ما هي خطة استئناف النشاط (PRA)؟
تجمع خطة استئناف النشاط (PRA) الوسائل والإجراءات المعدّة مسبقًا لإعادة تشغيل المنظومة المعلوماتية بعد وقوع كارثة، على بيئة بديلة، وفي أجل تعتبره المؤسسة مقبولًا. تبدأ الخطة حين يكون الإنتاج قد توقف فعلًا، وتنتهي عند العودة إلى البيئة المعتادة.
الخلاصة
- خطة PRA ليست برنامجًا معلوماتيًا: إنها ملف يحدد ماذا نعيد تشغيله، وأين، وبأي ترتيب، ومن يقرر، وكيف نعود.
- تحدد لكل خدمة عتبتين: مدة التوقف المقبولة (RTO، أو DMIA بالفرنسية) وحجم فقدان البيانات المقبول (RPO، أو PDMA بالفرنسية).
- قيمة RPO للخطة هي قيمة النسخ الاحتياطي الذي يغذيها: لا تعيد خطة PRA أبدًا حالةً أحدث من آخر نسخة سليمة.
- بدون اختبار مؤرَّخ، تظل مجرد وثيقة لا خطة. وتطلب المديرية العامة لأمن نظم المعلومات (DGSSI) اختبار عناصرها الحرجة مرة واحدة في السنة على الأقل.
تعريف مرجعي
يعرّف المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) خطة التعافي من الكوارث بأنها خطة تتمحور حول نظام المعلومات، وتهدف إلى استعادة تشغيل نظام أو تطبيق أو بنية تحتية على موقع بديل بعد حالة طارئة. أما خطة الاستمرارية فتهدف إلى الحفاظ على العمليات التجارية أثناء الاضطراب وبعده.
تتعامل كلٌّ من الأمانة العامة للدفاع والأمن الوطني في فرنسا (SGDSN) وDGSSI مع الاستئناف باعتباره جزءًا من خطة الاستمرارية: الحفاظ على الأنشطة الأساسية، ولو في وضع متدهور عند الاقتضاء، ثم الاستئناف بطريقة مخطط لها. الخطتان متكاملتان؛ ويتناول الفرق بينهما بالتفصيل دليل ما الفرق بين PRA وPCA؟.
ما الذي تتضمنه
خطة PRA ليست برنامجًا معلوماتيًا، بل ملف حيّ يُحدَّث باستمرار:
- قائمة الخدمات المطلوب إعادة تشغيلها، بالترتيب (الدليل، قواعد البيانات، التطبيقات، ثم أجهزة المستخدمين)؛
- المدة القصوى المقبولة للتوقف (RTO) وحجم البيانات الذي نقبل إعادة إدخاله (RPO)؛
- مكان وجود النسخ، وكيفية تحويلها إلى خوادم قابلة للتشغيل؛
- من يقرر التحويل إلى البيئة الاحتياطية، ومن يحتفظ بمفتاح التشفير، ومن يُبلغ المستخدمين؛
- كيفية العودة إلى الوضع الأصلي بعد إصلاح الموقع الأصلي؛
- تاريخ آخر اختبار، وما الذي كشفه.
بدون السطر الأخير، لدينا وثيقة، لا خطة.
يقسّم NIST الخطة إلى ثلاث مراحل، وهي مفيدة لهيكلة الصفحات القليلة التي تحتاجها شركة صغيرة أو متوسطة:
| المرحلة | السؤال الذي تجيب عنه |
|---|---|
| التفعيل والإنذار | من يرصد الحادث، ومن يقرر تفعيل الخطة، ومن يُبلغ مَن؟ |
| الاستئناف | ما الخطوات اللازمة لإعادة تشغيل الخدمات، وبأي ترتيب، وعلى أي بيئة؟ |
| العودة إلى الوضع الطبيعي | كيف نتحقق من سلامة التشغيل، ونعود إلى البيئة الأصلية، ونغلق الحادث؟ |
تؤكد الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) على أهمية الترتيب: يجب تحديد استراتيجية وترتيب للاستعادة، مع مراعاة التبعيات لخدمات البنية التحتية خصوصًا (DNS، الدليل، مزامنة الوقت).
خطة PRA والنسخ الاحتياطي
يوفر النسخ الاحتياطي البيانات، والنظامَ أيضًا إذا كان على شكل صورة كاملة. أما خطة PRA فتوفر المكان الذي يُعاد فيه تشغيل هذا النظام والإجراء الذي يمكّن الأشخاص من استخدامه: الشبكة، والعناوين، وDNS أو IP، والتراخيص، والحسابات. أن تملك نسخًا احتياطية في السحابة دون أي خادم احتياطي مُعَدّ يعني أنك قادر على الاستعادة «في مكان ما»، يومًا ما. أما خطة PRA فتسمّي هذا المكان وهذا اليوم.
قيمة RPO لخطة PRA هي قيمة النسخ الاحتياطي الذي يغذيها. فإذا كانت آخر نسخة سليمة تعود إلى الساعة 22:00 من اليوم السابق، فإن أسرع خطة PRA في العالم ستعيد حالة الساعة 22:00، لا حالة الساعة 10:00 من صباح اليوم التالي. وتطلب ANSSI أن تراعي استراتيجية النسخ الاحتياطي الحد الأقصى المقبول لفقدان البيانات (PDMA) والمدة القصوى المقبولة للانقطاع (DMIA): وهما التسميتان الفرنسيتان لـ RPO وRTO، المفصّلتان في ما هو RPO؟ وما هو RTO؟.
ما ليست عليه خطة PRA
- ليست خطة PCA. تسعى خطة PCA إلى ألا تنقطع الخدمة تقريبًا، بينما تقبل خطة PRA حدوث انقطاع يليه استئناف.
- ليست مجرد نسخ متماثل. فالنسخة المتماثلة تتبع الأصل، بما في ذلك الهجوم. ويجب أن تتيح خطة PRA اختيار نسخة سابقة.
- ليست التزامًا شفهيًا من مزوّد الخدمة. فعبارة «سنتدخل لمساعدتكم» دون RTO مَقيس ولا اختبار سنوي لا تشكّل خطة.
بالنسبة للشركات الصغيرة والمتوسطة
خطة PRA المفيدة تقع في بضع صفحات وتغطي خادمين أو ثلاثة، لا التطبيقات الخمسين الواردة في مخطط مجموعة كبرى. وهي تجيب عن سيناريوهات مثل: حريق في قاعة الخوادم، أو خادم مادي يتعذر إصلاحه خلال 48 ساعة، أو برنامج فدية جعل الإنتاج غير قابل للاستخدام. وإذا غطّت كل شيء بالطريقة نفسها، فلن تُختبر.
توصي DGSSI، في دليلها المتعلق بإعداد خطة استمرارية واستئناف الأنشطة، باختبار إجراء استرجاع النسخ الاحتياطية بانتظام، وبتجربة العناصر الحرجة للخطة مرة واحدة في السنة على الأقل. دوّنوا فيها قائمة المتدخلين، وتأكدوا من أن المستخدمين ومزوّدي الخدمات يعرفون من يجب إبلاغه. وتجدون المنهجية خطوة بخطوة في كيف تُبنى خطة PRA لشركة صغيرة أو متوسطة؟.
لدى WeDoBack
تعيد خطة PRA من WeDoBack تشغيل خوادم العميل على مثيلات احتياطية، انطلاقًا من نسخة النسخ الاحتياطي التي يختارها العميل. تُخصَّص موارد الحوسبة عند الاستئناف، لا بشكل دائم. ويتحقق اختبار آلي شهري من أن هذه المثيلات تُقلع، دون المساس بالإنتاج. ويمكن طلب اختبار في ظروف حقيقية، يصل إلى عشر ساعات، بناءً على عرض أسعار. ويُفوتَر التفعيل يوم وقوع الكارثة باليوم. ويبدأ تخزين PRA من 175 € دون احتساب الرسوم لكل تيرابايت شهريًا، يُضاف إليه وكيل لكل خادم، والمثيلات، وبالنسبة للخدمات المتاحة عبر الإنترنت، عناوين IP عامة بسعر 0,54 € دون احتساب الرسوم شهريًا. تُشفَّر النسخ على الجهاز قبل إرسالها، بمفتاح يحتفظ به العميل: لذا يفترض الاستئناف أن يكون هذا المفتاح متاحًا. والعودة إلى الخادم الأصلي بعد إصلاحه جزء من الخطة: تُستعاد البيانات عليه، ويُستأنف النسخ الاحتياطي.
أسئلة شائعة
هل خطة PRA إلزامية للشركات الصغيرة والمتوسطة؟
لا يوجد نص قانوني يفرض خطة PRA على جميع الشركات الصغيرة والمتوسطة. غير أن القانون رقم 09-08 يُلزم كل مسؤول عن المعالجة بحماية المعطيات ذات الطابع الشخصي من الإتلاف أو الضياع العرضي (المادة 23)، كما توصي المديرية العامة لأمن نظم المعلومات (DGSSI) بوضع خطة لاستمرارية واستئناف الأنشطة، ولو موجزة، تُختبر مرة واحدة في السنة على الأقل. وقد تشترطها أيضًا عقود العملاء أو شركة التأمين أو تنظيمات قطاعية.
ما الفرق بين خطة PRA ومجرد نسخ احتياطي؟
يحفظ النسخ الاحتياطي البيانات، وأحيانًا صورة النظام. أما خطة PRA فتحدد إضافةً إلى ذلك المكان الذي يُعاد فيه تشغيل هذه الأنظمة، وترتيب التشغيل، والشبكة، والحسابات، والشخص الذي يقرر التحويل. بالنسخ الاحتياطي وحده، نعرف كيف نستعيد «في مكان ما»، يومًا ما؛ أما خطة PRA فتسمّي هذا المكان وهذا الأجل.
من يجب أن يحرر خطة PRA؟
تحدد الإدارة الأولويات والآجال المقبولة؛ ويصف الشخص الذي يدير المنظومة المعلوماتية، أو مزوّد الخدمة، الإجراءات التقنية. ويوصي دليل الأمانة العامة للدفاع والأمن الوطني الفرنسية (SGDSN) بمراجعة الوثائق، ويُفضَّل أن تتم من طرف جهة خارجية، ثم تجربتها عبر اختبارات وتمارين.
لمزيد من المعلومات
المصادر
وثائق تمت مراجعتها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية — NIST
- دليل إعداد خطة استمرارية النشاط (طبعة 2013) — SGDSN
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نونبر 2025) — ANSSI
- دليل إعداد خطة لاستمرارية واستئناف الأنشطة — DGSSI
- عرض PRA: استئناف النشاط بعد الكوارث — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.