خطة PCA الخارجية: المزايا والحدود
تستضيف خطة PCA الخارجية لدى مزوّد خدمات بيئةً احتياطية قيد التشغيل مسبقًا، بينما تبقى بيئة الإنتاج لديكم. ويواصل المستخدمون عملهم إذا كان الانتقال شفافًا. أما التكلفة فدائمة، وتنبع عدة حدود من كون البيئة الاحتياطية ليست في الغرفة المجاورة.
آخر تحديث في أكتوبر 2026مدة القراءة 4 دقائق5 مصادر مذكورة
الخلاصة
- المزايا: مهلة قصيرة جدًا في حال تعطل الخادم، ولا حاجة إلى قاعة ثانية، وإمكانية انتقال شفاف بالنسبة إلى محطات العمل.
- الحدود: الاعتماد على الوكيل المحلي واتصال الإنترنت، وفارق في البيانات (قيمة RPO خفية)، وعودة يجب التحضير لها، والتراخيص.
- خطة PCA الخاصة بـخادم ليست خطة PCA خاصة بـموقع: فالمبنى المدمّر يتطلب وصولًا عن بُعد مختبَرًا بشكل منفصل.
- البيئة الاحتياطية التي تنسخ كل شيء تنسخ أيضًا برنامج الفدية: احتفظوا بنسخ احتياطية تاريخية إلى جانبها.
- يخضع العقد للقواعد نفسها التي تخضع لها خطة PRA الخارجية: أماكن الاستضافة، وقابلية الاسترجاع، وبنود المادة 28 من اللائحة الأوروبية العامة لحماية البيانات (RGPD).
المزايا
- مهلة قصيرة في حال تعطل الخادم، لأن المثيل موجود قبل وقوع الحادث.
- لا حاجة إلى قاعة ثانية تتطلب التبريد والمراقبة والتجديد.
- شفافية ممكنة بالنسبة إلى محطات العمل، عندما يعيد وكيل محلي توجيه حركة البيانات دون تغيير عنوان IP. فلا يحتاج المستخدمون إلى دليل استخدام.
- حجم قابل للتعديل. يمكن توسيع المثيل دون شراء خادم، مقابل دفع ثمنه.
- فصل مادي عن بيئة الإنتاج: فحريق خزانة الخوادم لا يُطفئ البيئة الاحتياطية، شرط أن يبقى المستخدمون قادرين على الوصول إليها.
الحدود
- يجب أن يبقى الوكيل المحلي يعمل. إذا كانت خطة PCA تعتمد على وكيل في مقرّكم لإعادة توجيه حركة البيانات، فإن هذا الوكيل يختفي مع المحوّل الشبكي، أو حريق المبنى، أو انقطاع الكهرباء العام. فخطة PCA الخاصة بـخادم ليست خطة PCA خاصة بـموقع. وللموقع المدمّر، يلزم وصول عن بُعد وعناوين عامة تُختبر بشكل منفصل.
- يصبح اتصال الإنترنت حيويًا. تمر البيانات، وأحيانًا الجلسات، عبر شبكة VPN نحو المزوّد. والاتصال الوحيد، المشبع أو المقطوع، يُوقف البيئة الاحتياطية في اللحظة التي تحتاجون إليها فيها. وغالبًا ما يكون الاتصال الثاني هو الإنفاق الحقيقي المنسيّ.
- اتساق البيانات. لا تفيد البيئة الاحتياطية الدائمة إلا إذا تلقّت المعاملات. والفارق غير المقيس هو قيمة RPO خفية. وتقترح ANSSI، الوكالة الوطنية الفرنسية لأمن نظم المعلومات، النسخ المتماثل للاحتياجات التي لا تحتمل فقدان بيانات لأكثر من 24 ساعة، مع اعتبارها النسخ الاحتياطي غير المتصل بالشبكة أمرًا لا غنى عنه: فإذا تلقّت البيئة الاحتياطية برنامج الفدية بالسرعة نفسها التي تلقاه بها المستخدمون، فهي ليست نسخة احتياطية.
- العودة. يجب أن تعود البيانات المُدخلة على البيئة الاحتياطية أثناء العطل إلى الخادم بعد إصلاحه. ومن دون إجراء، تضيع بيانات تلك الفترة أو تنتهي بقاعدتي بيانات متباينتين.
- التراخيص. يجب أن يسمح مورّد البرنامج التشغيلي بهذا المثيل الدائم. وبعض العقود تمنعه أو تفرض رسومًا عليه.
- التكلفة المستمرة. تُدفع الأشهر الخالية من الأعطال. وهذا طبيعي. لكنها تكون مرتفعة جدًا إذا كان التطبيق يتحمل في الواقع توقفًا لنصف يوم.
- الانطباع الخاطئ بالاختبار. المثيل العامل ليس انتقالًا مختبَرًا. يجب أن تكونوا قد أطلقتم إعادة التوجيه مرة واحدة على الأقل.
خطة PCA الخارجية أم خطة PRA الخارجية
| خطة PCA الخارجية | خطة PRA الخارجية | |
|---|---|---|
| حالة البيئة الاحتياطية | قيد التشغيل باستمرار | مُعدَّة، وتُشغَّل يوم وقوع الكارثة |
| مهلة الاستئناف | الأقصر | مهلة تشغيل المثيلات |
| التكلفة في غياب الكوارث | مثيلات تُدفع كل شهر | أساسًا التخزين والتجهيز |
| العودة إلى إصدار سابق | لا، إلا بوجود نسخ احتياطية تاريخية إلى جانبها | نعم، إصدار يُختار من السجل التاريخي |
| الموقع المدمّر | وصول عن بُعد يجب توفيره بشكل منفصل | عناوين عامة محجوزة |
تجدون التفاصيل في ما الفرق بين PRA وPCA؟.
العقد
بنود العقد هي نفسها الخاصة بـخطة PRA الخارجية. وتوصي ANSSI بالحصول على قائمة جميع أماكن التخزين، بما في ذلك المواقع الاحتياطية، وبالنص على خطة ضمان أمني وبند خاص بـقابلية الاسترجاع. وإذا جرت معالجة بيانات شخصية، يُعدّ المزوّد معالجًا للبيانات بالمعنى الوارد في RGPD: ويذكّر دليل المعالج الصادر عن CNIL، الهيئة الفرنسية لحماية البيانات، بأنه يتصرف بناءً على تعليمات مكتوبة، ولا يلجأ إلى معالج آخر إلا بإذن كتابي، ويُنبّه العميل في حالة الانتهاك، ويُعيد أو يُتلف جميع البيانات، بما في ذلك النسخ، في نهاية العقد.
متى يكون هذا هو الخيار الصحيح
خادم أو خادمان تكلّف ساعة توقفهما أكثر من الاشتراك السنوي، وشبكة محلية قادرة على استضافة الوكيل، واتصال مناسب، مع الاحتفاظ رغم ذلك بنسخ احتياطية تاريخية إلى جانبها لليوم الذي تكون فيه البيئة الاحتياطية نفسها معيبة. وتذكّر ANSSI بأن الأزمة ذات المنشأ السيبراني قد تستمر عدة أسابيع: لذا يجب أن تصمد خطة PCA طوال هذه المدة، لا بضع ساعات فقط.
لدى WeDoBack
يتوافق عرض PCA مع هذا النموذج: مثيلات سحابية تعمل باستمرار ابتداءً من 50,22 يورو دون احتساب الضريبة شهريًّا، وتخزين ابتداءً من 8,75 يورو دون احتساب الضريبة شهريًّا مقابل 50 غيغابايت (175 يورو دون احتساب الضريبة لكل تيرابايت)، ووكيل على شبكة العميل، وشبكة VPN IPsec، وتولٍّ للمهمة دون تغيير عنوان IP، وإعادة حركة البيانات إلى الخادم بعد إصلاحه. ولا يتم النسخ المتماثل للبيانات أو مزامنتها بين مثيل PCA والخادم الأصلي بشكل تلقائي: بل يتطلب ذلك إجراءً خاصًا يُحدَّد حسب الحاجة (قاعدة بيانات، ملفات، تطبيق تشغيلي)، بما في ذلك لنقل البيانات المُدخلة على المثيل أثناء الحادث إلى الخادم بعد إصلاحه. ويمكن لـWeDoBack إعداده بموجب عرض أسعار. وتنطبق الحدود المذكورة أعلاه كما هي، لا سيما الاعتماد على الوكيل المحلي والاتصال. ويبقى عرض PRA متاحًا لسيناريو «الموقع لم يعد موجودًا» أو «نحتاج إلى إصدار سابق للهجوم». والاشتراك في خطة PCA دون سجل تاريخي للنسخ الاحتياطي يترك برامج الفدية دون تغطية: وتغطيها WeDoBack عبر عروض النسخ الاحتياطي وعرض ثابت (IMMUABLE)، وهي بنود منفصلة. تُشفَّر البيانات على الجهاز قبل الإرسال، ويحتفظ العميل بالمفتاح، في مراكز استضافة حاصلة على شهادة ISO 27001 وشهادة HDS (الشهادة الفرنسية لاستضافة البيانات الصحية). ويمكن التواصل مع فريق الدعم البشري من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).
الأسئلة الشائعة
هل تحمي خطة PCA الخارجية من برامج الفدية؟
ليس بمفردها. فإذا كانت البيئة الاحتياطية تتلقى التعديلات باستمرار، فهي تتلقى أيضًا الملفات المشفّرة. ويلزم نسخ احتياطي تاريخي، ثابت في الحالة المثلى، للعودة إلى إصدار سابق للهجوم. تغطي خطة PCA العطل؛ ويغطي السجل التاريخي تلف البيانات والتشفير.
ماذا يحدث إذا انقطع اتصال الموقع بالإنترنت؟
إذا كانت خطة PCA تعتمد على شبكة VPN بين الموقع والمزوّد، فإن انقطاع الاتصال يعزل البيئة الاحتياطية في اللحظة التي تحتاجون إليها فيها. وغالبًا ما يكون اشتراك إنترنت ثانٍ، لدى مشغّل آخر وعبر مسار مختلف إن أمكن، هو الإنفاق الذي يجعل خطة PCA مفيدة فعلًا.
كيف تُسترجع البيانات المُدخلة على البيئة الاحتياطية؟
يجب أن تعود إلى الخادم بعد إصلاحه قبل أن يعود إليه المستخدمون. ومن دون إجراء مكتوب ومختبَر، تضيع بيانات تلك الفترة أو تنتهي بقاعدتي بيانات متباينتين. وهذه العودة جزء من الاختبار، شأنها شأن الانتقال إلى البيئة الاحتياطية.
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- التعهيد الخارجي وأمن نظم المعلومات: دليل للتحكم في المخاطر (2010) — ANSSI
- الأزمة السيبرانية: مفاتيح الإدارة التشغيلية والاستراتيجية (ديسمبر 2021) — ANSSI
- اللائحة الأوروبية لحماية البيانات الشخصية – دليل المعالج (إصدار سبتمبر 2017) — CNIL
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- عرض PCA: استمرارية فورية للنشاط — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.
