الخلاصة
- RTO هو مجموع ست مهل: الاكتشاف، والقرار، والبحث عن صلاحيات الوصول، والوقت التقني، والتحقق التشغيلي، وعودة المستخدمين.
- يميّزه NIST عن أقصى مدة انقطاع يمكن تحملها (MTD): إذ يجب أن يكون RTO عادةً أقصر من MTD.
- يُحدَّد RTO لكل خدمة: فالمقسم الهاتفي والأرشيف لا يتشاركان القيمة نفسها.
- وحده الاختبار المؤقَّت يبيّن ما إذا كان RTO المكتوب محترمًا.
- ساعات عمل الدعم وغياب المناوبة جزء من RTO الفعلي.
التعريف الرسمي
يعرّف المعهد الوطني الأمريكي للمعايير والتقنية (NIST) RTO بأنه أقصى مدة يمكن أن يبقى فيها مورد من موارد نظام المعلومات غير متاح قبل أن يصبح الأثر غير مقبول للأنشطة التي يدعمها. ويميّزه عن أقصى مدة انقطاع يمكن تحملها (MTD)، وهي إجمالي مدة التوقف التي تقبلها الإدارة لنشاط ما. ويجب أن يضمن RTO عدم تجاوز MTD: لذا يكون عادةً أقصر منها.
أما الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) فتستخدم مصطلح أقصى مدة انقطاع مقبولة (DMIA). وتطلب أن تراعيها استراتيجية النسخ الاحتياطي لكل أصل تشغيلي، وأن يُحدَّد مسبقًا ترتيب للاستعادة، وفقًا للتبعيات (DNS، الدليل…) ولمدى أهمية التطبيقات.
مما يتكوّن RTO
في عملية استعادة تقليدية:
- الوقت اللازم لملاحظة العطل؛
- الوقت اللازم لاتخاذ القرار والوصول إلى الشخص الذي يعرف ما يجب فعله؛
- الوقت اللازم للعثور على المفاتيح وكلمات المرور والإجراء؛
- الوقت التقني للنسخ أو الإقلاع؛
- وقت التحقق من قِبل أحد المستخدمين التشغيليين؛
- الوقت اللازم لكي تستعيد محطات العمل أو العملاء عن بُعد الوصول إلى الخدمة (DNS، VPN، IP).
غالبًا ما لا يحتسب RTO «الساعتين» الذي يعلنه برنامج ما سوى المرحلة 4، في ظروف المختبر. أما RTO الفعلي فهو مجموع المراحل الست. وفي الليل وعطلة نهاية الأسبوع، قد تتجاوز المرحلة 2 وحدها ساعتين إذا لم يكن أحد في المناوبة.
في خطة استمرارية الأعمال (PCA)، تُجهَّز المرحلتان 4 و6 مسبقًا. ويبقى الاكتشاف، وخطر تحويل لا يجرؤ أحد على اعتماده.
لا مقايضة بين RTO وRPO
قد يكون RPO قصيرًا (نسخ متكررة) وRTO طويلًا (استعادة بطيئة لحجم كبير). وقد يكون RTO قصيرًا (بيئة احتياط قيد التشغيل مسبقًا) وRPO ضعيفًا إذا كانت بيئة الاحتياط متأخرة بساعتين. ويجب تدوين الرقمين كليهما.
RPOأقصى فقدان مقبول للبيانات
RTOأقصى مدة توقف مقبولة
يُقاس إلى الوراء
يُقاس إلى الأمام
البيانات قبل الحادث
!الحادث
إعادة تشغيل الخدمات
| RPO | RTO | |
|---|---|---|
| السؤال المطروح | ما مقدار العمل الذي يمكن أن نفقده؟ | كم من الوقت يمكن أن نبقى متوقفين؟ |
| يُقاس | إلى الوراء، انطلاقًا من الحادث | إلى الأمام، انطلاقًا من الحادث |
| يُضبط عبر | وتيرة النسخ | تجهيز بيئة الاحتياط |
| يُتحقق منه عبر | تاريخ آخر نسخة ناجحة | اختبار مؤقَّت |
قيمة RTO لكل خدمة
لا يتشارك المقسم الهاتفي ونظام إدارة الوثائق الإلكترونية الخاص بالأرشيف قيمة RTO نفسها. وكتابة «RTO أربع ساعات» للشركة بأكملها تفرض إما دفع مبالغ زائدة لنظام إدارة الوثائق، وإما تقديم وعد غير صادق بشأن المقسم. ويكفي سطر واحد لكل خدمة.
كيف تعرف ما إذا كان RTO محترمًا
فقط بواسطة ساعة توقيت خلال اختبار فعلي. فإذا استغرق الاختبار ست ساعات وكان RTO المكتوب ساعتين، فإن RTO المكتوب هو الخاطئ، إلى أن تتغير البنية. لا «نستهدف» RTO كذّبه آخر قياس. وتشدد ANSSI على هذه النقطة: يجب صياغة إجراء للاستعادة وتطبيقه بانتظام. ونناقش وتيرة الاختبارات في كم مرة ينبغي اختبار خطة PRA؟.
لدى WeDoBack
لا يُنشر على الموقع أي RTO موحَّد بالأرقام، ومن المضلل اختلاق واحد: فهو يتوقف على حجم البيانات، والاتصال، وحجم المثيل، وتوافر الأشخاص لدى العميل. ما تغيّره البنية هو طبيعة المهلة. ففي الاستعادة البسيطة، يجب إعادة جلب البيانات وربما إعادة التثبيت. ومع عرض PRA، تُعاد تشغيل الخوادم على مثيلات احتياطية انطلاقًا من النسخة المختارة: فالمهلة التقنية هي مهلة إعادة التشغيل هذه، لا مهلة شراء خادم جديد. ويُجرى اختبار إقلاع كل شهر، دون المساس بالإنتاج. ومع عرض PCA، تعمل مثيلات سحابية بشكل دائم ويتولى وكيل على شبكة العميل توجيه الحركة إليها، دون تغيير عنوان IP: فيكون RTO المتبقي في الغالب هو وقت الاكتشاف واتخاذ القرار. والنسخ المتماثل أو مزامنة البيانات بين مثيل PCA والخادم الأصلي ليسا مدمجين افتراضيًا: بل يمرّان عبر عملية مخصصة تلائم الحاجة، يمكن لـWeDoBack تنفيذها بموجب عرض أسعار. وفي الحالات الثلاث، يبقى التحقق التشغيلي جزءًا من الوقت المحتسب. ويمكن التواصل مع فريق الدعم البشري من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).
الأسئلة الشائعة
ما الفرق بين RTO وMTD؟
MTD (Maximum Tolerable Downtime، أي أقصى مدة توقف يمكن تحملها) هي إجمالي مدة التوقف التي تقبلها الإدارة لنشاط ما، مع احتساب جميع الآثار. أما RTO فهو المهلة اللازمة لإعادة تشغيل مورد معلوماتي. ويوضح المعهد الوطني الأمريكي للمعايير والتقنية (NIST) أن RTO يجب أن يكون عادةً أقصر من MTD، لترك هامش لمراحل الاستئناف الأخرى.
يعلن أحد البرامج عن RTO لا يتجاوز بضع دقائق. هل هذا واقعي؟
لا يحتسب هذا الرقم عادةً سوى الوقت التقني للإقلاع، في ظروف المختبر. فهو لا يشمل الاكتشاف، ولا الوقت اللازم للوصول إلى الشخص المخوَّل، ولا تحقق المستخدم. وقيمة RTO الفعلية لديكم هي تلك التي قستموها في آخر اختبار، من الإبلاغ عن الحادث حتى أول عمل تشغيلي ناجح.
هل RTO التزام قانوني؟
لا يوجد نص يفرض مدة محددة بالأرقام على الشركات الصغيرة والمتوسطة. في المقابل، تطلب اللائحة العامة لحماية البيانات (RGPD، المادة 32) توفير وسائل تتيح استعادة إتاحة البيانات الشخصية والوصول إليها «في آجال مناسبة» عند وقوع حادث. وRTO هو الطريقة العملية لتحديد هذه الآجال المناسبة.
للمزيد
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- SP 800-34 Rev. 1، دليل تخطيط الطوارئ لنظم المعلومات الفيدرالية — NIST
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- الفصل الرابع – المسؤول عن المعالجة والمعالج من الباطن (اللائحة العامة لحماية البيانات، المادة 32) — CNIL، الهيئة الفرنسية لحماية البيانات
- عرض PRA: استئناف النشاط بعد الكوارث — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.