
  • نقل هذه الخدمة إلى PRA (بيئة احتياطية مُعدّة) أو إلى PCA (بيئة احتياطية قيد التشغيل مسبقًا). انظروا PRA أم PCA: أيهما تختار؟.
  • أو تحمّل، كتابيًا، أن RTO الفعلي تسع ساعات وتنظيم وضع عمل متدهور ورقي لهذه الساعات التسع. وهو خيار مشروع إذا كان واعيًا.

وتؤكد ANSSI، في دليلها لإدارة الأزمات السيبرانية، على هذه النقطة الأخيرة: يجب أن تكون المؤسسة قادرة على الحفاظ على أكثر أنشطتها حرجًا، ربما في وضع متدهور، بل وحتى دون خدمات رقمية. كما ينص دليل المديرية العامة لأمن نظم المعلومات (DGSSI) حول استمرارية النشاط واستئنافه هو الآخر على وضع عمل متدهور مقرون بمستوى خدمة أدنى. وبعد هجوم، قد تمتد عملية الإصلاح لعدة أسابيع: فـRTO الخاص بعطل مادي لا يصلح لهجوم برنامج فدية.

لا تنسوا أوقات العمل

قيمة RTO بأربع ساعات تفترض توفر تقني لا تصمد يوم الأحد إذا كان الدعم متاحًا في أيام الأسبوع من الساعة 9:00 إلى 17:30. اكتبوا RTO بساعات عمل الدعم المتاح لكم، أو ادفعوا مقابل مداومة. وإلا فإن RTO يوم الجمعة الساعة 18:00 يعني في الواقع «صباح يوم الاثنين مضافًا إليه أربع ساعات».

لدى WeDoBack

يمكن التواصل مع الدعم البشري من الساعة 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس، أي قبل ساعة بتوقيت المغرب خلال معظم أيام السنة)، على الرقم +33 9 72 50 78 28 وعبر البريد [email protected]. أما مراقبة النسخ الاحتياطية فتعمل على مدار الساعة: وهذا يقصّر وقت اكتشاف إخفاق النسخ، لا أجل الاستعادة يوم الأحد. وتقصّر خطة PRA الأجل التقني بإعادة تشغيل الخوادم على مثيلات احتياطية، دون انتظار خادم بديل؛ ويُجرى اختبار إقلاع كل شهر، ويمكن إجراء اختبار في ظروف حقيقية، يصل إلى 10 ساعات، بناءً على عرض أسعار لقياس RTO الخاص بكم. وتقصّره خطة PCA أكثر لأن المثيل يكون قيد التشغيل مسبقًا. ولا تلغي أي منهما وقت اتخاذ القرار ولا وقت التحقق التشغيلي، اللذين يبقيان ضمن RTO الخاص بكم.

أسئلة شائعة

كيف تُحسب تكلفة ساعة التوقف؟

اجمعوا التكلفة الساعية الإجمالية للأشخاص المتوقفين عن العمل، ورقم المعاملات الذي لا يمكن تعويضه، والغرامات التعاقدية المحتملة. على سبيل المثال، ثمانية أشخاص بتكلفة إجمالية قدرها 35 € للساعة يكلفون 280 € في الساعة، قبل احتساب المبيعات الضائعة. ويُستخدم هذا الرقم للمقارنة مع التكلفة السنوية لخطة PRA أو PCA.

هل RTO وأقصى مدة انقطاع شيء واحد؟

ليس تمامًا. فأقصى مدة انقطاع يمكن تحمّلها (MTD لدى NIST، وDMIA لدى ANSSI وDGSSI) هي ما يتحمله النشاط إجمالًا. أما RTO فهو أجل إعادة تشغيل المنظومة المعلوماتية. ويوصي NIST بأن يكون RTO أقصر من MTD، للاحتفاظ بهامش.

ماذا نفعل إذا كان RTO المحسوب مستحيل التحقيق؟

إما أن تغيّروا البنية (صور أنظمة جاهزة للإقلاع، PRA، PCA)، وإما أن تكتبوا RTO الفعلي وتنظّموا وضع عمل متدهورًا طوال مدته. وكلا الخيارين مشروع. أما غير المشروع فهو الاحتفاظ برقم كذّبته آخر تجربة.

هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟

أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.

طلب عرض أسعار‎+33 9 72 50 78 28

احمِ بياناتك مع WeDoBack

نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.