ما هو RPO؟
RPO (Recovery Point Objective، أي هدف نقطة الاستعادة) هو أقصى عمر مقبول لآخر نسخة قابلة للاستعادة. فقيمة RPO تبلغ أربع ساعات تعني: إذا وقع حادث عند الساعة 16:00، نقبل العودة إلى الحالة التي كانت عليها الأنظمة عند الساعة 12:00 وإعادة ما لا يزيد على أربع ساعات من العمل. ولا يحدد RPO المدة التي سيستغرقها الإصلاح: فذلك هو دور RTO.
الخلاصة
- يقيس RPO فقدان البيانات المقبول، بوحدة الزمن. ويقيس RTO مدة التوقف المقبولة.
- لا يمكن أن يكون RPO الفعلي أقصر من الفاصل الزمني بين نسختين احتياطيتين ناجحتين، مضافًا إليه الوقت اللازم لاكتشاف أي إخفاق.
- يُحدَّد لكل نشاط (نقاط البيع، ERP، البريد الإلكتروني، الملفات)، لا للشركة بأكملها.
- تسميه الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) PDMA (الحد الأقصى المقبول لفقدان البيانات)، وتشير إلى أنه عندما يقل عن 24 ساعة، يُستحسن غالبًا اعتماد النسخ المتماثل إلى جانب النسخ الاحتياطي.
- يوفر النسخ المتماثل RPO قصيرًا في حالة العطل، لا في حالة برامج الفدية أو تلف البيانات.
التعريف الرسمي
يعرّف المعهد الوطني الأمريكي للمعايير والتقنية (NIST)، في دليله لتخطيط الاستمرارية (SP 800-34)، RPO بأنه النقطة الزمنية السابقة للانقطاع التي يمكن استعادة البيانات إليها انطلاقًا من أحدث نسخة. وبالفرنسية، تتحدث ANSSI عن الحد الأقصى المقبول لفقدان البيانات (PDMA). وتذكّر بأن استراتيجية النسخ الاحتياطي يجب أن تراعي قيمة PDMA المحددة لكل أصل تشغيلي في نظام المعلومات.
يُقرأ RPO إذن كساعة توقيت معكوسة: فهو ينظر إلى الوراء، من لحظة الحادث، حتى آخر نسخة صالحة للاستخدام.
كيف يُترجم إلى نسخ احتياطي
لا يمكن أن يكون RPO أقصر من الفاصل الزمني بين نسختين احتياطيتين ناجحتين، مضافًا إليه وقت اكتشاف أي إخفاق.
- نسخة احتياطية كل ليلة عند الساعة 22:00 تعطي RPO يقارب 24 ساعة في نهاية اليوم، وأقل إذا وقع الحادث صباحًا.
- نسخة احتياطية كل ساعة تعطي RPO مدته ساعة واحدة، شرط أن تكون نسخة تلك الساعة قد نجحت وتحتوي على بيانات متسقة.
- قد يقترب النسخ المتماثل المستمر من RPO لا يتجاوز بضع ثوانٍ في حالة عطل واضح. لكنه لا يوفر RPO قصيرًا في حالة التلف: فالنقطة السليمة هي آخر نسخة سابقة للتلف، وقد يعود تاريخها إلى عدة ساعات.
وتقول ANSSI ذلك صراحة: عندما تقل الحاجة إلى PDMA عن 24 ساعة، ينبغي غالبًا تفضيل حلول أخرى، مثل النسخ المتماثل المتزامن أو غير المتزامن، مكمّلةً للنسخ الاحتياطي. وبالنسبة إلى قواعد البيانات، تذكّر Microsoft من جهتها بأن النسخ الاحتياطي المتكرر لسجل المعاملات يتيح العودة إلى لحظة محددة، مما يقصّر RPO دون مضاعفة النسخ الكاملة.
إن الإعلان عن RPO مدته خمس عشرة دقيقة مع مهمة ليلية واحدة فقط تناقض صريح. فـRPO الفعلي هو ما تتيحه المهمة.
| الآلية | RPO المعتاد عند عطل مادي | RPO المعتاد عند برنامج فدية أو تلف |
|---|---|---|
| نسخ احتياطي يومي | حتى 24 ساعة | تاريخ آخر نسخة سليمة |
| نسخ احتياطي كل ساعة | نحو ساعة واحدة | تاريخ آخر نسخة سليمة |
| سجلات قاعدة بيانات متكررة | بضع دقائق | لحظة يُختار موعدها قبل الحادث، إذا وُجد السجل التاريخي |
| نسخ متماثل وحده | بضع ثوانٍ | لا توجد نقطة سليمة إذا كانت النسخة قد نسخت الهجوم |
RPO والنشاط التشغيلي
يُحدَّد RPO لكل نشاط على حدة، لا «للشركة» ككتلة واحدة.
- محاسبة تُدخل بياناتها باستمرار: فقدان يوم من المطابقات يكلّف ساعات من إعادة الإدخال. RPO قصير.
- قائمة أسعار تُعدَّل مرة في الشهر: RPO مدته 24 ساعة واسع وكافٍ.
- صندوق البريد الإلكتروني: يصعب تعويض فقدان يوم من الرسائل، لأن المرسلين لن يعيدوا إرسال كل شيء. RPO من ساعة إلى بضع ساعات إذا كان البريد حيويًا، و24 ساعة في غير ذلك.
- المحادثات الفورية: غالبًا ما تُستثنى من RPO، بقرار صريح.
تكلفة RPO
كلما قصُر RPO، ازدادت وتيرة النسخ، وازدادت حساسية حجم التغييرات المطلوب نقلها لسرعة الاتصال، ووجب أن تكون المراقبة أسرع استجابة. الانتقال من 24 ساعة إلى ساعة واحدة يضاعف عدد المهام. أما الانتقال من ساعة إلى دقيقة فيندرج عادةً ضمن النسخ المتماثل، بميزانية مختلفة ومخاطرة مختلفة (نسخ الهجوم نفسه).
خطأ في التعبير
عبارة «لا نفقد أي بيانات» تعني RPO يساوي صفرًا. ونادرًا ما تكون صحيحة، ولا تكون صحيحة أبدًا أمام برنامج فدية إذا كانت النسخة الوحيدة متزامنة. الأصح أن يُقال: «نفقد على الأكثر N دقيقة من النظام الفلاني، ويمكننا العودة N يومًا إلى الوراء إذا كانت البيانات الحديثة غير سليمة».
لدى WeDoBack
لا تنشر WeDoBack قيمة RPO واحدة مضمونة لجميع العملاء. إذ يتوقف RPO على الوتيرة التي يختارها العميل في لوحة التحكم، ضمن حدود ما يسمح به حجم بياناته وسرعة اتصاله. وفي عرض PRA، تكون النسخة التي يُعاد تشغيلها هي التي يختارها العميل من هذا السجل التاريخي: فقد يُفضَّل نسخة أقدم وسليمة على النسخة الأحدث. وفي عرض PCA، يكون التحويل فوريًا من حيث حركة البيانات، لكن البيانات الموجودة على المثيل هي تلك التي سبق إرسالها: فيتوقف RPO على هذا الفارق الزمني، الذي يجب أن ينص عليه العقد صراحةً. ولا يساوي صفرًا لمجرد أن المثيل قيد التشغيل. كما أن النسخ المتماثل أو مزامنة البيانات بين مثيل PCA والخادم الأصلي ليسا مدمجين افتراضيًا: بل يمرّان عبر عملية مخصصة تلائم الحاجة، يمكن لـWeDoBack تنفيذها بموجب عرض أسعار.
الأسئلة الشائعة
ما الفرق بين RPO وRTO؟
يجيب RPO عن سؤال «ما مقدار العمل الذي يمكن أن نفقده؟»، ويجيب RTO عن سؤال «كم من الوقت يمكن أن نبقى متوقفين؟». والمؤشران مستقلان: قد تكون النسخ متكررة جدًا (RPO قصير) والاستعادة بطيئة (RTO طويل)، أو العكس. وتحدد خطة الاستئناف الرقمين معًا، خدمةً تلو الأخرى.
هل يمكن تحقيق RPO يساوي صفرًا؟
في حالة عطل مادي واضح، قد يقترب النسخ المتماثل المتزامن من ذلك. لكنه ينسخ فورًا أيضًا أي حذف أو تلف أو تشفير ناتج عن برنامج فدية. وفي هذه الحالات، تكون النقطة السليمة هي آخر نسخة تاريخية سابقة للحادث، وقد يعود تاريخها إلى عدة ساعات. أما RPO يساوي صفرًا «في جميع السيناريوهات» فلا وجود له عمليًا.
ما قيمة RPO المناسبة لشركة صغيرة أو متوسطة؟
لا توجد قيمة معيارية. وغالبًا ما يُنطلق من 24 ساعة لملفات المكتب، ومن ساعة إلى أربع ساعات لنظام ERP أو برنامج عروض أسعار تُدخل فيه البيانات طوال اليوم، ومن بضع دقائق إلى ساعة لنظام نقاط البيع. والمنهجية مفصّلة في «كيف تحدد قيمة RPO؟».
للمزيد
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.