ما هي خطة استئناف النشاط (PRA)؟
تجمع خطة استئناف النشاط (PRA) الوسائل والإجراءات المعدّة مسبقاً لإعادة تشغيل الأنظمة المعلوماتية بعد كارثة، على بيئة بديلة، خلال مهلة تراها المؤسسة مقبولة. تبدأ الخطة حين يكون الإنتاج قد توقف بالفعل، وتنتهي عند العودة إلى البيئة المعتادة.
الخلاصة
- خطة PRA ليست برنامجاً: إنها ملف يحدد ما الذي يجب إعادة تشغيله، وأين، وبأي ترتيب، ومن يقرر، وكيف تتم العودة.
- تحدد عتبتين لكل خدمة: مدة التوقف المقبولة (RTO، وتسمى بالفرنسية DMIA) وحجم فقدان البيانات المقبول (RPO، وتسمى بالفرنسية PDMA).
- قيمة RPO للخطة هي قيمة النسخ الاحتياطي الذي يغذيها: لا تعيد خطة PRA أبداً حالة أحدث من آخر نسخة سليمة.
- من دون اختبار مؤرَّخ، تبقى مجرد وثيقة لا خطة. وتطلب CNIL، الهيئة الفرنسية لحماية البيانات، اختبار تطبيق الخطة بانتظام.
تعريف مرجعي
يعرّف NIST، الهيئة الأمريكية للمعايير، خطة التعافي من الكوارث بأنها خطة تتمحور حول نظام المعلومات، وتهدف إلى استعادة تشغيل نظام أو تطبيق أو بنية تحتية في موقع بديل بعد حالة طارئة. أما خطة الاستمرارية فتهدف إلى الحفاظ على العمليات التشغيلية أثناء الاضطراب وبعده.
وفي فرنسا، يتناول SGDSN، الأمانة العامة الفرنسية للدفاع والأمن الوطني، الاستئنافَ بوصفه جزءاً من خطة الاستمرارية: الحفاظ على الأنشطة الأساسية، وعند الاقتضاء في وضع متدهور، ثم الاستئناف بطريقة مخطط لها. الخطتان متكاملتان؛ ويُفصَّل الفرق بينهما في ما الفرق بين PRA وPCA؟.
ما الذي تتضمنه
خطة PRA ليست برنامجاً. إنها ملف حيّ يتضمن:
- قائمة الخدمات التي يجب إعادة تشغيلها، بالترتيب (الدليل، قواعد البيانات، التطبيقات، ثم أجهزة المستخدمين)؛
- المهلة القصوى المقبولة للتوقف (RTO) وحجم البيانات الذي يُقبل إعادة إدخاله (RPO)؛
- مكان وجود النسخ، وكيفية تحويلها إلى خوادم تعمل؛
- من يقرر التحويل، ومن يحتفظ بمفتاح التشفير، ومن يبلغ المستخدمين؛
- كيفية العودة إلى الوضع السابق بعد إصلاح الموقع الأصلي؛
- تاريخ آخر اختبار، وما أظهره.
من دون البند الأخير، لديك وثيقة. لكن ليست لديك خطة.
يقسّم NIST الخطة إلى ثلاث مراحل، وهي مفيدة لتنظيم الصفحات القليلة التي تحتاجها شركة صغيرة أو متوسطة:
| المرحلة | السؤال الذي تجيب عنه |
|---|---|
| التفعيل والإنذار | من يرصد الحادث، ومن يقرر التفعيل، ومن يبلغ من؟ |
| الاستئناف | ما الخطوات اللازمة لإعادة تشغيل الخدمات، وبأي ترتيب، وعلى أي بيئة؟ |
| العودة إلى الوضع الطبيعي | كيف يُتحقق من سلامة التشغيل، وتتم العودة إلى البيئة الأصلية، ويُغلق الحادث؟ |
وتشدد ANSSI، الوكالة الوطنية الفرنسية لأمن نظم المعلومات، على الترتيب: يجب تحديد استراتيجية وترتيب للاستعادة، مع مراعاة الاعتماديات على خدمات البنية التحتية بشكل خاص (DNS، الدليل، مزامنة الوقت).
خطة PRA والنسخ الاحتياطي
يوفّر النسخ الاحتياطي البيانات، والنظامَ إن كانت النسخة صورة كاملة. أما خطة PRA فتوفّر المكان الذي يُعاد فيه تشغيل هذا النظام والإجراء الذي يتيح للأشخاص استخدامه: الشبكة، العناوين، DNS أو IP، التراخيص، الحسابات. أن تمتلك نسخاً احتياطية في السحابة دون أي خادم احتياطي مُعدّ، يعني أنك تستطيع الاستعادة «في مكان ما»، في يوم ما. وخطة PRA تسمّي هذا المكان وهذا اليوم.
قيمة RPO لخطة PRA هي قيمة النسخ الاحتياطي الذي يغذيها. فإذا كانت آخر نسخة سليمة تعود إلى الساعة 22:00 من اليوم السابق، فإن أسرع خطة PRA في العالم ستعيد حالة الساعة 22:00، لا حالة الساعة 10:00 من اليوم التالي. وتطلب ANSSI أيضاً أن تراعي استراتيجية النسخ الاحتياطي الحدَّ الأقصى المقبول لفقدان البيانات (PDMA) والمدة القصوى المقبولة للانقطاع (DMIA): وهما التسميتان الفرنسيتان لـ RPO وRTO، ويُفصَّلان في ما هو RPO؟ وما هو RTO؟.
ما ليست عليه خطة PRA
- ليست خطة PCA. تسعى خطة PCA إلى ألّا تنقطع الخدمة تقريباً. أما خطة PRA فتقبل انقطاعاً يعقبه استئناف.
- ليست مجرد نسخ متماثل. فالنسخة المتماثلة تتبع الأصل، بما في ذلك الهجوم. ويجب أن تتيح خطة PRA اختيار نسخة سابقة.
- ليست التزاماً شفهياً من مزود الخدمة. فعبارة «سنساعدكم» من دون RTO مقيس ولا اختبار سنوي لا تشكّل خطة.
بالنسبة للشركات الصغيرة والمتوسطة
خطة PRA المفيدة تتسع في بضع صفحات وتغطي خادمين أو ثلاثة، لا التطبيقات الخمسين في مخطط مجموعة كبرى. وهي تجيب عن: حريق في غرفة الخوادم، خادم فعلي يتعذر إصلاحه خلال 48 ساعة، برنامج فدية جعل الإنتاج غير قابل للاستخدام. وإن كانت تغطي الجميع بالطريقة نفسها، فلن تُختبر.
توصي CNIL، في دليلها لأمن البيانات الشخصية، بإعداد خطة لاستمرارية الأنظمة المعلوماتية واستئنافها تتضمن قائمة المتدخلين، والتأكد من أن المستخدمين ومزودي الخدمات يعرفون من يجب إبلاغه، واختبار استعادة النسخ الاحتياطية وتطبيق الخطة بانتظام. والمنهجية خطوة بخطوة متاحة في كيف تبني خطة PRA لشركة صغيرة أو متوسطة؟.
لدى WeDoBack
تعيد خطة PRA من WeDoBack تشغيل خوادم العميل على مثيلات احتياطية، انطلاقاً من نسخة النسخ الاحتياطي التي يختارها العميل. تُخصَّص موارد الحوسبة لحظة الاستئناف، لا بشكل دائم. ويتحقق اختبار آلي شهري من أن هذه المثيلات تعمل، دون المساس بالإنتاج. ويمكن طلب اختبار في ظروف حقيقية، حتى عشر ساعات، بناءً على عرض أسعار. ويُفوتَر التفعيل يوم الكارثة باليوم. يبدأ تخزين PRA من 175 يورو دون احتساب الضريبة لكل تيرابايت شهرياً، يضاف إليه وكيل لكل خادم، والمثيلات، وبالنسبة للخدمات المتاحة من الإنترنت، عناوين IP عامة بسعر 0.54 يورو دون احتساب الضريبة شهرياً. تُشفَّر النسخ على الجهاز قبل إرسالها، بمفتاح يحتفظ به العميل: لذا يفترض الاستئناف أن يكون هذا المفتاح متاحاً. والعودة إلى الخادم الأصلي بعد إصلاحه جزء من الخطة: تُستعاد البيانات عليه، ويُستأنف النسخ الاحتياطي.
أسئلة شائعة
هل خطة استئناف النشاط (PRA) إلزامية للشركات الصغيرة والمتوسطة؟
لا يوجد نص يفرض خطة PRA على جميع الشركات الصغيرة والمتوسطة. غير أن CNIL، الهيئة الفرنسية لحماية البيانات، توصي كل جهة تعالج بيانات شخصية بإعداد خطة لاستمرارية الأنظمة المعلوماتية واستئنافها، ولو كانت موجزة، واختبارها بانتظام. وقد تشترطها أيضاً عقود العملاء أو شركة التأمين أو تنظيمات قطاعية.
ما الفرق بين خطة PRA ومجرد نسخة احتياطية؟
تحفظ النسخة الاحتياطية البيانات، وأحياناً صورة النظام. أما خطة PRA فتحدد إضافةً إلى ذلك المكان الذي تُعاد فيه تشغيل هذه الأنظمة، وترتيب التشغيل، والشبكة، والحسابات، والشخص الذي يقرر التحويل. بالنسخة الاحتياطية وحدها يمكن الاستعادة «في مكان ما»، في يوم ما؛ أما خطة PRA فتسمّي هذا المكان وهذه المهلة.
من يجب أن يكتب خطة PRA؟
تحدد الإدارة الأولويات والمهل المقبولة؛ ويصف الشخص المسؤول عن إدارة المعلوماتية، أو مزود الخدمة، الخطوات التقنية. ويوصي SGDSN، الأمانة العامة الفرنسية للدفاع والأمن الوطني، بمراجعة الوثائق، ويُفضَّل أن يتم ذلك من طرف ثالث، ثم اختبارها عبر اختبارات وتمارين.
لمزيد من المعلومات
المصادر
وثائق تم الاطلاع عليها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية (Contingency Planning Guide for Federal Information Systems) — NIST
- دليل إعداد خطة استمرارية النشاط (إصدار 2013) — SGDSN
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- الدليل العملي للائحة العامة لحماية البيانات – أمن البيانات الشخصية (إصدار 2024) — CNIL
- عرض PRA: استئناف النشاط بعد الكوارث — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.