الخلاصة
- تشمل خطة PCA للمؤسسة المقرات والأشخاص والموردين والمعلوماتية؛ والجانب المعلوماتي ليس سوى جزء منها.
- على الصعيد المعلوماتي، تفترض وجود مثيل ثانٍ مُغذّى مسبقاً وآلية توجّه إليه حركة البيانات حين يتوقف الأول عن الاستجابة.
- النقطة الأكثر إغفالاً: العودة إلى الخادم الأصلي دون فقدان البيانات المُدخلة على البيئة الاحتياطية.
- تعالج خطة PCA العطل؛ لكنها لا تغني عن نسخ احتياطي ذي سجل تاريخي لمواجهة برامج الفدية والحذف.
التعريف الرسمي
يعرّف SGDSN، الأمانة العامة الفرنسية للدفاع والأمن الوطني، في دليله المرجعي خطة PCA بأنها مجموعة التدابير الرامية إلى ضمان استمرار الخدمات والمهام الأساسية للمؤسسة وفق سيناريوهات أزمات مختلفة، وعند الاقتضاء بشكل مؤقت في وضع متدهور، ثم الاستئناف المخطط للأنشطة. تبرز من ذلك فكرتان: قبول خدمة مقلّصة، وكون الاستمرارية تشمل الاستئناف.
ويميّز NIST، الهيئة الأمريكية للمعايير، بالطريقة نفسها بين خطة الاستمرارية التي تحافظ على العمليات التشغيلية أثناء الاضطراب وبعده، وخطة الاستئناف التي تتمحور حول إعادة تشغيل الأنظمة. والمعيار الدولي المرجعي لنظام إدارة الاستمرارية هو ISO 22301.
استمرارية النشاط، لا المعلوماتية وحدها
تتجاوز خطة PCA للمؤسسة الخوادم: المقرات، والأشخاص، والموردون، والهاتف، والقدرة على الفوترة. والجانب المعلوماتي ليس سوى جزء منها. تتناول هذه الصفحة هذا الجانب. فخطة PCA معلوماتية مثالية لا تنقذ مؤسسة لم يعد أحد فيها يعرف كيف يحصّل ثمن ما يبيعه للعميل.
كيف يُبنى الحل الاحتياطي المعلوماتي
- تعمل نسخة من الأنظمة الحرجة، أو تُحدَّث باستمرار، في موقع آخر.
- ثمة عنصر يراقب بيئة الإنتاج (وكيل، أو موزّع أحمال، أو شاهد عنوان).
- عند حدوث عطل صريح، تتحول حركة البيانات. وتواصل أجهزة المستخدمين الاتصال بالعنوان نفسه، أو بعنوان احتياطي معروف مسبقاً.
- حين يعود الأصل، يتم التحويل في الاتجاه المعاكس دون فقدان البيانات المُدخلة على البيئة الاحتياطية خلال الفترة الفاصلة. وهذه النقطة هي الأكثر إغفالاً، وهي التي تُفشل خطط PCA على الورق.
التكلفة دائمة: تدفع ثمن الحل الاحتياطي حتى في الأيام التي يسير فيها كل شيء على ما يرام. هذا هو ثمن التحويل خلال دقائق بدلاً من ساعات. التفاصيل في كم تكلف خطة PCA؟.
ما الذي تتطلبه خطة PCA من التطبيقات
- إمكانية تحويل الشبكة (عنوان IP نفسه في الموقع، أو DNS مع مهلة انتشار مقبولة).
- بيانات متّسقة على البيئة الاحتياطية. فقاعدة بيانات نُسخت في منتصف معاملة قد تعمل لكنها تكون خاطئة.
- تراخيص تسمح بالتشغيل على البيئة الاحتياطية.
- سعة نقل كافية بين الموقع والبيئة الاحتياطية ليتمكن المستخدمون عن بُعد من العمل.
- شخص مخوّل بإعلان «هذا عطل»، لتجنب عمليات التحويل الوهمية.
- مستوى أمان محفوظ في الوضع المتدهور: وهو ما تذكّر به CNIL، الهيئة الفرنسية لحماية البيانات، في بطاقتها حول استمرارية النشاط واستئنافه.
إذا غاب أحد هذه العناصر، فإن خطة PCA المُعلنة هي في الواقع خطة PRA: ستتمكن من إعادة التشغيل، لكن لاحقاً.
خطة PCA والنسخ الاحتياطي
لا تلغي خطة PCA الحاجة إلى النسخ الاحتياطي. فقد تتعرض البيئة الاحتياطية نفسها للاختراق إذا كان النسخ المتماثل مطابقاً وسريعاً أكثر من اللازم (فهو ينسخ برنامج الفدية). ويبقى السجل التاريخي للنسخ الاحتياطي، ويُفضَّل أن يكون ثابتاً غير قابل للتعديل، الوسيلة للعودة إلى حالة سليمة. تعالج خطة PCA العطل. ويعالج النسخ الاحتياطي التلف والحذف.
في حال الإصابة ببرنامج فدية، تنصح Cybermalveillance.gouv.fr، المنصة الحكومية الفرنسية لمساعدة ضحايا الجرائم الإلكترونية، بتفعيل خطط استمرارية النشاط واستئنافه، ثم استعادة البيانات من نسخة احتياطية سابقة للهجوم. تعمل الأداتان معاً: راجع برنامج فدية انطلق للتو.
لدى WeDoBack
تحافظ خطة PCA من WeDoBack على مثيلات سحابية تعمل بشكل دائم. ويتولى وكيل مثبّت على شبكة العميل التحويل نحو هذه المثيلات عبر شبكة VPN IPsec، دون تغيير عنوان IP: لا يحتاج المستخدمون إلى إعادة تهيئة أجهزتهم. وحين يُصلَح الخادم الأصلي، يمكن للوكيل إعادة حركة البيانات إليه. أما النسخ المتماثل للبيانات أو مزامنتها بين مثيل PCA والخادم الأصلي فلا يُدعم بشكل مدمج: بل يتطلب إجراءً خاصاً يُحدَّد حسب الحاجة (قاعدة بيانات، ملفات، تطبيق أعمال)، بما في ذلك نقل البيانات المُدخلة على المثيل أثناء الحادث إلى الخادم بعد إصلاحه. ويمكن لـ WeDoBack تنفيذ ذلك بناءً على عرض أسعار. يبدأ التخزين من 8.75 يورو دون احتساب الضريبة شهرياً لكل 50 غيغابايت (أي 175 يورو دون احتساب الضريبة لكل تيرابايت)، والمثيلات من 50.22 يورو دون احتساب الضريبة شهرياً، يضاف إليها وكيل لكل خادم. وتُستحق هذه المبالغ بشكل دائم، حتى في غياب أي حادث. تُشفَّر النسخ على الجهاز قبل إرسالها وتُخزَّن على خوادم مخصصة، منفصلة عن بيئة الإنتاج. وأدوات مراقبة الأجهزة الطرفية ومكافحة برامج الفدية مشمولة، كما في خطة PRA؛ أما المعالجة الآلية للثغرات فتبقى خياراً مدفوعاً.
أسئلة شائعة
هل خطة PCA أعلى تكلفة من خطة PRA؟
عموماً نعم، على أساس شهري: تعمل المثيلات الاحتياطية بشكل دائم، سواء وقع حادث أم لا. هذا هو ثمن التحويل خلال دقائق بدلاً من ساعات. ويصنّف NIST، الهيئة الأمريكية للمعايير، المواقع الاحتياطية «الساخنة» الجاهزة فوراً على أنها الأعلى تكلفة.
هل تحمي خطة PCA من برامج الفدية؟
ليس بمفردها. إذا كان النسخ المتماثل نحو البيئة الاحتياطية سريعاً ومطابقاً، فقد ينسخ ملفات مشفّرة أصلاً. يجب الاحتفاظ بنسخ احتياطي ذي سجل تاريخي، ويُفضَّل أن يكون ثابتاً غير قابل للتعديل، للعودة إلى نسخة سابقة للهجوم.
هل يجب وضع جميع الخوادم ضمن خطة PCA؟
نادراً. تُخصَّص خطة PCA للخدمات التي يكلّف توقفها، ولو لفترة قصيرة، أكثر من الحل الاحتياطي الدائم. أما الخوادم الأخرى فتكفيها خطة PRA أو نسخ احتياطي مُختبَر جيداً.
لمزيد من المعلومات
المصادر
وثائق تم الاطلاع عليها في أكتوبر 2026.
- دليل إعداد خطة استمرارية النشاط (إصدار 2013) — SGDSN
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية (Contingency Planning Guide for Federal Information Systems) — NIST
- ISO 22301 – استمرارية الأعمال (Business continuity) — ISO
- الدليل العملي للائحة العامة لحماية البيانات – أمن البيانات الشخصية (إصدار 2024) — CNIL
- برامج الفدية: ماذا تفعل إذا تعرضت مؤسستك لهجوم؟ — Cybermalveillance.gouv.fr
- عرض PCA: استمرارية فورية للنشاط — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.