الخلاصة
- PCA: البيئة الاحتياطية تعمل مسبقاً، ويقتصر الانقطاع على وقت الرصد والتحويل.
- PRA: تُشغَّل البيئة الاحتياطية لحظة اتخاذ القرار، انطلاقاً من نسخة احتياطية مختارة؛ ويستمر التوقف طوال مدة الاستئناف.
- في مواجهة برامج الفدية، المهم هو القدرة على اختيار نسخة سليمة: خطة PCA نسخت التشفير لا تشكّل مخرجاً.
- تجمع كثير من الشركات الصغيرة والمتوسطة بين الاثنين: خطة PCA لتطبيق أو تطبيقين حيويين، وخطة PRA ونسخ احتياطي ذو سجل تاريخي للباقي.
تعريفان رسميان
يميّز NIST، الهيئة الأمريكية للمعايير، بين خطة الاستمرارية التي تحافظ على العمليات التشغيلية أثناء الاضطراب وبعده، وخطة التعافي من الكوارث التي تتمحور حول نظام المعلومات وتهدف إلى استعادة تشغيله في موقع بديل. أما SGDSN، الأمانة العامة الفرنسية للدفاع والأمن الوطني، فيعرّف خطة PCA بأنها الحفاظ على الأنشطة الأساسية، وربما في وضع متدهور، ثم الاستئناف المخطط. بعبارة أخرى: تغطي خطة PCA مرحلة «أثناء»، وخطة PRA مرحلة «بعد»، والخطة المتكاملة تعالج الاثنتين. وتستخدم CNIL، الهيئة الفرنسية لحماية البيانات، المصطلحين معاً حين توصي بإعداد خطة لاستمرارية الأنظمة المعلوماتية واستئنافها.
مقارنة جنباً إلى جنب
PRAموقع احتياطي يجب تفعيله
الإنتاج
الاحتياطي
تُعاد تشغيل الخوادم انطلاقاً من نسخة احتياطية مختارة.
PCAموقع احتياطي جاهز للعمل مسبقاً
الإنتاج
الاحتياطي
نسخة تعمل مسبقاً وتتولى المهمة فوراً.
| PRA | PCA | |
|---|---|---|
| الهدف | الاستئناف بعد الكارثة | الاستمرار أثناء الكارثة |
| البيئة الاحتياطية | تُبنى أو تُشغَّل لحظة اتخاذ القرار | تعمل مسبقاً |
| الانقطاع | من دقائق إلى ساعات، وأحياناً أكثر: إنه RTO الخاص بالخطة | أقصر ما يمكن، وغالباً بقدر وقت الرصد |
| البيانات | بيانات النسخة الاحتياطية المختارة، أي متأخرة قليلاً (RPO) | بيانات البيئة الاحتياطية، التي يجب تحديثها باستمرار |
| التكلفة الرئيسية | تخزين الإعداد، ثم التفعيل | مثيلات تُدفع تكلفتها بشكل دائم |
| السيناريو المناسب | خادم مدمَّر، برنامج فدية، الحاجة إلى اختيار نسخة سليمة | عطل صريح لجهاز يكلّف توقفه الفوري كثيراً |
| الاستخدام الخاطئ | الوعد بـ«صفر انقطاع» | الاعتقاد بأن البيئة الاحتياطية تحمي من تشفير جرى نسخه بالفعل |
يلخّص NIST هذه المفاضلة من خلال المواقع الاحتياطية: الموقع «البارد» هو الأقل تكلفة والأطول وقتاً للتشغيل؛ والموقع «الساخن»، الجاهز فوراً، هو الأعلى تكلفة. تشبه خطة PRA الأول، وخطة PCA الثاني.
مثال
يتعطل خادم الملفات عند الساعة 10:00 بسبب وحدة التغذية الكهربائية.
- PRA. يُتخذ قرار التحويل. تُشغَّل مثيلة، وتُستعاد النسخة الاحتياطية من الساعة 06:00 أو من مساء اليوم السابق، ثم يُعاد ربط المستخدمين. يستمر التوقف طوال هذه العملية. ويجب إعادة إدخال العمل المُنجز منذ النسخة الاحتياطية.
- PCA. يعيد الوكيل توجيه حركة البيانات نحو المثيل السحابي العامل مسبقاً. وتواصل أجهزة المستخدمين استخدام العنوان نفسه. يقتصر التوقف على وقت الرصد والتحويل. ولا تكون البيانات المُدخلة حديثاً على البيئة الاحتياطية إلا إذا كانت عملية نسخ متماثل قد نقلتها إليها مسبقاً.
أما إذا شُفّر الخادم نفسه ببرنامج فدية عند الساعة 10:00، فإن الاستنتاج يتغير. خطة PCA التي نسخت التشفير لا تشكّل مخرجاً. أما خطة PRA التي تتيح اختيار نسخة الأمس، لا سيما إن كانت ثابتة غير قابلة للتعديل، فهي المخرج. وتوصي Cybermalveillance.gouv.fr، المنصة الحكومية الفرنسية لمساعدة ضحايا الجرائم الإلكترونية، تحديداً بالاستعادة بعد الهجوم من نسخة احتياطية سابقة له. ومن هنا القاعدة: خطة PCA للعطل الصريح، والنسخ الاحتياطي ذو السجل التاريخي للهجوم، والاثنان معاً إذا كان السيناريوهان واقعيين.
يمكن الجمع بين الاثنين
كثير من الشركات الصغيرة والمتوسطة لا تحتاج إلا إلى خطة PRA لخادم أو خادمين. وبعض التطبيقات (نقطة البيع، الإنتاج، الملف الطبي المفتوح باستمرار) تبرر خطة PCA، مع بقاء خطة PRA خلفها تحسباً لتلف البيئة الاحتياطية نفسها. أما امتلاك خطة PCA دون أي نسخ احتياطي ذي سجل تاريخي فهو بنية غير مكتملة. ولاتخاذ القرار خادماً تلو الآخر، راجع PRA أم PCA: أيهما تختار؟ وكيف تحدد قيمة RTO الخاصة بك؟.
لدى WeDoBack
تعيد خطة PRA تشغيل الخوادم على مثيلات احتياطية، انطلاقاً من النسخة المختارة، ويُفوتَر التفعيل باليوم. ويتحقق الاختبار الشهري المشمول من الإقلاع، لا من عمل المستخدمين. أما خطة PCA فتُبقي المثيلات قيد التشغيل وتضمن التحويل دون تغيير عنوان IP، عبر وكيل على شبكة العميل وشبكة VPN IPsec. وتعتمد الخطتان على نسخ مشفّرة، خارج بيئة الإنتاج. أسعار البدء المعلنة ليست متطابقة: يبدأ تخزين PRA من 175 يورو دون احتساب الضريبة لكل تيرابايت شهرياً؛ ويمكن أن يبدأ تخزين PCA من 8.75 يورو دون احتساب الضريبة شهرياً لكل 50 غيغابايت، لكن المثيل الدائم (من 50.22 يورو دون احتساب الضريبة شهرياً) يُضاف إليه حتى في غياب أي كارثة. النسخ المتماثل للبيانات أو مزامنتها بين مثيل PCA والخادم الأصلي ليسا مدمجين: بل يمرّان عبر إجراء خاص مُكيَّف مع الحاجة، يمكن لـ WeDoBack تنفيذه بناءً على عرض أسعار.
أسئلة شائعة
هل يمكن امتلاك خطة PCA دون خطة PRA؟
تقنياً نعم، لكنها بنية غير مكتملة. فإذا تعرضت البيئة الاحتياطية نفسها للتلف، أو انتقل الهجوم إليها عبر النسخ المتماثل، فلا بد من القدرة على الانطلاق من نسخة احتياطية سابقة. ويصف SGDSN، الأمانة العامة الفرنسية للدفاع والأمن الوطني، الاستمرارية بأنها الحفاظ على الأنشطة الأساسية ثم استئنافها بشكل مخطط.
هل خطة PRA جزء من خطة PCA؟
وفق مقاربة SGDSN، نعم: تشمل خطة الاستمرارية الحفاظ على النشاط في وضع متدهور ثم الاستئناف. أما في المصطلحات المعلوماتية الشائعة، فيُقصد بخطة PCA الحل الاحتياطي النشط مسبقاً، وبخطة PRA إعادة التشغيل لاحقاً. والقراءتان تلتقيان: إحداهما دون الأخرى تترك ثغرة.
أيهما الأنسب في مواجهة عطل في الأجهزة؟
في حالة العطل الصريح لجهاز يكلّف توقفه الفوري كثيراً، تضمن خطة PCA أسرع تحويل. وإذا كانت بضع ساعات من التوقف مقبولة، فإن خطة PRA نحو مثيلات احتياطية تُغني عن انتظار استبدال الأجهزة.
لمزيد من المعلومات
المصادر
وثائق تم الاطلاع عليها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية (Contingency Planning Guide for Federal Information Systems) — NIST
- دليل إعداد خطة استمرارية النشاط (إصدار 2013) — SGDSN
- برامج الفدية: ماذا تفعل إذا تعرضت مؤسستك لهجوم؟ — Cybermalveillance.gouv.fr
- الدليل العملي للائحة العامة لحماية البيانات – أمن البيانات الشخصية (إصدار 2024) — CNIL
- العروض والأسعار للنسخ الاحتياطي الخارجي — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.