الخدمات السحابية · التعافي من الكوارث
التعافي من الكوارث في السعودية: موقع احتياطي جرّبتموه فعلًا
التعافي من الكوارث هو الخطة والبنية التقنية اللتان تعيدان أنظمتكم إلى العمل بعد عطل كبير، مثل فقدان مركز بيانات، أو انقطاع منطقة سحابية، أو هجوم فدية، أو خطأ يمحو بيانات. وفي المنشأة السعودية يجيب التعافي من الكوارث عن سؤالين معًا: متى يجب أن يعود كل نظام وكم من البيانات يُقبل فقده، وأين يجوز أن تقيم النسخة الاحتياطية. وتصمم إنتركي التعافي من الكوارث وتبنيه وتختبره وتشغّله على المنصات السحابية الشريكة وعلى بنيتكم التحتية، من الرياض.
الملخص
نظرة سريعة
خلاصة الصفحة في جدول واحد، قبل التفاصيل.
- ما الذي يُحسم
- لكل نظام: المدة المستهدفة للتعافي (RTO) ونقطة الاستعادة المستهدفة (RPO)
- الأنماط
- النسخ الاحتياطي والاستعادة، والاحتياط البارد، والاحتياط الدافئ، والاحتياط الساخن
- أين تقيم النسخة
- نطاق توافر ثانٍ، أو منطقة سحابية داخل المملكة، أو مزوّد محلي، أو موقع ثانٍ لكم، بحسب ما يسمح به التصنيف
- قواعد البيانات
- النسخ المتماثل المدمج في القاعدة، أو iblync منصة إنتركي للنسخ المتماثل بين أنظمة مختلفة
- الدليل
- اختبار تعافٍ بنتيجة مكتوبة، يُعاد وفق جدول
- دور إنتركي
- التقييم والتصميم والبناء بالشيفرة واختبارات التعافي والتشغيل ضمن نطاق مكتوب، من الرياض
الخلاصة لأصحاب القرار
- ابدؤوا من العمل لا من التقنية: لكل نظام RTO وRPO يوافق عليهما مالكه في العمل، لا إدارة تقنية المعلومات وحدها.
- ثم اختاروا النمط: كلما قصرت الأهداف زاد ما يعمل في الموقع الاحتياطي طوال الوقت، وزادت التكلفة.
- إقامة البيانات تشمل النسخة: النسخ الاحتياطية والموقع الاحتياطي تخضع لقواعد التصنيف نفسها التي تخضع لها بيئة الإنتاج.
- ما لم يُختبر لا يُعرف: خطة التعافي من الكوارث لا تساوي أكثر من نتيجة آخر اختبار لها.
RTO وRPO: الرقمان اللذان تُبنى عليهما خطة التعافي من الكوارث
المدة المستهدفة للتعافي (RTO) هي أطول مدة يجوز أن يتوقف فيها النظام قبل أن يصبح الضرر غير مقبول. ونقطة الاستعادة المستهدفة (RPO) هي مقدار البيانات الحديثة التي يتحمل العمل فقدها، وتُقاس بالوقت: فـRPO مقداره خمس عشرة دقيقة يعني أن تغييرات آخر خمس عشرة دقيقة قد تُفقد أو يُعاد إدخالها. ويشرح مدخل المصطلحات عن RTO وRPO المفهومين بتفصيل أكبر.
والرقمان من شأن مالك كل نظام في العمل. فمنصة المدفوعات وبوابة العملاء وأداة التقارير الداخلية نادرًا ما تستحق الأهداف نفسها، ومنح كل نظام أضيق هدف يضاعف ميزانية التعافي من غير أن يزيد الأمان. أما خطة استمرارية الأعمال فتحدد ترتيب عودة الخدمات ومن يقرر إعلان حالة التعافي، والتعافي من الكوارث هو الجزء التقني من تلك الخطة.
روابط ذات صلةمدخل المصطلحات عن RTO وRPO
أربعة أنماط للتعافي من الكوارث، من الأقل تكلفة إلى الأسرع
المدد هنا رتب تقريبية معتادة، لا وعود. فحجم البيانات ومدى أتمتة إعادة البناء وطريقة نسخ قاعدة البيانات هي ما يحدد موقع كل نظام فعلًا.
| النمط | ما يعمل في الموقع الاحتياطي | مدة التعافي المعتادة | البيانات المعرّضة للفقد | تكلفة التشغيل |
|---|---|---|---|---|
| النسخ الاحتياطي والاستعادة | لا شيء، تُحفظ فيه النسخ الاحتياطية فقط | ساعات إلى أيام | حتى آخر نسخة احتياطية | الأقل: التخزين وحده |
| الاحتياط البارد | بنية معرّفة بالشيفرة لا تعمل، وبيانات تُنسخ وفق جدول | ساعات | حتى آخر نسخة | منخفضة |
| الاحتياط الدافئ | نسخة مصغّرة تعمل، وقواعد البيانات تُنسخ باستمرار | دقائق إلى ساعات | ثوانٍ إلى دقائق | متوسطة |
| الاحتياط الساخن | نسخة كاملة الحجم تعمل وجاهزة لاستقبال الطلبات | دقائق | شبه معدومة، بحسب طريقة النسخ المتماثل | الأعلى: قريبة من بيئة إنتاج ثانية |
وتستخدم أغلب البيئات أكثر من نمط: احتياطًا ساخنًا أو دافئًا للأنظمة القليلة التي لا يستغني عنها العمل، واحتياطًا باردًا أو نسخًا احتياطيًا واستعادة لما سواها. ويحتاج كل نمط إلى نسخ احتياطية رغم ذلك، لأن النسخة المتماثلة تنقل الحذف أو الملف المشفّر بهجوم فدية بالأمانة نفسها التي تنقل بها البيانات السليمة.
إبقاء موقع التعافي من الكوارث داخل السعودية
النسخة الاحتياطية بياناتكم أيضًا. فإذا نصّت سياسة التصنيف لديكم على أن فئة من البيانات يجب أن تبقى في المملكة، فنسخها الاحتياطية وموقع تعافيها يجب أن يبقيا كذلك، ومعهما السجلات واللقطات (Snapshots) التي تنتج عنهما. وهذا يضيّق الخيارات، لكنه نادرًا ما يترك خيارًا واحدًا:
- نطاق توافر ثانٍ في المنطقة نفسها. يحمي من فقدان منشأة واحدة، ولا يحمي من انقطاع المنطقة كلها.
- منطقة سحابية داخل المملكة. تشغّل Google Cloud منطقة في الدمام (me-central2). وأعلنت AWS عن منطقة سعودية وتقول إنها على المسار لتبدأ في ديسمبر 2026، فلا تبنوا التعافي عليها قبل أن تظهر في قائمة مناطق AWS المتاحة.
- مزوّد محلي. سحابة تشغّلها جهة سعودية موقعًا احتياطيًا لبيئة إنتاج تعمل في مكان آخر داخل المملكة.
- موقع ثانٍ لكم. مركز بيانات ثانٍ أو استضافة مشتركة، أو بيئة إنتاج على بنيتكم مع تعافٍ في منطقة سحابية داخل المملكة.
اقرأ المزيد
والجمع بين الأماكن على هذا النحو تصميم سحابة هجينة، وينطبق عليه عمل الحدود نفسه: هوية تعمل في الموقع الاحتياطي حين يغيب الموقع الأساسي، ومسارات شبكة جاهزة قبل الحاجة إليها، وضوابط تبني بيئة التعافي بالطريقة التي تُبنى بها بيئة الإنتاج.
روابط ذات صلةسحابة هجينة
النسخ المتماثل لقواعد البيانات في التعافي من الكوارث، وiblync حين تختلف الأنظمة
يمكن في الغالب إعادة بناء التطبيقات من الشيفرة، أما البيانات فلا، ولذلك تحدد طريقة نسخ قاعدة البيانات نقطة الاستعادة. فإذا كان النسخ المتماثل المدمج في القاعدة يغطي الحالة، فابدؤوا به، فهو عادةً الطريق الأبسط. وإذا كان المصدر والنسخة الاحتياطية من نوعين مختلفين، أو كان على النسخة أن تغذي منصة أخرى في الموقع الاحتياطي، فإن النسخ المتماثل الفوري عبر iblync، منصة إنتركي، ينقل كل تغيير إلى الهدف بعد حدوثه بوقت قصير.
اقرأ المزيد
وتهمّ خاصيتان منه في التعافي. الأولى أن التغييرات تُحفظ في طابور انتظار حين يتعذر الوصول إلى الهدف، وتُعالَج عند عودته، فلا يضيع شيء إذا انقطع خط التعافي. والثانية تقييد المعدل، فلا يأخذ النسخ المتماثل من قدرة الإنتاج أكثر مما يُسمح له، ولا يبطئ اللحاق بعد الانقطاع الأنظمة التي تحاولون حمايتها. ويذكر موقع iblync مصادر منها MySQL وPostgreSQL وSQL Server وIBM DB2، ونتأكد من الإصدارات ومكان التشغيل في كل مشروع. والتأخر بين المصدر والنسخة الاحتياطية هو نقطة الاستعادة الفعلية لديكم، لذلك يُقاس ويُنبَّه عليه من اليوم الأول.
وتحتاج النسخ الاحتياطية إلى العناية نفسها. احتفظوا بنسخة واحدة على الأقل لا تستطيع صلاحيات بيئة الإنتاج تعديلها أو حذفها، حتى لا يصل إليها هجوم الفدية إذا وصل إلى الإنتاج، واحفظوها في مكان يسمح به التصنيف. وحددوا مدة الاحتفاظ بكل نسخة، وتحققوا من اكتمالها باستعادتها فعلًا. وتشمل الخدمة المُدارة لمنصات البيانات لدى إنتركي التحقق من النسخ الاحتياطية باستعادة فعلية.
روابط ذات صلةالنسخ المتماثل الفوري عبر iblync
اختبار التعافي من الكوارث: الجزء الذي تتجاوزه أغلب الخطط
تصميم التعافي الذي لم يُجرَّب افتراض لا أكثر. فالاختبار يكشف هل تُستعاد النسخ الاحتياطية، وهل ما زال دليل التشغيل يطابق الأنظمة، وهل تعمل الصلاحيات في الموقع الاحتياطي، وكم يستغرق التعافي فعلًا. ونخطط للاختبار على ثلاثة مستويات:
- اختبار الاستعادة. تُستعاد نسخة احتياطية إلى بيئة معزولة، ويُتحقق منها نظامًا نظامًا.
- المراجعة المكتبية. يُقرأ دليل التشغيل خطوة خطوة مع من سينفذونه، لكشف الخطوات والصلاحيات الناقصة.
- اختبار التحويل. يُنقل نظام إلى الموقع الاحتياطي ويعمل فيه ثم يُعاد، وتُكتب المدة والبيانات المفقودة مقابل الـRTO والـRPO.
وينتهي كل اختبار بنتيجة مؤرخة وقائمة إصلاحات. وكرّروه وفق جدول تحدده سياستكم، وبعد كل تغيير مهم في الأنظمة المشمولة.
الضوابط الأساسية للأمن السيبراني وغيرها، معلومات عامة
تصدر الهيئة الوطنية للأمن السيبراني الضوابط الأساسية للأمن السيبراني (ECC)، والإصدار الحالي على موقعها ECC-2:2024، ومن مجالاتها الرئيسة صمود الأمن السيبراني. ويذكر دليل التطبيق الذي تنشره الهيئة أن نطاقه الجهات الحكومية والجهات والشركات التابعة لها. وقد تضيف الجهات المنظِّمة في كل قطاع متطلباتها. فاقرؤوا النص الحالي مع المسؤول عن الامتثال لديكم لتعرفوا ما ينطبق عليكم، ولا تذكر هذه الصفحة أرقام ضوابط. وما يطلبه أي مقيّم في النهاية هو الدليل: الـRTO والـRPO المتفق عليهما، والتصميم الذي يحققهما، ونتيجة آخر اختبار. ويتناول دليلنا عن الضوابط الأساسية للأمن السيبراني جانب الأدلة.
روابط ذات صلةالهيئة الوطنية للأمن السيبرانيدليلنا عن الضوابط الأساسية للأمن السيبراني
كيف يسير مشروع التعافي من الكوارث مع إنتركي
-
التقييم.
الأنظمة المشمولة واعتماد بعضها على بعض، والنسخ الاحتياطية الحالية، وRTO وRPO لكل نظام يتفق عليهما مالكه.
-
التصميم.
نمط لكل نظام، وموقع التعافي الذي يسمح به التصنيف، وطريقة نسخ قاعدة البيانات، وإجراء إعلان حالة التعافي.
-
البناء.
بيئة التعافي معرّفة بالشيفرة على المنصة السحابية الشريكة أو على بنيتكم، مع ضبط النسخ المتماثل ومراقبة التأخر.
-
الاختبار الأول.
اختبار استعادة واختبار تحويل، تُسجَّل نتائجهما مقابل الأهداف وتُنفَّذ الإصلاحات.
-
التشغيل.
التحقق من النسخ الاحتياطية باستعادة فعلية، وسلامة النسخ المتماثل، والاختبارات المجدولة، يتولاها فريقكم بأدلة التشغيل أو إنتركي ضمن نطاق مكتوب.
ما الذي يحدد تكلفة التعافي من الكوارث ومدته
لا توجد قائمة أسعار، لأن التكلفة تتبع التصميم. وتحددها خمسة أمور: عدد الأنظمة المشمولة، ومدى ضيق أهدافها، والنمط الذي يحتاجه كل منها، وحجم البيانات المنسوخة والمحفوظة، وعدد مرات الاختبار. فالاحتياط الدافئ أو الساخن له تكلفة تشغيل كل شهر، أما الاحتياط البارد والنسخ الاحتياطي فتكلفتهما في التخزين غالبًا. وتتوقف المدة على الأمور نفسها، وعلى مقدار ما عُرّف من بيئتكم الحالية بالشيفرة. ونعطيكم التكلفة والمدة مدى تقريبيًا مع أسبابه بعد التقييم، لا رقمًا قبله.
اقرأ المزيد
والتعافي من الكوارث كخدمة (DRaaS) يعني أن جهة أخرى تشغّل بيئة التعافي وتجري الاختبارات عنكم. وتقدمه إنتركي ضمن الخدمات المُدارة: يُكتب النطاق والاختبارات والتقرير الشهري قبل بدء الخدمة، ويتولاها فريق في الرياض يعمل وفق أسبوع العمل السعودي، بمهندسين يتحدثون العربية ويكتبون وثائق التسليم بها حين تطلبونها. ولا يناسبكم هذا العمل إذا كان لأنظمتكم تعافٍ مُختبر يحقق أهدافًا وقّع عليها العمل.
روابط ذات صلةالخدمات المُدارة
وإنتركي شريك لـGoogle Cloud ولـAWS، وتغطي ممارسة الخدمات السحابية الاستراتيجية والمنطقة الأساسية والتشغيل التي يعتمد عليها التعافي من الكوارث.
روابط ذات صلةممارسة الخدمات السحابية
أسئلة يطرحها المشترون عن التعافي من الكوارث
كيف نحدد RTO وRPO لكل نظام من أنظمتنا؟
اسألوا مالك كل نظام في العمل عن كلفة ساعة من التوقف وساعة من البيانات المفقودة، ثم ضعوا أهدافًا تناسبها. وتنتهي أغلب البيئات إلى فئتين أو ثلاث، لا إلى هدف واحد لكل شيء.
هل يمكن أن يبقى موقع التعافي من الكوارث داخل المملكة؟
نعم. يمكن أن تقيم النسخة الاحتياطية في نطاق توافر ثانٍ، أو في منطقة سحابية داخل المملكة مثل منطقة Google Cloud في الدمام، أو لدى مزوّد محلي، أو في موقع ثانٍ لكم. وسياسة التصنيف لديكم تحدد المسموح منها.
كم تكلّف خطة التعافي من الكوارث لمنشأة في السعودية؟
تتوقف على عدد الأنظمة، ومدى ضيق أهدافها، والنمط الذي يحتاجه كل منها، وحجم البيانات، وجدول الاختبارات. والاحتياط الذي يعمل طوال الوقت يكلّف كل شهر أكثر من النسخ الاحتياطي. ونقدّم مدى تقريبيًا للتكلفة بعد التقييم.
كم يستغرق تجهيز التعافي من الكوارث؟
يتوقف على الأنظمة المشمولة وأهدافها، ومقدار ما عُرّف من البيئة بالشيفرة. ونعطيكم مدى تقديريًا بعد التقييم، والاختبار الأول للتعافي جزء من المشروع لا إضافة عليه.
هل يكفي النسخ المتماثل لقاعدة البيانات وحده للتعافي؟
لا. النسخ المتماثل يُبقي النسخة الاحتياطية قريبة من الإنتاج فيحمي نقطة الاستعادة، لكنه ينقل الحذف والبيانات المشفّرة أيضًا. وتبقى الحاجة إلى نسخ احتياطية محفوظة على حدة، واستعادة مُجرَّبة.
من يجري اختبارات التعافي ويدعمنا بعد التشغيل؟
فريقكم بأدلة التشغيل التي يسلّمها المشروع، أو إنتركي ضمن نطاق مكتوب للخدمات المُدارة. ويأتي الدعم من مهندسينا في الرياض بالعربية أو الإنجليزية، وفق أسبوع العمل السعودي.
التالي
صفحات ذات صلة
الخطوة التالية
خطّطوا معنا للتعافي من الكوارث في أنظمتكم
أخبرونا بأهم أنظمتكم، وأين تعمل اليوم، وهل اختُبر التعافي فيها من قبل، وهل يجب أن تبقى البيانات داخل المملكة. وسنرد عليكم بالخطوة الأولى التي نقترحها.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية