كيف تُختبر خطة PRA؟
تُختبر خطة استئناف النشاط (PRA) بمحاولة العمل فعلًا على البيئة الاحتياطية، لا بإعادة قراءة الوثيقة. أضعف اختبار هو اجتماع، وأقواه تحويل فعلي مع مستخدمين ثم عودة إلى الوضع الأصلي؛ وبين الاثنين، تتيح مستويات متدرجة التقدم دون إيقاف المؤسسة في كل مرة.
الخلاصة
- المستوى A، الاختبار المكتبي: هل ما زالت الوثيقة صحيحة؟ من ساعتين إلى ثلاث ساعات، دون المساس بالجانب التقني.
- المستوى B، الاستعادة المعزولة: هل تُقلع البيئة الاحتياطية ويُفتح التطبيق، دون قطع الإنتاج؟
- المستوى C، التحويل الفعلي: الوحيد الذي يقيس RTO ويختبر العودة إلى الوضع الأصلي.
- التحقق الآلي من الإقلاع مفيد، لكنه لا يثبت أن الفرق التشغيلية قادرة على العمل.
- ينتج عن كل اختبار محضر مؤرَّخ: الأوقات، والفجوات، والقرارات.
ما تنص عليه المرجعيات
يطلب دليل المديرية العامة لأمن نظم المعلومات (DGSSI) المتعلق بخطة استمرارية النشاط واستئنافه اختبار العناصر الحرجة في الخطة مرة واحدة على الأقل في السنة، واختبار إجراء استرجاع النسخ الاحتياطية بانتظام، ومراقبة توثيق الخطة. ويسير دليل PCA الصادر عن الأمانة العامة للدفاع والأمن الوطني الفرنسية (SGDSN) في الاتجاه نفسه، ويضيف فكرتين: إخضاع الوثائق للمراجعة، ويُفضَّل أن يتم ذلك من طرف ثالث موثوق، والتحقق عبر التمارين من أن الإجراءات معروفة ومفهومة وقابلة للتطبيق في الآجال المحددة. أما الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI)، فتطلب في دليلها حول النسخ الاحتياطي تحرير إجراء لاستعادة نظام المعلومات وتنفيذه بانتظام.
ويميز المعهد الوطني الأمريكي للمعايير والتقنية (NIST) بين شكلين من التمارين. التمرين المكتبي نقاش يصف فيه كل مشارك دوره في مواجهة سيناريو معين. أما التمرين الوظيفي فيُنفَّذ فيه العمل الفعلي داخل بيئة محاكاة. وتتبع المستويات الثلاثة أدناه هذا التدرج.
المستوى A. الاختبار المكتبي
يستعرض الأشخاص المسمَّون في الخطة الخطوات بصوت مسموع، وهواتفهم أمامهم. ويُتحقق من أن الأرقام تجيب، وأن المفتاح يمكن العثور عليه، وأن ترتيب الخوادم ما زال صحيحًا. المدة: بالنسبة لتمرين أزمة سيبرانية مكتبي، تقدّر ANSSI المدة بساعتين إلى ثلاث ساعات، بما في ذلك الإحاطة والتقييم الختامي، مع نحو ستة أسابيع من التحضير؛ ويذكر NIST مدة تتراوح بين ساعتين وثماني ساعات حسب الأهداف. الوتيرة الدنيا: بعد كل مغادرة لشخص رئيسي. لا يثبت هذا المستوى شيئًا عن الجانب التقني، لكنه يثبت أن الوثيقة ما زالت صحيحة.
المستوى B. الاستعادة التقنية المعزولة
تُستعاد البيئة الاحتياطية أو تُشغَّل دون قطع الإنتاج. ثم يتم الاتصال بها، ويُفتح التطبيق، ويُسجَّل الوقت المنقضي منذ اتخاذ القرار حتى ظهور الشاشة التشغيلية. لا يُحوَّل المستخدمون الفعليون. هذا هو الاختبار الذي يكشف قرصًا مفقودًا، أو ترخيصًا، أو كلمة مرور، أو شبكة مغلقة.
الحدود: بما أن الإنتاج لم يُقطع، فلم يُثبت إجراء التحويل (DNS، وعناوين IP، والوكيل) ولا العودة إلى الوضع الأصلي.
المستوى C. التحويل الفعلي، في فترة زمنية مُعلنة
في مساء أحد الأيام أو يوم أحد، يُوقف الإنتاج أو تُوجَّه حركة البيانات إلى البيئة الاحتياطية. ويقوم بعض المستخدمين بعملية تشغيلية حقيقية: إصدار مستند، أو تسجيل طلبية، أو الاطلاع على ملف. ثم تتم العودة إلى الوضع الأصلي، ويُتحقق من أن البيانات المدخلة على البيئة الاحتياطية لم تضِع.
إنه المستوى الوحيد الذي يقيس RTO ويختبر العودة. ويُخطَّط له، ويُبلَّغ عنه، وله معيار توقف («إذا لم تكن البيئة الاحتياطية جاهزة عند الساعة 23:00، نُلغي الاختبار»).
| المستوى | ما يثبته | ما لا يثبته | الأثر على الإنتاج |
|---|---|---|---|
| A. مكتبي | الوثيقة، وجهات الاتصال، والأدوار | أن الجانب التقني يعمل | لا يوجد |
| B. استعادة معزولة | أن البيئة الاحتياطية تُقلع وأن التطبيق يُفتح | التحويل الشبكي والعودة | لا يوجد |
| C. تحويل فعلي | RTO الفعلي، والعمل التشغيلي، والعودة | — | فترة زمنية مُعلنة |
قائمة التحقق قبل المستوى C
- تاريخ وفترة زمنية تصادق عليهما الإدارة، مع إبلاغ المستخدمين.
- التحقق من آخر نسخة احتياطية ناجحة، ومفتاح التشفير في المتناول.
- معيار توقف مكتوب، مع الساعة القصوى والشخص الذي يتخذ القرار.
- مستخدم تشغيلي لكل تطبيق مختبَر، مع عملية محددة يتعين إنجازها.
- إعادة قراءة إجراء العودة، وأخذ نسخة احتياطية للإنتاج قبل الاختبار مباشرة.
- شخص مكلَّف بتسجيل الأوقات والفجوات أولًا بأول.
ما يجب أن يتضمنه المحضر
التاريخ، والمستوى، والأشخاص، ووقت البدء، والوقت الذي نجحت فيه العملية التشغيلية، والفجوات، والقرارات. فعبارة من قبيل «الاختبار ناجح» لا تفيد في شيء بعد ستة أشهر. ويسمي NIST هذه الوثيقة تقريرًا لما بعد التمرين: تُدوَّن فيه الملاحظات والتوصيات لتحسين الخطة. وتجعل ANSSI من استخلاص الدروس مرحلة قائمة بذاتها في كل تمرين.
ما يثبته اختبار الإقلاع الآلي، وما لا يثبته
تُشغّل بعض الخدمات النسخ كل شهر وتتحقق من أنها تُقلع. هذا مفيد: إذ يُكتشف أي نظام لم يعد يُقلع دون إزعاج الإنتاج. لكنه ليس المستوى C. فقد يكون التطبيق معطلًا، أو قاعدة البيانات غير متسقة، أو شبكة التحويل غير مختبَرة، أو إجراء العودة مجهولًا. وتقديم هذا التحقق على أنه «خطة PRA مختبَرة» غير دقيق. بل يجب القول: «إقلاع الأنظمة خاضع للمراقبة؛ أما التحويل التشغيلي فلم يُختبر بعد».
لدى WeDoBack
ينتمي الاختبار الشهري المضمَّن في خطة PRA إلى هذه الفئة الأخيرة: إجراء آلي يُشغّل المثيلات المخزنة ويقرأ شاشة إقلاعها، دون المساس بالإنتاج. أما الاختبار في ظروف حقيقية، الذي يقابل المستوى C أو مستوى B متقدمًا، فيُقترح لمدة تصل إلى عشر ساعات بناءً على عرض أسعار. لكل منهما دوره، ولا يغني أحدهما عن الآخر. ويمكن التواصل مع الدعم البشري من الساعة 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس، أي قبل ساعة بتوقيت المغرب خلال معظم أيام السنة)، على الرقم +33 9 72 50 78 28: يُبرمج الاختبار الفعلي ضمن هذه الأوقات، أو يُخطَّط له صراحةً خارجها.
أسئلة شائعة
هل يمكن اختبار خطة PRA دون إيقاف الإنتاج؟
نعم، بالنسبة للمستويين A وB: فالاختبار المكتبي والاستعادة في بيئة معزولة لا يمسّان الإنتاج. أما التحويل الفعلي (المستوى C) فوحده يتطلب فترة زمنية مُعلنة مسبقًا، في المساء أو خلال عطلة نهاية الأسبوع، مع معيار توقف محدد سلفًا.
من يجب أن يشارك في الاختبار؟
الأشخاص المسمَّون في الخطة: من يقرر التحويل، ومن يتولى الإدارة التقنية، ومن يحتفظ بمفتاح التشفير، وعلى الأقل مستخدم واحد من الأقسام التشغيلية قادر على التحقق من أنه يستطيع العمل فعلًا. فمن دون مستخدم تشغيلي، يُختبر النظام المعلوماتي لا استئناف النشاط.
ماذا نفعل إذا فشل الاختبار؟
هذا هو الغرض من الاختبار: اكتشاف ما لا يعمل قبل وقوع الكارثة. سجّلوا الفجوة، وصحّحوها، وخطّطوا لتجربة جديدة على هذه النقطة. ويؤكد كل من NIST وANSSI على أهمية استخلاص الدروس، الذي يحوّل الفشل إلى تحسين للخطة.
للمزيد
المصادر
وثائق تمت مراجعتها في أكتوبر 2026.
- SP 800-84، دليل برامج الاختبار والتدريب والتمارين الخاصة بخطط وقدرات تقنية المعلومات (سبتمبر 2006) — NIST
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية — NIST
- تنظيم تمرين لإدارة أزمة سيبرانية — ANSSI
- الدليل المتعلق بإعداد خطة لاستمرارية النشاط واستئنافه — DGSSI
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- عرض PRA: استئناف النشاط بعد الكوارث — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.