ما هو RPO؟
RPO (Recovery Point Objective، أي هدف نقطة الاستعادة) هو أقصى عمر مقبول لآخر نسخة قابلة للاستعادة. فقيمة RPO بأربع ساعات تعني: إذا وقع حادث عند الساعة 16:00، نقبل العودة إلى الحالة التي كانت عليها البيانات عند الساعة 12:00 وإعادة ما لا يزيد على أربع ساعات من العمل. وهو لا يحدد المدة التي سيستغرقها الإصلاح: فذلك هو RTO.
الخلاصة
- يقيس RPO فقدان البيانات المقبول، بوحدة الزمن. ويقيس RTO مدة التوقف المقبولة.
- لا يمكن أن يكون RPO الفعلي أقصر من الفاصل بين نسختين احتياطيتين ناجحتين، مضافًا إليه الوقت اللازم لاكتشاف أي إخفاق.
- يُحدَّد لكل نشاط (الصندوق، ERP، البريد الإلكتروني، الملفات)، لا للشركة بأكملها.
- تسميه ANSSI (الوكالة الوطنية الفرنسية لأمن نظم المعلومات) PDMA (الحد الأقصى المقبول لفقدان البيانات)، وتشير إلى أنه عندما يقل عن 24 ساعة، غالبًا ما ينبغي التفكير في النسخ المتماثل إلى جانب النسخ الاحتياطي.
- يوفر النسخ المتماثل قيمة RPO قصيرة عند حدوث عطل، لا عند هجوم فدية أو تلف البيانات.
التعريف الرسمي
يعرّف المعهد الوطني الأمريكي للمعايير والتقنية (NIST)، في دليله للتخطيط للاستمرارية (SP 800-34)، RPO بأنه النقطة الزمنية، السابقة للانقطاع، التي يمكن استعادة البيانات إليها انطلاقًا من أحدث نسخة. وفي الفرنسية، تتحدث ANSSI عن الحد الأقصى المقبول لفقدان البيانات (PDMA). وتذكّر بأن استراتيجية النسخ الاحتياطي يجب أن تراعي قيمة PDMA المحددة لكل أصل تشغيلي في نظام المعلومات.
يُقرأ RPO إذن في الاتجاه المعاكس لعقارب الساعة: فهو ينظر إلى الوراء، من لحظة الحادث، حتى آخر نسخة قابلة للاستخدام.
كيف يُترجَم إلى نسخ احتياطي
لا يمكن أن يكون RPO أقصر من الفاصل بين نسختين احتياطيتين ناجحتين، مضافًا إليه الوقت اللازم لاكتشاف أي إخفاق.
- نسخة احتياطية كل ليلة عند الساعة 22:00 تعطي RPO بنحو 24 ساعة في نهاية اليوم، وأقل إذا وقع الحادث صباحًا.
- نسخة احتياطية كل ساعة تعطي RPO بساعة واحدة، شريطة أن تكون نسخة تلك الساعة قد نجحت وتحتوي على بيانات متسقة.
- يمكن للنسخ المتماثل المستمر أن يقترب من RPO ببضع ثوانٍ في حالة عطل صريح. لكنه لا يعطي RPO قصيرًا في حالة التلف: فالنقطة السليمة هي آخر نسخة سابقة للتلف، وقد يعود تاريخها إلى عدة ساعات.
وتقول ANSSI ذلك بوضوح: عندما تكون الحاجة إلى PDMA أقل من 24 ساعة، يجب في الغالب تفضيل حلول أخرى، مثل النسخ المتماثل المتزامن أو غير المتزامن، إلى جانب النسخ الاحتياطي. وبالنسبة لقواعد البيانات، تذكّر Microsoft من جهتها بأن النسخ الاحتياطي المتكرر لسجل المعاملات يتيح العودة إلى لحظة محددة، مما يقصّر RPO دون مضاعفة النسخ الاحتياطية الكاملة.
الإعلان عن RPO بخمس عشرة دقيقة مع مهمة ليلية واحدة تناقض. فالـRPO الفعلي هو ما تتيحه المهمة.
| الآلية | RPO المعتاد عند العطل المادي | RPO المعتاد عند هجوم الفدية أو التلف |
|---|---|---|
| نسخ احتياطي يومي | حتى 24 ساعة | تاريخ آخر نسخة سليمة |
| نسخ احتياطي كل ساعة | نحو ساعة واحدة | تاريخ آخر نسخة سليمة |
| سجلات قاعدة بيانات متكررة | بضع دقائق | لحظة مختارة قبل الحادث، إذا توفر السجل التاريخي |
| نسخ متماثل فقط | بضع ثوانٍ | لا توجد نقطة سليمة إذا تبعت النسخة الهجوم |
RPO والنشاط التشغيلي
يُحدَّد RPO لكل نشاط، لا «للشركة» ككتلة واحدة.
- محاسبة تُدخل بشكل مستمر: فقدان يوم من المطابقات يكلف ساعات من إعادة الإدخال. RPO قصير.
- كتالوج أسعار يُعدَّل مرة في الشهر: RPO بـ24 ساعة واسع وكافٍ.
- صندوق البريد الإلكتروني: يصعب تعويض فقدان يوم من الرسائل، لأن المرسلين لن يعيدوا إرسال كل شيء. RPO من ساعة إلى بضع ساعات إذا كان البريد حرجًا، و24 ساعة في غير ذلك.
- المحادثات الفورية: كثيرًا ما تُستبعد من RPO، بقرار صريح.
تكلفة RPO
كلما قصر RPO، ازداد تكرار النسخ، وازدادت حساسية حجم التغييرات المراد نقلها لسرعة الاتصال، ووجب أن تكون المراقبة أكثر تفاعلًا. فالانتقال من 24 ساعة إلى ساعة واحدة يضاعف المهام. والانتقال من ساعة إلى دقيقة يندرج عمومًا ضمن النسخ المتماثل، بميزانية أخرى ومخاطرة أخرى (نسخ الهجوم نفسه).
خطأ في التعبير
عبارة «لا نفقد أي بيانات» تعني RPO يساوي صفرًا. ونادرًا ما تكون صحيحة، ولا تكون صحيحة أبدًا أمام هجوم فدية إذا كانت النسخة الوحيدة متزامنة. قولوا بدلًا من ذلك: «نفقد على الأكثر N دقيقة من النظام الفلاني، ويمكننا العودة N يومًا إلى الوراء إذا كانت البيانات الحديثة سيئة».
لدى WeDoBack
لا تنشر WeDoBack قيمة RPO واحدة مضمونة لجميع العملاء. فـRPO يتوقف على الوتيرة التي يختارها العميل في وحدة التحكم، في حدود ما يسمح حجم بياناته وسرعة اتصاله بإرساله. وبالنسبة لـخطة PRA، فإن النسخة التي يُعاد تشغيلها هي التي يختارها العميل من هذا السجل التاريخي: إذ يمكن تفضيل نسخة أقدم وسليمة على النسخة الأخيرة. وبالنسبة لـخطة PCA، يكون التحويل فوريًا من حيث حركة البيانات، لكن البيانات الموجودة على المثيل هي تلك التي سبق إرسالها: يتوقف RPO على هذا الفارق، الذي يجب أن يوضحه العقد صراحةً. ولا يساوي صفرًا لمجرد أن المثيل قيد التشغيل. كما أن النسخ المتماثل أو مزامنة البيانات بين مثيل PCA والخادم الأصلي ليس ميزة مدمجة: بل يمر عبر إجراء خاص، مكيَّف مع الحاجة، يمكن لـWeDoBack إعداده بناءً على عرض أسعار.
أسئلة شائعة
ما الفرق بين RPO وRTO؟
يجيب RPO عن سؤال «ما مقدار العمل الذي يمكن أن نفقده؟»، ويجيب RTO عن سؤال «كم من الوقت يمكن أن نبقى متوقفين؟». والمؤشران مستقلان: يمكن أن تكون النسخ متكررة جدًا (RPO قصير) والاستعادة بطيئة (RTO طويل)، أو العكس. وتحدد خطة الاستئناف المكتوبة الرقمين معًا، خدمةً بخدمة.
هل يمكن الوصول إلى RPO يساوي صفرًا؟
في حالة عطل مادي صريح، يمكن للنسخ المتماثل المتزامن أن يقترب منه. لكنه ينسخ فورًا أيضًا أي حذف أو تلف أو تشفير ناتج عن برنامج فدية. وفي هذه الحالات، تكون النقطة السليمة هي آخر نسخة تاريخية سابقة للحادث، وقد يعود تاريخها إلى عدة ساعات. أما RPO يساوي صفرًا «في جميع السيناريوهات» فلا وجود له عمليًا.
ما قيمة RPO المناسبة لشركة صغيرة أو متوسطة؟
لا توجد قيمة معيارية. غالبًا ما يُنطلق من 24 ساعة لملفات المكتب، ومن ساعة إلى أربع ساعات لنظام ERP أو برنامج عروض أسعار تُدخل فيه البيانات طوال اليوم، ومن بضع دقائق إلى ساعة لنظام الصندوق. والمنهجية مفصلة في «كيف تحدد قيمة RPO الخاصة بك؟».
للمزيد
المصادر
وثائق تمت مراجعتها في أكتوبر 2026.
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.