تخطيط التعافي من الكوارث للشركات في الإمارات: RPO وRTO وخيارات موقع DR والاختبار

ابدأ بالأعمال لا ببرنامج النسخ الاحتياطي

تجيب خطة التعافي من الكوارث عن سؤال واحد: بعد عطل جسيم، متى يعود كل جزء من الأعمال إلى العمل، وكم من البيانات سيكون مفقوداً؟ هذه قرارات للقيادة. ودور تقنية المعلومات أن توضّح تكلفة كل إجابة ثم تنفذها.

تصدر الهيئة الوطنية لإدارة الطوارئ والأزمات والكوارث (NCEMA) المعيار AE/SCNS/NCEMA 7000:2021، وهو المعيار الوطني لإدارة استمرارية الأعمال في الإمارات. وهو إلزامي للجهات المحددة، ومعظمها حكومية أو من القطاعات الحيوية، ومرجع جيد للجميع. وإذا كنت تورّد لجهات حكومية أو لعملاء خاضعين للتنظيم، فتوقّع أن تستند استبياناتهم إليه أو إلى ISO 22301.

الخطوة 1: احصر أنظمتك وصنّفها

اكتب قائمة بكل نظام تستخدمه الشركة وامنح كل نظام مستوى:

• المستوى 1: يتوقف العمل بدونه. عادةً ERP والبريد ومخزن الملفات الرئيسي والهاتف، وأنظمة القطاع مثل نظام معلومات المستشفى أو إدارة المستودعات.
• المستوى 2: غيابه مؤلم لكن يمكن تحمّله ليوم أو يومين. CRM والموارد البشرية والإنترانت.
• المستوى 3: يمكن أن ينتظر أسبوعاً أو يُدار يدوياً.

ولا تنسَ الاعتماديات التي يغفل عنها الناس: Active Directory أو Entra ID، وDNS، والجدار الناري، وخطوط الإنترنت، وخوادم التراخيص، ونظام النسخ الاحتياطي نفسه.

الخطوة 2: حدد RPO وRTO لكل مستوى

المستوى	RPO المعتاد	RTO المعتاد
المستوى 1	من 15 دقيقة إلى 4 ساعات	من 2 إلى 8 ساعات
المستوى 2	24 ساعة	من يوم إلى يومين
المستوى 3	من 24 إلى 48 ساعة	حتى أسبوع

هذه نطاقات معتادة وليست أهدافاً. فشركة تجارية تخسر طلبات فترة ما بعد الظهر لها إجابة مختلفة عن شركة خدمات مهنية. ضع تكلفة ساعة التوقف بجانب كل نظام، وتساعدك في ذلك حاسبة تكلفة التوقف (بالإنجليزية). ثم اطلب من المدير المالي والرئيس التنفيذي توقيع الأرقام. هذا التوقيع هو ما يمنع الخطة من أن تصبح قائمة أمنيات لتقنية المعلومات.

الخطوة 3: اختر نهج موقع التعافي

البارد: نسخ احتياطية فقط

تُنسخ البيانات احتياطياً خارج الموقع، وبعد الكارثة تستعيدها على أجهزة جديدة أو مستأجرة. هو الأرخص تشغيلاً. يستغرق الاسترداد أياماً، معظمها في انتظار الأجهزة واستعادة مجموعات البيانات الكبيرة. مناسب للمستوى 3، ونادراً ما يناسب المستوى 1.

الدافئ: منسوخ وغير مُشغَّل

تُنسخ الأجهزة الافتراضية إلى موقع ثانٍ أو سحابة خاصة على فترات، جاهزة للتشغيل. الاسترداد خلال ساعات. هذا هو الخيار الأكثر شيوعاً للشركات المتوسطة في الإمارات، وهنا تناسب سحابة Sangfor الخاصة (بالإنجليزية) المستضافة أو FortGrid DR (بالإنجليزية).

الساخن: يعمل بالتوازي

تعمل الأنظمة في موقعين مع نسخ شبه مستمر وتحويل تلقائي أو يدوي سريع. التوقف دقائق، والتكلفة هي الأعلى. وهو مبرَّر للأنظمة التي تكلّف ساعة توقفها أكثر من تكلفة الموقع الثاني لسنة كاملة.

التعافي عبر السحابة العامة

انسخ أحمال العمل المحلية إلى Azure أو سحابة أخرى وادفع في الغالب مقابل التخزين حتى لحظة التحويل. اقتصاديات جيدة لبعض الأحمال. تحقق من متطلبات موقع البيانات، والتراخيص، وكيف سيتصل المستخدمون إذا كانت شبكة المكتب هي ما تعطّل.

تنتهي معظم الشركات إلى مزيج: ساخن أو دافئ لنظامين أو ثلاثة من المستوى 1، وبارد للبقية.

الخطوة 4: صمّم لبرامج الفدية أولاً

الفيضانات والحرائق تحدث. لكن برامج الفدية تحدث أكثر بكثير، وهي مصممة للعثور على نسخك الاحتياطية وتشفيرها قبل أن تكشف عن نفسها. يحتاج تصميمك إلى:

• نسخة واحدة على الأقل غير قابلة للتعديل أو غير متصلة، لا تستطيع بيانات اعتماد المسؤول حذفها.
• أنظمة نسخ احتياطي ببيانات اعتماد منفصلة، ويُفضّل نطاق هوية منفصل، مع MFA.
• مدة احتفاظ كافية للعودة إلى ما قبل وصول المهاجم، وغالباً تكون أسابيع.
• بيئة استرداد نظيفة، حتى لا تستعيد البيانات على أجهزة مصابة.
• نسخة احتياطية مستقلة لـ Microsoft 365. فالحذف والتشفير يتزامنان إلى السحابة أيضاً.

ويتعمق دليل التعافي من برامج الفدية (بالإنجليزية) أكثر في هذا الموضوع.

الخطوة 5: اكتب دليل التشغيل (Runbook)

1. الترويسة: المسؤول، والإصدار، وتاريخ آخر اختبار، وموعد المراجعة القادمة.
2. RPO وRTO موقّعان لكل نظام.
3. معايير التفعيل: من يملك صلاحية إعلان الكارثة، وبناءً على أي دليل.
4. جهات الاتصال: أشخاص محددون ونوابهم، ومزوّد تقنية المعلومات، ومزوّد الإنترنت، والمورّدون الرئيسيون، وشركة التأمين.
5. ترتيب الاسترداد: الهوية والشبكة أولاً، ثم أنظمة المستوى 1 بالتسلسل المتفق عليه.
6. إجراءات تفصيلية خطوة بخطوة لكل نظام من المستوى 1، مكتوبة بحيث يستطيع شخص غير كاتبها اتباعها.
7. التواصل: كيف يُبلَّغ الموظفون والعملاء والموردون إذا كان البريد معطلاً.
8. سجل الاختبارات.

احتفظ بنسخة مطبوعة وأخرى غير متصلة. فالخطة المحفوظة فقط على الخادم الذي تعطّل لا تفيد بشيء.

الخطوة 6: اختبرها واحتفظ بالأدلة

• شهرياً: استعد عينة عشوائية من الملفات وصندوق بريد وقاعدة بيانات. راجع لماذا تفشل النسخ الاحتياطية غير المختبرة (بالإنجليزية).
• مرتين سنوياً: تمرين محاكاة مكتبي مع القيادة. امشِ خلال صباح هجوم فدية دقيقة بدقيقة.
• مرة سنوياً: حوّل نظاماً واحداً على الأقل من المستوى 1 وقِس RTO الفعلي مقابل الموقّع.
• بعد كل تغيير كبير: نظام ERP جديد، أو انتقال مكتب، أو موقع جديد. حدّث الخطة وأعد اختبارها.

قائمة التحقق للجاهزية للتعافي من الكوارث

• حصر للأنظمة مع المستويات والاعتماديات.
• RPO وRTO لكل نظام، موقّعان من القيادة.
• نسخة احتياطية غير قابلة للتعديل أو غير متصلة، وبيانات اعتماد منفصلة للنسخ الاحتياطي مع MFA.
• نسخة احتياطية مستقلة لـ Microsoft 365.
• نهج موقع تعافٍ مختار لكل مستوى، مع موافقة على التكاليف.
• دليل تشغيل مكتوب، محفوظ خارج الأنظمة، بأدوار محددة بالاسم.
• اختبارات استعادة شهرية مسجّلة، واختبار تحويل سنوي مكتمل.
• متطلبات شركة التأمين السيبراني والعملاء الرئيسيين مربوطة بالخطة.

كيف تساعد ميسان

نصمم ونشغّل النسخ الاحتياطي والتعافي من الكوارث للمؤسسات في الإمارات: سحابة FortGrid للنسخ الاحتياطي، وSangfor HCI والسحابة الخاصة المستضافة داخل الإمارات، والنسخ الاحتياطي لـ Microsoft 365، وأدلة التشغيل والاختبارات المرتبطة بها. نحن شريك Sangfor الذهبي، ولدينا أكثر من 22 عاماً من العمل في البنية التحتية. تحصل على عروض أسعار ثابتة بعد مسح الموقع، وعلى ترحيل مرحلي مع خطة رجوع عندما ننقل الأنظمة إلى بنية تعافٍ جديدة. ابدأ بصفحة النسخ الاحتياطي والتعافي والسحابة (بالإنجليزية).

خدمات ميسان ذات الصلة

• النسخ الاحتياطي والتعافي من الكوارث والسحابة (بالإنجليزية)
• FortGrid للنسخ الاحتياطي والتعافي (الإمارات) (بالإنجليزية)
• سحابة Sangfor الخاصة وHCI (بالإنجليزية)
• حاسبة تكلفة التوقف (بالإنجليزية)

الأسئلة الشائعة

ما الفرق بين RPO وRTO؟

RPO (هدف نقطة الاسترداد) هو مقدار البيانات الذي يمكنك تحمّل فقدانه مقيساً بالوقت: RPO بأربع ساعات يعني أنك قد تفقد عمل أربع ساعات كحد أقصى. أما RTO (هدف وقت الاسترداد) فهو المدة التي يمكن أن يتوقف فيها النظام قبل أن يصبح الضرر غير مقبول. كلاهما قرار للإدارة، وتقنية المعلومات تصمّم الحل لتحقيقهما.

هل يوجد معيار إماراتي لاستمرارية الأعمال؟

نعم. المعيار AE/SCNS/NCEMA 7000:2021 هو المعيار الوطني لإدارة استمرارية الأعمال في الإمارات، وتصدره الهيئة الوطنية لإدارة الطوارئ والأزمات والكوارث. وهو إلزامي للجهات المحددة، وأغلبها حكومية أو من القطاعات الحيوية. وكثير من الشركات الخاصة تعتمده أو تعتمد ISO 22301 مرجعاً حتى عندما لا يكون ذلك مطلوباً منها.

هل يمكن أن يكون Microsoft 365 أو Azure هو حل التعافي من الكوارث لدينا؟

الخدمات السحابية صامدة أمام أعطال الأجهزة، لكنها لا تحميك من الحذف، أو من برنامج فدية يتزامن إلى OneDrive، أو من حساب مسؤول مخترق. ما زلت تحتاج إلى نسخة احتياطية مستقلة لبيانات Microsoft 365، وإلى خطة لما يحدث إذا تعطلت منصة الهوية لديك.

كم مرة يجب أن نختبر خطة التعافي من الكوارث؟

كحد أدنى: استعد عينة من البيانات كل شهر، ونفّذ تمرين محاكاة مكتبياً مرتين في السنة، واختبر التحويل الكامل لأهم أنظمتك مرة في السنة. والجهات الخاضعة للتنظيم تختبر عادةً بوتيرة أعلى. احتفظ بسجل لكل اختبار، فشركات التأمين والمدققون يطلبونه.

كم يكلف موقع التعافي من الكوارث؟

يعتمد ذلك على RTO أكثر من أي عامل آخر. الموقع البارد مع نسخ احتياطية تستعيدها عند الحاجة تكلفة تشغيله منخفضة لكن الاسترداد يستغرق أياماً. والموقع الدافئ مع أنظمة منسوخة تكلفته أعلى لكنه يستعيد العمل خلال ساعات. والموقع الساخن الجاهز هو الأعلى تكلفة. نقدّم عروض أسعار ثابتة بعد مسح الموقع والاتفاق على RPO وRTO لكل نظام.

هل يمكن أن تبقى نسخة التعافي داخل الإمارات؟

نعم. تعمل سحابتنا الخاصة المستضافة على مجموعة Sangfor HCI داخل الإمارات، ومنصة النسخ الاحتياطي FortGrid يشغّلها ويدعمها فريقنا في الإمارات. وعندما يجب أن تبقى البيانات داخل الدولة، نصمم وجهات النسخ الاحتياطي والتعافي على هذا الأساس ونؤكد موقع التخزين كتابياً.

هذا الدليل معلومات عامة للتخطيط، وليس استشارة قانونية أو ضريبية. تتغيّر الأنظمة والمواعيد، لذا تحقّق من الوضع الحالي في المصدر الرسمي المذكور في النص ومع مستشاريك. آخر مراجعة: 17/10/2026.

كل أدلة قادة تقنية المعلومات