المرونة والتعافي
أهمية المرونة والتعافي في البنية الأمنية
ماذا ستتعلّم؟
- تفرّق بين هدف زمن التعافي وهدف نقطة التعافي، وتعرف ماذا يقيس كلٌّ منهما.
- تقارن المواقع البديلة الثلاثة بالتكلفة وزمن التشغيل.
- تسمّي أنواع اختبار الخطط وتعرف ما يثبته كلٌّ منها فعلًا.
- تشرح لماذا النسخة الاحتياطية غير المختبَرة ليست نسخة احتياطية.
«عندنا نسخ احتياطية» ليست إجابة عن سؤال التعافي. السؤال الحقيقي رقمان تحدّدهما المؤسسة قبل الحادثة: كم ساعة تتحمّل الخدمة أن تكون متوقّفة، وكم من العمل تتحمّل أن تفقده. كل قرار تقني بعد ذلك — تواتر النسخ، ونوع الموقع البديل، وتصميم التوافر — يتبع هذين الرقمين.
زمن التعافي مقابل نقطة التعافي
| RTO | RPO | |
|---|---|---|
| يقيس | الوقت: كم نتحمّل أن نبقى متوقّفين | البيانات: كم نتحمّل أن نفقد |
| الاتّجاه من لحظة العطل | إلى الأمام — حتى نعود | إلى الخلف — حتى آخر نسخة سليمة |
| يحكم أي قرار | نوع الموقع البديل وتصميم التوافر | تواتر النسخ الاحتياطي والنسخ المتزامن |
حرف واحد يفصلهما
RTO فيها T من Time — الوقت حتى نعود. وRPO فيها P من Point — النقطة الزمنية التي نعود إليها في البيانات. فإن سأل السؤال «كم ساعة نتحمّل التوقّف» فهو RTO، وإن سأل «كم من العمل نتحمّل فقدانه» فهو RPO. وتعريفا NIST لهما دقيقان: الأول طول المدّة التي يمكن أن يبقى فيها النظام في مرحلة التعافي قبل الإضرار بمهمّة المؤسسة، والثاني النقطة الزمنية التي يجب استعادة البيانات إليها بعد الانقطاع.
المواقع البديلة
| Hot site | جاهز بالكامل: عتاد وبيانات محدَّثة. يعمل خلال دقائق. أغلى الخيارات. |
|---|---|
| Warm site | عتاد وشبكة جاهزان والبيانات ليست محدَّثة. يحتاج ساعات. حلّ وسط. |
| Cold site | مساحة وكهرباء واتصال فقط. يحتاج أيامًا لتجهيزه. أرخصها. |
| Geographic dispersion | المسافة بين المواقع. موقع بديل في المبنى المجاور لا ينجو من فيضان يغرق الحيّ. |
| Platform diversity | تنويع المنصّات والمزوّدين، فلا تُسقِط ثغرة واحدة أو عطل مزوّد واحد كل شيء. |
النسخ الاحتياطي
| Onsite / Offsite | نسخة قريبة للاستعادة السريعة وأخرى بعيدة تنجو من كارثة الموقع. تحتاج الاثنتين. |
|---|---|
| Replication | نسخ مستمرّ إلى موقع آخر. يقرّب RPO من الصفر ويكلّف أكثر. |
| Snapshot | لقطة لحالة النظام في لحظة. سريعة، وليست بديلًا عن نسخة مستقلّة إن تلف التخزين نفسه. |
| Journaling | تسجيل كل تغيير، فيمكن العودة إلى أي لحظة بدقّة. |
| Backup encryption | النسخة الاحتياطية نسخة كاملة من بياناتك الحسّاسة خارج ضوابطك المعتادة. تُشفَّر دائمًا. |
اختبار الخطط
| Tabletop exercise | نقاش حول طاولة: ماذا نفعل لو؟ أرخص الاختبارات، ويكشف ثغرات الخطة لا قدرة الأنظمة. |
|---|---|
| Simulation | محاكاة حادثة بإجراءات فعلية دون المساس بالإنتاج. |
| Parallel processing | تشغيل الموقع البديل بالتوازي مع الأصلي والمقارنة، دون تحويل العمل إليه. |
| Failover test | تحويل العمل فعليًا إلى البديل. الاختبار الوحيد الذي يثبت أن التعافي يعمل — والأخطر. |
النسخة غير المختبَرة ليست نسخة
أشهر إخفاق في هذا الموضوع: نسخ تُؤخَذ لسنوات ولا تُختبَر استعادتها، فيُكتشف يوم الحاجة أنها ناقصة أو تالفة أو أن المفتاح ضاع. ما يُقاس هو الاستعادة لا النسخ. إن ذكر السؤال أن النسخ موجودة ولم تُختبَر، فالخلل هناك مهما بدت البنية سليمة.
مثال واقعي: الرقمان يقرّران الميزانية
بنك ومكتبة عامة، وكلاهما يريد خطة تعافٍ. البنك يحدّد RTO بخمس عشرة دقيقة وRPO بصفر: لا يجوز أن تضيع معاملة واحدة. فيلزمه موقع ساخن ونسخ متزامن مستمرّ وتكلفة عالية جدًا. والمكتبة تحدّد RTO بيومين وRPO بأربع وعشرين ساعة: فقدان يوم من تحديثات الفهرس مقبول. فيكفيها موقع بارد ونسخة ليلية. لاحظ أن الفرق ليس في جودة الفريق بل في ما يكلّفه التوقّف — والرقمان يُشتقّان من ذلك لا من التقنية.
ما يهمّ في الاختبار
- RTO وقت، وRPO بيانات. السؤال يعطيك أحدهما ويطلب القرار التقني الذي يتبعه.
- RPO قريب من الصفر يعني نسخًا متزامنًا لا نسخة ليلية. التواتر يتبع الرقم لا العكس.
- «جاهز خلال دقائق» = موقع ساخن، و«ساحة فارغة بكهرباء» = بارد، وما بينهما دافئ.
- الاختبار على الطاولة يكشف ثغرات الخطة فقط. إن سأل السؤال عن إثبات أن التعافي يعمل فعلًا فالجواب اختبار التحويل.
- التشتّت الجغرافي يهمّ: موقعان في المدينة نفسها يسقطان معًا في كارثة إقليمية.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
مؤسسة تقول: «لا نتحمّل فقدان أكثر من خمس دقائق من المعاملات». أي رقم حدّدت وما أثره؟اكشف الإجابة
حدّدت RPO بخمس دقائق — وهو عن البيانات لا الوقت. الأثر: نسخ متزامن شبه مستمرّ، لأن نسخة كل ساعة تفقد حتى ستّين دقيقة من العمل.
ما الذي يثبته اختبار التحويل (Failover) ولا يثبته الاختبار على الطاولة؟اكشف الإجابة
أن الأنظمة تعمل فعلًا: أن البيانات موجودة وسليمة وأن الفريق يستطيع التشغيل ضمن الزمن المستهدف. الاختبار على الطاولة يفحص الخطة والفهم لا القدرة.
لماذا لا يكفي موقع بديل في المبنى المجاور؟اكشف الإجابة
لأنه يشترك مع الأصلي في المخاطر نفسها: فيضان أو حريق أو انقطاع كهرباء إقليمي يصيب الاثنين معًا. التشتّت الجغرافي شرط لا تحسين.
لماذا تُشفَّر النسخ الاحتياطية دائمًا؟اكشف الإجابة
لأنها نسخة كاملة من أحسّ بياناتك، وتُنقَل وتُخزَّن غالبًا خارج ضوابطك المعتادة — عند طرف ثالث أو على وسيط ينتقل. من يسرق النسخة يسرق كل شيء دفعة واحدة.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.