PRA أم PCA: أيهما تختار؟
اختر خطة استمرارية النشاط (PCA) للخدمات التي يكلّف توقفها، ولو لساعة واحدة، أكثر من تكلفة الحل الاحتياطي طوال العام؛ وخطة استئناف النشاط (PRA) للخدمات التي يمكنها البقاء متوقفة طوال مدة استعادة مضبوطة. وفي الحالتين، احتفظ في مواجهة برامج الفدية بنسخ احتياطي ذي سجل تاريخي لا يمكن لعملية التحويل أن تكون قد استبدلته.
الخلاصة
- يتم الاختيار خدمةً تلو الأخرى، لا للمؤسسة بأكملها دفعة واحدة.
- قارن تكلفة ساعة التوقف مضروبةً في المدة الفعلية للاستعادة بالتكلفة السنوية للحل الاحتياطي: هذه هي المفاضلة التي يصفها NIST وSGDSN.
- إذا لم تقِس مدة الاستعادة من قبل، فابدأ بهذا الاختبار: بدونه لا يمكنك الاختيار بعد.
- في مواجهة برامج الفدية، لا تكفي خطة PCA وحدها: يجب أن تتمكن من العودة إلى نسخة سليمة.
مسألة المال، ببساطة
قدّر تكلفة ساعة التوقف: رواتب الحاضرين الذين لا ينتجون، والمبيعات الضائعة، والغرامات، والمرضى أو العملاء الذين لم تُقدَّم لهم الخدمة. ثم اضربها في عدد الساعات التي تستغرقها استعادة تقليدية لديك (غالباً من نصف يوم إلى يومين لخادم فعلي دون صورة مُختبَرة).
قارنها بالتكلفة السنوية لخطة PCA (مثيلات تعمل اثني عشر شهراً) وبتكلفة خطة PRA (الإعداد، مضافاً إليه التفعيل في أيام الكوارث فقط).
- إذا كان عطل مدته أربع ساعات يكلّف 8,000 يورو ومن المرجح حدوثه مرة في السنة، فإن خطة PCA ببضعة آلاف من اليوروهات سنوياً خيار منطقي.
- إذا كان العطل نفسه يكلّف 400 يورو لأن الفريق يستطيع التسجيل على الورق لبضع ساعات، فإن خطة PRA تكفي، وأحياناً النسخ الاحتياطي وحده.
- إذا لم تقِس مدة الاستعادة من قبل، فأنت لا تعرف بعد كيف تختار. أجرِ اختبار استعادة قبل شراء خطة PCA.
هذه بالضبط المفاضلة التي يصفها NIST، الهيئة الأمريكية للمعايير: البحث عن نقطة التوازن بين تكلفة عدم التوفر، التي تزداد مع مدة التوقف، وتكلفة وسائل الاستئناف، التي تزداد كلما أردت إعادة التشغيل بسرعة أكبر. ويقترح SGDSN، الأمانة العامة الفرنسية للدفاع والأمن الوطني، النهج نفسه: مقارنة تكلفة الاحتفاظ بموارد احتياطية بتكلفة توقف النشاط لتحديد استراتيجية الاستمرارية.
عتبتان يجب تحديدهما قبل الاختيار
تطلب ANSSI، الوكالة الوطنية الفرنسية لأمن نظم المعلومات، أن تراعي استراتيجية النسخ الاحتياطي قيمتين، تُحدَّدان لكل خدمة:
| العتبة | السؤال | ما الذي توجّهه |
|---|---|---|
| DMIA (أو RTO): المدة القصوى المقبولة للانقطاع | كم من الوقت يمكن أن تبقى هذه الخدمة متوقفة؟ | خطة PRA إذا كان الحديث عن ساعات، وخطة PCA إذا كان الحديث عن دقائق |
| PDMA (أو RPO): الحد الأقصى المقبول لفقدان البيانات | كم من البيانات المُدخلة يمكن أن نفقد؟ | وتيرة النسخ الاحتياطي أو النسخ المتماثل |
المنهجية مفصلة في كيف تحدد قيمة RTO الخاصة بك؟ وكيف تحدد قيمة RPO الخاصة بك؟.
جدول حسب الحالة
| الحالة | الخيار الأكثر اتساقاً |
|---|---|
| خادم ملفات، التوقف لنصف يوم مقبول | نسخ احتياطي + PRA |
| تطبيق إنتاج أو نقطة بيع، التوقف الفوري مكلف جداً | PCA، مع نسخ احتياطي ذي سجل تاريخي |
| الخشية الرئيسية: برامج الفدية | نسخ احتياطي ثابت غير قابل للتعديل + خطة PRA قادرة على العودة إلى تاريخ سليم. خطة PCA وحدها لا تكفي |
| خادم فعلي وحيد، لا أجهزة بديلة | خطة PRA نحو مثيلات، تجنباً لانتظار شراء خادم |
| خادمان أحدهما فقط حيوي | PCA أو PRA للخادم الحيوي، ونسخ احتياطي بسيط للآخر |
| فريق من شخصين، لا إجراء مكتوب | خطة PRA بسيطة ومُختبَرة، بدلاً من خطة PCA لن يعرف أحد كيف يعيد التحويل فيها |
بشأن برامج الفدية، موقف Cybermalveillance.gouv.fr، المنصة الحكومية الفرنسية لمساعدة ضحايا الجرائم الإلكترونية، واضح: الخروج من الأزمة يمر عبر الاستعادة من نسخة احتياطية سابقة للهجوم. والبيئة الاحتياطية التي تتبع بيئة الإنتاج في الوقت الفعلي لا تحل محلها.
علامات تدل على أن الوقت ما زال مبكراً لخطة PCA
- لا أحد يستطيع تحديد التطبيقات التي يجب أن تبقى متاحة.
- التراخيص تمنع التشغيل في مكان آخر.
- اتصال الموقع بالإنترنت وحيد وضعيف: لن يصل المستخدمون المحليون إلى البيئة الاحتياطية السحابية في ظروف جيدة، ما لم يُخطَّط لهذا المسار.
- لم يُوصَف قط مسار العودة (من البيئة الاحتياطية إلى بيئة الإنتاج).
علامات تدل على أن خطة PRA غير كافية
- التزامات تجاه العملاء أو رعاية طبية جارية لا تسمح بالتوقف لعدة ساعات.
- استغرق آخر اختبار استعادة وقتاً أطول مما تقبله الإدارة.
- الخادم فعلي وقديم، ومهلة استبدال الأجهزة تتجاوز قيمة RTO.
لدى WeDoBack
تتوفر خطة PRA وخطة PCA جنباً إلى جنب، وفق المنطق نفسه للنسخ المشفّرة خارج الموقع، بمفتاح يحتفظ به العميل. يمكن حماية خادم بخطة PCA والخوادم الأخرى بنسخ احتياطي INTEGRAL أو SMART، دون رفع المؤسسة بأكملها إلى المستوى الأعلى تكلفة. يتم الاختيار خادماً تلو الآخر. مؤشرات معلنة: تخزين PRA من 175 يورو دون احتساب الضريبة لكل تيرابايت شهرياً، والتفعيل يُفوتَر باليوم؛ وخطة PCA بتخزين من 8.75 يورو دون احتساب الضريبة شهرياً لكل 50 غيغابايت ومثيلات من 50.22 يورو دون احتساب الضريبة شهرياً، يضاف إليها وكيل لكل خادم. النسخ المتماثل للبيانات أو مزامنتها بين مثيل PCA والخادم الأصلي ليسا مدمجين: بل يمرّان عبر إجراء خاص مُكيَّف مع الحاجة، يمكن لـ WeDoBack تنفيذه بناءً على عرض أسعار.
أسئلة شائعة
كيف تُقدَّر تكلفة ساعة التوقف؟
اجمع رواتب الأشخاص المتوقفين عن العمل، ورقم المبيعات الضائع، والغرامات التعاقدية، وتكلفة تدارك التأخير. ويوصي SGDSN، الأمانة العامة الفرنسية للدفاع والأمن الوطني، بقياس عواقب الانقطاع لكل نشاط أساسي، وتحديد مدة الانقطاع التي تصبح بعدها هذه العواقب غير مقبولة.
هل تفيد خطة PCA إذا كان اتصالي بالإنترنت ضعيفاً؟
أقل مما يبدو. إذا كانت البيئة الاحتياطية في السحابة، فعلى مستخدمي الموقع الوصول إليها عبر هذا الاتصال. وقد يجعل اتصالٌ وحيد وبطيء البيئةَ الاحتياطية غير قابلة للاستخدام؛ وعندئذ يجب توفير اتصال ثانٍ أو وضع تشغيل متدهور.
هل يمكن البدء بخطة PRA ثم الانتقال إلى خطة PCA لاحقاً؟
نعم، بل هذا غالباً النهج الأسلم. فخطة PRA تفرض كتابة الإجراء، وقياس وقت الاستعادة، وتحديد الخدمات الحرجة فعلاً. وتُستخدم هذه المعلومات لاحقاً لتحديد حجم خطة PCA للخدمات التي تبررها فقط.
لمزيد من المعلومات
المصادر
وثائق تم الاطلاع عليها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية (Contingency Planning Guide for Federal Information Systems) — NIST
- دليل إعداد خطة استمرارية النشاط (إصدار 2013) — SGDSN
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- برامج الفدية: ماذا تفعل إذا تعرضت مؤسستك لهجوم؟ — Cybermalveillance.gouv.fr
- العروض والأسعار للنسخ الاحتياطي الخارجي — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.