كيف تبني خطة PRA لشركة صغيرة أو متوسطة؟
تُبنى خطة استئناف النشاط (PRA) للشركة الصغيرة أو المتوسطة انطلاقاً من الخدمات التي يوقف تعطلها الفوترة أو الإنتاج، مع تدوين المدة التي يمكن أن تبقى فيها متوقفة، ثم إعداد مكان ملموس لإعادة تشغيلها. أما ملف من أربعين صفحة لم يفتحه أحد منذ ثلاث سنوات فليس خطة PRA.
الخلاصة
- ست خطوات: النطاق، العتبات (RPO، RTO)، نسخ احتياطي مُتحقَّق منه، مكان الاستئناف، إجراء موجز، اختبار مؤرَّخ.
- لا تدخل في خطة PRA إلا الخدمات التي يجب استئنافها في اليوم نفسه، وأحياناً خلال 72 ساعة؛ والباقي يتبع النسخ الاحتياطي.
- تطلب ANSSI، الوكالة الوطنية الفرنسية لأمن نظم المعلومات، تحديد ترتيب للاستعادة مسبقاً، مع مراعاة الاعتماديات (الدليل، DNS، الوقت).
- يجب أن يكون مفتاح التشفير وحسابات الطوارئ متاحة خارج النظام المراد استعادته، لشخصين على الأقل.
- الإجراء الذي لا يتسع في صفحتين إلى خمس صفحات لن يُتبع في الساعة 22:00.
منهجية المراجع المعيارية، مُكيَّفة مع الشركات الصغيرة والمتوسطة
يصف NIST، الهيئة الأمريكية للمعايير، سبع خطوات لخطة الطوارئ المعلوماتية: سياسة، وتحليل للأثر على النشاط، وتدابير وقائية، واستراتيجيات للاستئناف، وصياغة الخطة، والاختبارات والتمارين، ثم التحديث. ويقترح SGDSN، الأمانة العامة الفرنسية للدفاع والأمن الوطني، خمس خطوات، من تحديد الأنشطة الأساسية إلى تبنّي الخطة والحفاظ عليها. وبالنسبة للشركة الصغيرة أو المتوسطة، تتلخص هذه المنهجيات في ست خطوات ملموسة.
الخطوة 1. تحديد النطاق
اجمع الإدارة والشخص المسؤول عن الإدارة المعلوماتية لمدة ساعة. أدرج الأدوات التي يتوقف عمل الغد من دونها: برنامج الأعمال، الملفات، البريد، الهاتف، نقطة البيع. ثم صنّفها:
- استئناف في اليوم نفسه؛
- استئناف خلال 24 إلى 72 ساعة؛
- إعادة بناء عند توفر الوقت.
لا تدخل في خطة PRA سوى الفئة الأولى، وأحياناً الثانية. والباقي يتبع النسخ الاحتياطي. هذه هي النسخة المختصرة من تحليل الأثر الذي يضعه NIST وSGDSN في بداية أي منهجية.
الخطوة 2. تحديد RPO وRTO بجملة واحدة لكل خدمة
مثال: «يمكن لبرنامج عروض الأسعار أن يفقد أربع ساعات من الإدخال، ويجب أن يعمل قبل الساعة 09:00 من اليوم التالي.» هذان الرقمان يحددان وتيرة النسخ الاحتياطي وحجم البيئة الاحتياطية. وتسميهما ANSSI الحدَّ الأقصى المقبول لفقدان البيانات (PDMA) والمدة القصوى المقبولة للانقطاع (DMIA)، وتطلب أن تراعيهما استراتيجية النسخ الاحتياطي. المنهجية مفصلة في كيف تحدد قيمة RPO الخاصة بك؟ وكيف تحدد قيمة RTO الخاصة بك؟.
الخطوة 3. التحقق من أن النسخ الاحتياطي يغذي الخطة
تستعيد خطة PRA نسخةً. ويجب أن تكون هذه النسخة موجودة خارج الموقع، وحديثة بما يكفي لاحترام قيمة RPO، وقد جرت قراءتها من قبل. وتوصي CNIL، الهيئة الفرنسية لحماية البيانات، بتخزين نسخة احتياطية واحدة على الأقل في موقع منفصل جغرافياً، وعزل نسخة واحدة على الأقل دون اتصال. وإذا لم توجد عملية استعادة ناجحة مؤخراً، فالخطوة التالية هي اختبار النسخ الاحتياطي، لا شراء المثيلات: راجع كيف تختبر أن النسخة الاحتياطية تعمل؟.
الخطوة 4. إعداد مكان الاستئناف
- أجهزة الطوارئ: مثيلات سحابية، أو موقع ثانٍ، أو أجهزة مخزّنة في مكان آخر.
- ترتيب التشغيل. تطلب ANSSI تحديد استراتيجية وترتيب للاستعادة مع مراعاة الاعتماديات على خدمات البنية التحتية (الدليل، DNS، مزامنة الوقت).
- العناوين: يجب أن تعرف أجهزة المستخدمين والعملاء الخارجيون إلى أين يتجهون (عنوان IP محفوظ، أو DNS، أو تعليمات للمستخدمين).
- حسابات مسؤول للطوارئ، خارج النطاق في حال اختراق النطاق.
- مفتاح تشفير النسخ الاحتياطية، متاح لشخصين. وتذكّر ANSSI بأن إجراء الاستعادة يجب أن يتضمن استيراد مفاتيح التشفير.
- تراخيص تسمح بهذا النقل.
الخطوة 5. كتابة الإجراء في صفحتين
ينظّم NIST الخطة في ثلاث مراحل: التفعيل والإنذار، والاستئناف، والعودة إلى الوضع الطبيعي. وفي صفحتين، يصبح ذلك:
| المرحلة | الحد الأدنى من المحتوى |
|---|---|
| التفعيل | من يحق له أن يقول «ننتقل إلى البيئة الاحتياطية»، والأرقام الواجب الاتصال بها، وقائمة المتدخلين (تطلبها CNIL صراحةً) |
| الاستئناف | خطوات مرقّمة، وفق ترتيب التشغيل، مع المكان الذي يوجد فيه المفتاح والحسابات |
| التحقق | إجراء عملي حقيقي: «تُصدِر السكرتيرة فاتورة تجريبية» |
| العودة | كيفية العودة إلى البيئة الأصلية دون فقدان البيانات المُدخلة على البيئة الاحتياطية |
| التواصل | من يبلغ الفرق والعملاء وشركة التأمين |
إذا لم يتسع الإجراء في صفحتين إلى خمس صفحات، فلن يُتبع في الساعة 22:00.
الخطوة 6. الاختبار
مرة في السنة على الأقل، وبعد كل تغيير في الخوادم. ينص NIST على اختبار سنوي لقدرات الاستئناف والفرق؛ وتطلب CNIL اختبار تطبيق الخطة بانتظام. يؤرّخ محضرُ الاختبار خطةَ PRA. ومن دون تاريخ، تكون الخطة منتهية الصلاحية. راجع كيف تختبر خطة PRA؟.
أخطاء شائعة لدى الشركات الصغيرة والمتوسطة
- خطة PRA كتبها مزود خدمة ولم تُراجَع داخلياً قط.
- إغفال العودة: نعرف كيف ننتقل إلى البيئة الاحتياطية، لا كيف نعود.
- استبعاد البريد المستضاف في Microsoft 365 من الخطة، في حين لم يعد أحد يكتب على خادم الملفات.
- كلمة مرور واحدة، محفوظة في مدير كلمات مرور موجود هو نفسه على الخادم المراد استعادته.
لدى WeDoBack
توفّر خطة PRA المُسندة إلى جهة خارجية مكانَ الاستئناف: تُعاد تشغيل الخوادم على مثيلات احتياطية، انطلاقاً من نسخة النسخ الاحتياطي المختارة، مع عناوين IP عامة (0.54 يورو دون احتساب الضريبة شهرياً) إذا كانت بعض الخدمات مكشوفة. أما بناء الخطة (الخطوات 1 و 2 و 5) فيبقى من مسؤولية العميل. ويمكن للدعم المساعدة في التنفيذ التقني: 45 يورو دون احتساب الضريبة للساعة للنشر، وساعتان شهرياً مشمولتان مع INTEGRAL. يتحقق الاختبار الشهري المشمول من إقلاع المثيلات. ولا يغني عن الخطوة 6 التي تُنفَّذ مع مستخدم من فريق العمل؛ ويُقترح اختبار في ظروف حقيقية، حتى عشر ساعات، بناءً على عرض أسعار. يبقى مفتاح التشفير لدى العميل: ويجب أن يرد ذكره في الإجراء.
أسئلة شائعة
كم من الوقت يستغرق بناء خطة PRA لشركة صغيرة أو متوسطة؟
لخادمين أو ثلاثة، احسب بضعة أنصاف أيام موزعة على بضعة أسابيع: ساعة لتحديد الإطار مع الإدارة، وكتابة الإجراء، والإعداد التقني، ثم اختبار أول. وغالباً ما يكون أطول جزء هو تصحيح ما يكشفه الاختبار الأول.
هل يمكن إسناد كتابة خطة PRA إلى مزود خدمة؟
يمكنه كتابة الجزء التقني، لكن على الإدارة تحديد الأولويات والمهل المقبولة، وعلى الفريق الداخلي مراجعة الوثيقة وتبنّيها. ويوصي SGDSN، الأمانة العامة الفرنسية للدفاع والأمن الوطني، بمراجعة الوثائق، ويُفضَّل أن يتم ذلك من طرف ثالث، ثم اختبارها عبر اختبارات وتمارين.
هل يجب تضمين Microsoft 365 أو Google Workspace في خطة PRA؟
نعم، إذا كان البريد الإلكتروني والملفات المشتركة موجودة فيها. تبقى خدمة الناشر متاحة في حال تعطل خوادمك، لكن الحذف أو اختراق الحسابات يتطلب نسخاً احتياطياً منفصلاً وإجراءً للاستعادة.
لمزيد من المعلومات
المصادر
وثائق تم الاطلاع عليها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية (Contingency Planning Guide for Federal Information Systems) — NIST
- دليل إعداد خطة استمرارية النشاط (إصدار 2013) — SGDSN
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- الدليل العملي للائحة العامة لحماية البيانات – أمن البيانات الشخصية (إصدار 2024) — CNIL
- عرض PRA: استئناف النشاط بعد الكوارث — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.