الخلاصة
- تغطي خطة PCA على مستوى المؤسسة المقرات والأشخاص والموردين والمنظومة المعلوماتية؛ والشق المعلوماتي ليس سوى جزء منها.
- على المستوى المعلوماتي، تفترض وجود مثيل ثانٍ يعمل ويُغذّى مسبقًا وآلية توجّه إليه حركة البيانات حين يتوقف الأول عن الاستجابة.
- النقطة الأكثر إغفالًا: العودة إلى الخادم الأصلي دون فقدان البيانات المُدخلة على البيئة الاحتياطية.
- تعالج خطة PCA الأعطال؛ ولا تُغني عن نسخ احتياطي مع سجل للإصدارات في مواجهة برامج الفدية والحذف.
التعريف الرسمي
تعرّف الأمانة العامة للدفاع والأمن الوطني في فرنسا (SGDSN)، في دليلها المرجعي، خطة PCA بأنها مجموعة التدابير الرامية إلى ضمان استمرار الخدمات والمهام الأساسية للمؤسسة، وفق سيناريوهات أزمات مختلفة، ولو بشكل مؤقت في وضع متدهور عند الاقتضاء، ثم الاستئناف المخطط للأنشطة. وتبرز من ذلك فكرتان: نقبل خدمة مقلّصة، والاستمرارية تشمل الاستئناف.
ويميّز المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) بالطريقة نفسها بين خطة الاستمرارية، التي تحافظ على العمليات التجارية أثناء الاضطراب وبعده، وخطة الاستئناف، المتمحورة حول إعادة تشغيل الأنظمة. أما المعيار الدولي المرجعي لنظام إدارة الاستمرارية فهو ISO 22301.
استمرارية النشاط، لا المنظومة المعلوماتية وحدها
تتجاوز خطة PCA الخاصة بالمؤسسة الخوادم: فهي تشمل المقرات والأشخاص والموردين والهاتف والقدرة على الفوترة. والشق المعلوماتي ليس سوى جزء منها، وهو ما تتناوله هذه الصفحة. فخطة PCA معلوماتية مثالية لن تنقذ مؤسسة لم يعد فيها أحد يعرف كيف يحصّل مستحقات عميل.
كيف تُبنى البيئة الاحتياطية المعلوماتية
- تعمل نسخة من الأنظمة الحرجة، أو تُحدَّث باستمرار، في موقع آخر.
- يراقب عنصرٌ ما بيئة الإنتاج (وكيل، أو موزّع حمل، أو آلية تحقق من العنوان).
- عند حدوث عطل واضح، تتحول حركة البيانات. وتواصل أجهزة المستخدمين الاتصال بالعنوان نفسه، أو بعنوان احتياطي معروف مسبقًا.
- عند عودة النظام الأصلي، يتم التحويل في الاتجاه المعاكس، دون فقدان البيانات المُدخلة على البيئة الاحتياطية خلال تلك الفترة. وهذه النقطة هي الأكثر إغفالًا، وهي التي تُفشل خطط PCA على الورق.
التكلفة دائمة: ندفع ثمن البيئة الاحتياطية حتى في الأيام التي يسير فيها كل شيء على ما يرام. وهذا ثمن تحويلٍ يتم في دقائق بدل ساعات. التفاصيل في كم تكلّف خطة PCA؟.
ما تتطلبه خطة PCA من التطبيقات
- إمكانية تحويل الشبكة (عنوان IP نفسه داخل الموقع، أو DNS مع مهلة انتشار مقبولة).
- بيانات متسقة على البيئة الاحتياطية. فقاعدة بيانات نُسخت في منتصف معاملة قد تقلع وتكون خاطئة.
- تراخيص تقبل العمل على البيئة الاحتياطية.
- سرعة اتصال كافية بين الموقع والبيئة الاحتياطية كي يتمكن المستخدمون عن بُعد من العمل.
- شخص مخوَّل بإعلان «هذا عطل»، لتجنب التحويلات الوهمية.
- مستوى خدمة أدنى محدَّد للوضع المتدهور: وهو ما تذكّر به المديرية العامة لأمن نظم المعلومات (DGSSI) في دليلها المتعلق بخطة استمرارية واستئناف الأنشطة.
إذا غابت إحدى هذه النقاط، فإن خطة PCA المعلنة هي في الواقع خطة PRA: سنعرف كيف نعيد التشغيل، لكن لاحقًا.
خطة PCA والنسخ الاحتياطي
لا تلغي خطة PCA الحاجة إلى النسخ الاحتياطي. فالبيئة الاحتياطية قد تتعرض بدورها للاختراق إذا كان النسخ المتماثل مطابقًا وسريعًا أكثر من اللازم (فهو ينسخ برنامج الفدية أيضًا). ويظل سجل النسخ الاحتياطي، ويُفضَّل أن يكون ثابتًا، الوسيلة للعودة إلى حالة سليمة. تعالج خطة PCA العطل، ويعالج النسخ الاحتياطي التلف والحذف.
في حالة برنامج الفدية، يوصي المرجع الخاص بتدبير حوادث الأمن السيبراني الصادر عن DGSSI بجمع الأدلة وتخزينها بشكل آمن، ثم استعادة البيانات من نسخة احتياطية سليمة، أي سابقة للهجوم. تعمل الأداتان معًا: انظر انطلق برنامج فدية للتو.
لدى WeDoBack
تُبقي خطة PCA من WeDoBack مثيلات سحابية قيد التشغيل بشكل دائم. ويتولى وكيل مثبَّت على شبكة العميل التحويل نحو هذه المثيلات عبر شبكة VPN IPsec، دون تغيير عنوان IP: فلا يحتاج المستخدمون إلى إعادة ضبط أجهزتهم. وعند إصلاح الخادم الأصلي، يمكن للوكيل إعادة حركة البيانات إليه. أما النسخ المتماثل أو مزامنة البيانات بين مثيل PCA والخادم الأصلي فغير مدعومَين بشكل أصلي: إذ يتطلبان إجراءً خاصًا يُحدَّد حسب الحاجة (قاعدة بيانات، ملفات، تطبيق أعمال)، بما في ذلك نقل البيانات المُدخلة على المثيل أثناء الحادث إلى الخادم بعد إصلاحه. ويمكن لـ WeDoBack إعداده بناءً على عرض أسعار. يبدأ التخزين من 8,75 € دون احتساب الرسوم شهريًا لكل 50 جيجابايت (أي 175 € دون احتساب الرسوم لكل تيرابايت)، والمثيلات من 50,22 € دون احتساب الرسوم شهريًا، يضاف إليها وكيل لكل خادم. وتُستحق هذه المبالغ بشكل دائم، حتى في غياب أي حادث. تُشفَّر النسخ على الجهاز قبل إرسالها وتُخزَّن على خوادم مخصصة، منفصلة عن بيئة الإنتاج. وأدوات مراقبة الأجهزة الطرفية والحماية من برامج الفدية مشمولة، كما في خطة PRA؛ أما المعالجة الآلية للثغرات فتبقى خيارًا مدفوعًا.
أسئلة شائعة
هل خطة PCA أغلى من خطة PRA؟
عمومًا نعم، على أساس شهري: فالمثيلات الاحتياطية تعمل باستمرار، سواء وقع حادث أم لا. وهذا ثمن تحويلٍ يتم في دقائق بدل ساعات. ويصنّف المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) المواقع الاحتياطية «الساخنة»، الجاهزة فورًا، ضمن الأعلى تكلفة.
هل تحمي خطة PCA من برامج الفدية؟
ليس بمفردها. فإذا كان النسخ المتماثل نحو البيئة الاحتياطية سريعًا ومطابقًا، فقد ينسخ ملفات مشفّرة أصلًا. لذا يجب الاحتفاظ بنسخ احتياطي مع سجل للإصدارات، ويُفضَّل أن يكون ثابتًا (immuable)، للعودة إلى نسخة سابقة للهجوم.
هل يجب وضع جميع الخوادم ضمن خطة PCA؟
نادرًا. تُخصَّص خطة PCA للخدمات التي يكلّف توقفها، ولو لفترة قصيرة، أكثر من البيئة الاحتياطية الدائمة. أما الخوادم الأخرى فتكفيها خطة PRA أو نسخ احتياطي مختبَر جيدًا.
لمزيد من المعلومات
المصادر
وثائق تمت مراجعتها في أكتوبر 2026.
- دليل إعداد خطة استمرارية النشاط (طبعة 2013) — SGDSN (فرنسا)
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية — NIST
- ISO 22301 – استمرارية الأعمال — ISO
- دليل إعداد خطة لاستمرارية واستئناف الأنشطة — DGSSI
- المرجع الخاص بتدبير حوادث الأمن السيبراني — DGSSI (maCERT)
- عرض PCA: استمرارية فورية للنشاط — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.