كيف تختبر خطة PRA؟
تُختبر خطة التعافي من الكوارث (PRA) بمحاولة العمل فعليًا على بيئة الاحتياط، لا بإعادة قراءة الوثيقة. أضعف اختبار هو اجتماع، وأقواه تحويل فعلي مع مستخدمين حقيقيين ثم عودة إلى الوضع الأصلي؛ وبين الاثنين، تتيح مراحل وسيطة التقدّم دون إيقاف الشركة في كل مرة.
الخلاصة
- المرحلة A، الاختبار المكتبي: هل ما زالت الوثيقة صحيحة؟ من ساعتين إلى ثلاث ساعات، دون المساس بالجانب التقني.
- المرحلة B، الاستعادة المعزولة: هل تُقلع بيئة الاحتياط ويُفتح التطبيق، دون قطع الإنتاج؟
- المرحلة C، التحويل الفعلي: الوحيدة التي تقيس RTO وتختبر العودة إلى الوضع الأصلي.
- الفحص الآلي للإقلاع مفيد، لكنه لا يثبت أن الفرق التشغيلية قادرة على العمل.
- ينتج عن كل اختبار محضر مؤرَّخ: الأوقات، والفوارق، والقرارات.
ما تقوله المراجع المعتمدة
توصي الأمانة العامة للدفاع والأمن الوطني الفرنسية (SGDSN) بثلاثة أساليب متكاملة: التحقق من الوثائق، ويُفضَّل أن يتولاه طرف ثالث موثوق؛ واختبار تنفيذ الآليات، كتحويل بعض الوظائف إلى موقع احتياطي؛ وأخيرًا التحقق، عبر تمارين، من أن الإجراءات معروفة ومفهومة ويمكن تطبيقها ضمن الآجال المحددة. أما الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI)، فتطلب في دليلها الخاص بالنسخ الاحتياطي صياغة إجراء لاستعادة نظام المعلومات وتطبيقه بانتظام.
ويميّز المعهد الوطني الأمريكي للمعايير والتقنية (NIST) بين شكلين من التمارين. التمرين المكتبي نقاش يصف فيه كل مشارك دوره في مواجهة سيناريو معيّن. أما التمرين الوظيفي فيُنفَّذ فيه العمل الفعلي داخل بيئة محاكاة. وتتبع المراحل الثلاث أدناه هذا التدرّج.
المرحلة A. الاختبار المكتبي
يستعرض الأشخاص المسمّون في الخطة الخطوات بصوت مرتفع، وهواتفهم أمامهم. نتحقق من أن الأرقام تجيب، وأن المفتاح يمكن العثور عليه، وأن ترتيب الخوادم ما زال صحيحًا. المدة: بالنسبة إلى تمرين مكتبي لإدارة أزمة سيبرانية، تقدّر ANSSI ساعتين إلى ثلاث ساعات، بما في ذلك الإحاطة والتقييم الختامي، ونحو ستة أسابيع من التحضير؛ ويذكر NIST ما بين ساعتين وثماني ساعات بحسب الأهداف. الحد الأدنى للتكرار: بعد مغادرة كل شخص محوري. لا تثبت هذه المرحلة شيئًا عن الجانب التقني، لكنها تثبت أن الوثيقة ما زالت صحيحة.
المرحلة B. استعادة تقنية معزولة
نستعيد بيئة الاحتياط أو نشغّلها دون قطع الإنتاج. نسجّل الدخول، ونفتح التطبيق، ونسجّل الوقت المنقضي من لحظة القرار حتى ظهور الشاشة التشغيلية. لا يُحوَّل المستخدمون الفعليون. هذا هو الاختبار الذي يكشف قرصًا مفقودًا، أو ترخيصًا، أو كلمة مرور، أو شبكة مغلقة.
الحدود: بما أن الإنتاج لم يُقطع، فلم يُثبت إجراء التحويل (DNS، عناوين IP، الوكيل) ولا العودة.
المرحلة C. تحويل فعلي ضمن فترة مُعلنة
في مساء أحد الأيام أو يوم أحد، يُوقف الإنتاج أو تُوجَّه الحركة إلى بيئة الاحتياط. يؤدي بعض المستخدمين عملًا تشغيليًا حقيقيًا: إصدار مستند، أو تسجيل طلبية، أو الاطلاع على ملف. ثم نعود إلى الوضع الأصلي ونتحقق من أن البيانات المُدخلة على بيئة الاحتياط لم تُفقد.
إنها المرحلة الوحيدة التي تقيس RTO وتختبر العودة. يُخطَّط لها، ويُعلَن عنها، ولها معيار توقف («إذا لم تكن بيئة الاحتياط جاهزة عند الساعة 23:00، نلغي الاختبار»).
| المرحلة | ما تثبته | ما لا تثبته | الأثر على الإنتاج |
|---|---|---|---|
| A. مكتبي | الوثيقة، وجهات الاتصال، والأدوار | أن الجانب التقني يعمل | لا أثر |
| B. استعادة معزولة | أن بيئة الاحتياط تُقلع وأن التطبيق يُفتح | التحويل الشبكي والعودة | لا أثر |
| C. تحويل فعلي | قيمة RTO الفعلية، والعمل التشغيلي، والعودة | — | فترة مُعلنة |
قائمة التحقق قبل المرحلة C
- تاريخ وفترة زمنية تعتمدهما الإدارة، مع إبلاغ المستخدمين.
- التحقق من آخر نسخة احتياطية ناجحة، ومفتاح التشفير في المتناول.
- معيار توقف مكتوب، مع الساعة القصوى والشخص الذي يتخذ القرار.
- مستخدم تشغيلي واحد لكل تطبيق يُختبر، مع مهمة محددة يؤديها.
- مراجعة إجراء العودة، وأخذ نسخة احتياطية من الإنتاج قبل البدء مباشرة.
- شخص مكلَّف بتسجيل الأوقات والفوارق أولًا بأول.
ما يجب أن يتضمنه المحضر
التاريخ، والمرحلة، والأشخاص، ووقت البدء، والوقت الذي نجح فيه العمل التشغيلي، والفوارق، والقرارات. عبارة من قبيل «الاختبار ناجح» لا تفيد بشيء بعد ستة أشهر. ويسمّي NIST هذه الوثيقة تقرير ما بعد التمرين: فهو يدوّن الملاحظات والتوصيات لتحسين الخطة. وتجعل ANSSI من استخلاص الدروس مرحلة قائمة بذاتها في كل تمرين.
ما يثبته اختبار الإقلاع الآلي، وما لا يثبته
تشغّل بعض الخدمات النسخ كل شهر وتتحقق من أنها تُقلع. وهذا مفيد: فالصورة التي لم تعد تُقلع تُكتشف دون إزعاج الإنتاج. لكنه ليس المرحلة C. فقد يكون التطبيق معطّلًا، أو قاعدة البيانات غير متسقة، أو شبكة التحويل غير مختبرة، أو العودة إلى الوضع الأصلي مجهولة. وتقديم هذا الفحص على أنه «خطة PRA مختبرة» غير دقيق. بل ينبغي القول: «إقلاع الصور خاضع للفحص؛ أما التحويل التشغيلي فلم يُفحص بعد».
لدى WeDoBack
ينتمي الاختبار الشهري المضمَّن في عرض PRA إلى هذه الفئة الأخيرة: إجراء آلي يشغّل المثيلات المخزّنة ويقرأ شاشة إقلاعها، دون المساس بالإنتاج. أما الاختبار في الظروف الفعلية، الذي يقابل المرحلة C أو مرحلة B موسّعة، فيُقترح لمدة تصل إلى عشر ساعات ويخضع لعرض أسعار. لكلٍّ منهما دوره، ولا يغني أحدهما عن الآخر. يمكن التواصل مع فريق الدعم البشري من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس)، على الرقم +33 9 72 50 78 28: يُجدوَل الاختبار الفعلي ضمن هذه المواعيد، أو يُتفق صراحةً على إجرائه خارجها.
الأسئلة الشائعة
هل يمكن اختبار خطة PRA دون إيقاف الإنتاج؟
نعم، بالنسبة إلى المرحلتين A وB: فالاختبار المكتبي والاستعادة في بيئة معزولة لا يمسّان الإنتاج. أما التحويل الفعلي (المرحلة C) وحده فيتطلب فترة زمنية مُعلنة مسبقًا، في المساء أو في عطلة نهاية الأسبوع، مع معيار توقف محدد سلفًا.
من يجب أن يشارك في الاختبار؟
الأشخاص المسمّون في الخطة: من يتخذ قرار التحويل، ومن يتولى الإدارة التقنية، ومن يحتفظ بمفتاح التشفير، ومستخدم واحد على الأقل من الأقسام التشغيلية قادر على التحقق من أنه يستطيع العمل فعلًا. فمن دون مستخدم تشغيلي، يُختبر النظام المعلوماتي لا استئناف النشاط.
ماذا نفعل إذا فشل الاختبار؟
هذا هو الغرض من الاختبار: اكتشاف ما لا يعمل قبل وقوع الكارثة. سجّلوا الخلل وصحّحوه، ثم خطّطوا لتجربة جديدة على هذه النقطة تحديدًا. ويشدد كلٌّ من NIST والوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) على استخلاص الدروس، الذي يحوّل الفشل إلى تحسين للخطة.
للمزيد
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- SP 800-84، دليل برامج الاختبار والتدريب والتمارين لخطط تقنية المعلومات وقدراتها (سبتمبر 2006) — NIST
- SP 800-34 Rev. 1، دليل تخطيط الطوارئ لنظم المعلومات الفيدرالية — NIST
- تنظيم تمرين لإدارة أزمة سيبرانية — ANSSI
- دليل إعداد خطة استمرارية النشاط (إصدار 2013) — SGDSN
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- عرض PRA: استئناف النشاط بعد الكوارث — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.