خطة PCA المُسندة إلى جهة خارجية: المزايا والحدود
في خطة PCA المُسندة إلى جهة خارجية، يُستضاف لدى مزوّد نظام احتياطي يعمل مسبقًا، بينما تبقى بيئة الإنتاج لديكم. ويواصل المستخدمون عملهم إذا كان الانتقال شفافًا. التكلفة دائمة، وعدة حدود ناتجة عن كون النظام الاحتياطي ليس في الغرفة المجاورة.
الأساسي
- المزايا: مدة قصيرة جدًا في حالة عطل الخادم، ولا حاجة إلى قاعة ثانية، وإمكانية انتقال شفاف بالنسبة إلى محطات العمل.
- الحدود: التبعية للوكيل المحلي ولاتصال الإنترنت، وتأخر البيانات (RPO خفي)، وعودة يجب التحضير لها، والتراخيص.
- خطة PCA لخادم ليست خطة PCA لموقع: فالمبنى المدمّر يتطلب وصولًا عن بُعد مختبَرًا على حدة.
- النظام الاحتياطي الذي ينسخ كل شيء ينسخ أيضًا برنامج الفدية: احتفظوا بنسخة احتياطية تاريخية إلى جانبه.
- يخضع العقد للقواعد نفسها التي تخضع لها خطة PRA الخارجية: أماكن الاستضافة، وقابلية الاسترجاع، والتزامات المناول بموجب القانون رقم 09-08.
المزايا
- مدة قصيرة عند عطل الخادم، لأن المثيل موجود قبل الحادث.
- لا حاجة إلى قاعة ثانية تحتاج إلى تبريد ومراقبة وتجديد.
- شفافية ممكنة بالنسبة إلى محطات العمل، عندما يعيد وكيل محلي توجيه حركة المرور دون تغيير عنوان IP. فلا يحتاج المستخدمون إلى دليل استخدام.
- سعة قابلة للتعديل. يُوسَّع المثيل دون شراء خادم. وفي المقابل تُدفع تكلفته.
- فصل مادي عن بيئة الإنتاج: فحريق في خزانة الخوادم لا يُطفئ النظام الاحتياطي، شريطة أن يظل المستخدمون قادرين على الوصول إليه.
الحدود
- يجب أن يظل الوكيل المحلي يعمل. إذا كانت خطة PCA تعتمد على وكيل في مقرّكم لإعادة توجيه حركة المرور، فإن هذا الوكيل يختفي مع المبدّل أو حريق المبنى أو انقطاع الكهرباء العام. فخطة PCA لخادم ليست خطة PCA لموقع. ولموقع مدمّر، يلزم وصول عن بُعد وعناوين عامة مختبَرة على حدة.
- يصبح اتصال الإنترنت حيويًا. تمر البيانات، وأحيانًا الجلسات، عبر VPN نحو المزوّد. والاتصال الوحيد، المشبع أو المقطوع، يوقف النظام الاحتياطي في الوقت الذي تحتاجونه فيه. وكثيرًا ما يكون الاتصال الثاني هو النفقة الحقيقية المنسية.
- اتساق البيانات. لا يكون النظام الاحتياطي الدائم مفيدًا إلا إذا تلقى المعاملات. والتأخر غير المقيس هو RPO خفي. وتقترح ANSSI (الوكالة الفرنسية للأمن السيبراني) النسخ المتماثل للاحتياجات التي يقل فيها فقدان البيانات المقبول عن 24 ساعة، مع اعتبارها النسخ الاحتياطي غير المتصل بالشبكة أمرًا لا غنى عنه: فإذا تلقى النظام الاحتياطي برنامج الفدية بالسرعة نفسها التي تلقاه بها المستخدمون، فهو ليس نسخة احتياطية.
- العودة. يجب أن تعود البيانات المُدخلة على النظام الاحتياطي أثناء العطل إلى الخادم بعد إصلاحه. ودون إجراء، تضيع بيانات تلك الفترة أو تجدون أنفسكم أمام قاعدتي بيانات متباينتين.
- التراخيص. يجب أن يسمح ناشر البرنامج المهني بهذا المثيل الدائم. فبعض العقود تمنعه أو تفرض رسومًا عليه.
- التكلفة المستمرة. تُدفع الأشهر الخالية من الأعطال. وهذا أمر طبيعي. لكنه مكلف جدًا إذا كان التطبيق يتحمل في الواقع توقفًا لنصف يوم.
- الانطباع الخاطئ بالاختبار. المثيل الذي يعمل ليس انتقالًا مختبَرًا. يجب أن تكون إعادة التوجيه قد أُطلقت مرة واحدة على الأقل.
خطة PCA الخارجية أم خطة PRA الخارجية
| خطة PCA الخارجية | خطة PRA الخارجية | |
|---|---|---|
| حالة النظام الاحتياطي | يعمل باستمرار | مُعدّ مسبقًا، يُشغَّل يوم الكارثة |
| مدة الاستئناف | الأقصر | مدة تشغيل المثيلات |
| التكلفة في غياب الكارثة | مثيلات مدفوعة كل شهر | التخزين والإعداد أساسًا |
| العودة إلى إصدار سابق | لا، إلا مع نسخة احتياطية تاريخية إلى جانبه | نعم، إصدار مختار من السجل التاريخي |
| موقع مدمّر | وصول عن بُعد يُخطَّط له على حدة | عناوين عامة محجوزة |
التفاصيل موجودة في ما الفرق بين PRA وPCA؟.
العقد
نقاط العقد هي نفسها الخاصة بـخطة PRA الخارجية. وتوصي ANSSI بالحصول على قائمة جميع أماكن التخزين، بما فيها المواقع الاحتياطية، وبإعداد مخطط لضمان الأمن وبند لـقابلية الاسترجاع. وإذا كانت هناك معالجة لمعطيات شخصية، فإن القانون رقم 09-08 يشترط عقدًا مع المزوّد: فلا يتصرف إلا بناءً على التعليمات ويتحمل التزامات الأمن نفسها (المادة 23). وانصّوا أيضًا على تنبيه العميل عند وقوع حادث، وتأطير أي مناول آخر، وعند انتهاء الخدمة، إرجاع جميع البيانات أو حذفها، بما في ذلك النسخ. ويساعد دليل المديرية العامة لأمن نظم المعلومات (DGSSI) بشأن أمن إسناد نظم المعلومات إلى جهات خارجية على صياغة هذه البنود.
متى يكون الخيار الصحيح
خادم أو خادمان تكلّف ساعة توقفهما أكثر من الاشتراك السنوي، وشبكة محلية قادرة على استضافة الوكيل، واتصال مناسب، ومع ذلك نسخة احتياطية تاريخية إلى جانبها لليوم الذي يكون فيه النظام الاحتياطي نفسه معيبًا. وتذكّر ANSSI بأن الأزمة ذات المنشأ السيبراني قد تستمر عدة أسابيع: يجب أن تصمد خطة PCA طوال هذه المدة، لا بضع ساعات فقط.
لدى WeDoBack
يتوافق عرض PCA مع هذا النموذج: مثيلات سحابية تعمل باستمرار ابتداءً من 50,22 يورو بدون ضريبة شهريًا، وتخزين ابتداءً من 8,75 يورو بدون ضريبة شهريًا لكل 50 جيجابايت (175 يورو بدون ضريبة لكل تيرابايت)، ووكيل على شبكة العميل، وVPN IPsec، وتولٍّ دون تغيير عنوان IP، وإعادة حركة المرور إلى الخادم بعد إصلاحه. لا يُدعم النسخ المتماثل أو مزامنة البيانات بين مثيل PCA والخادم الأصلي بشكل أصلي: بل يتطلب عملية خاصة، تُحدَّد حسب الحاجة (قاعدة بيانات، ملفات، تطبيق مهني)، بما في ذلك نقل البيانات المُدخلة على المثيل أثناء الحادث إلى الخادم بعد إصلاحه. ويمكن لـWeDoBack إعدادها بناءً على عرض أسعار. وتنطبق الحدود المذكورة أعلاه كما هي، ولا سيما التبعية للوكيل المحلي وللاتصال. ويبقى عرض PRA متاحًا لسيناريو «الموقع لم يعد موجودًا» أو «نحتاج إلى إصدار سابق للهجوم». واعتماد خطة PCA دون سجل نسخ احتياطي يترك برنامج الفدية دون تغطية: وتغطيه WeDoBack بعروض النسخ الاحتياطي وبعرض ثابت (IMMUABLE)، وهي بنود مستقلة. تُشفَّر البيانات على الجهاز قبل الإرسال، بمفتاح لدى العميل، في مراكز استضافة حاصلة على شهادتي ISO 27001 وHDS. الدعم البشري متاح من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).
الأسئلة الشائعة
هل تحمي خطة PCA المُسندة إلى جهة خارجية من برامج الفدية؟
ليس بمفردها. فإذا كان النظام الاحتياطي يتلقى التعديلات باستمرار، فإنه يتلقى أيضًا الملفات المشفَّرة. يلزم نسخ احتياطي تاريخي، ثابت يفضّل، للعودة إلى إصدار سابق للهجوم. تغطي خطة PCA العطل؛ ويغطي السجل التاريخي التلف والتشفير.
ماذا يحدث إذا انقطع اتصال الموقع بالإنترنت؟
إذا كانت خطة PCA تعتمد على VPN بين الموقع والمزوّد، فإن انقطاع الاتصال يعزل النظام الاحتياطي في اللحظة التي تحتاجونه فيها. وكثيرًا ما يكون اتصال ثانٍ بالإنترنت، لدى مشغّل آخر وعبر مسار مختلف إن أمكن، هو النفقة التي تجعل خطة PCA مفيدة فعلًا.
كيف تُسترجع البيانات المُدخلة على النظام الاحتياطي؟
يجب أن تعود إلى الخادم بعد إصلاحه قبل أن يعود إليه المستخدمون. ودون إجراء مكتوب ومختبَر، تضيع بيانات تلك الفترة أو تجدون أنفسكم أمام قاعدتي بيانات متباينتين. وهذه العودة جزء من الاختبار، شأنها شأن الانتقال.
للتعمق أكثر
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- الإسناد إلى جهات خارجية وأمن نظم المعلومات: دليل للتحكم في المخاطر (2010) — ANSSI
- الأزمة السيبرانية: مفاتيح الإدارة العملياتية والاستراتيجية (ديسمبر 2021) — ANSSI
- الدليل المنظِّم للأمن المتعلق بإسناد نظم المعلومات إلى جهات خارجية — DGSSI
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- عرض PCA: استمرارية فورية للنشاط — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.