التعافي من الكوارث سحابياً في السعودية: دليل عملي

برامج الفدية وأعطال الأجهزة وحوادث الكهرباء أو التبريد والأخطاء البشرية قد توقف الأنظمة الحرجة. والتعافي من الكوارث هو الخطة والبنية التي تعيدها للعمل خلال وقت متفق عليه. وقد جعلت الخدمات السحابية التعافي في متناول منشآت لم يكن بإمكانها تبرير مركز بيانات ثانٍ.

الخطوة 1: تحديد RPO وRTO

حدد أنظمتك الحرجة، مثل نظام تخطيط الموارد والبريد وخوادم الملفات وتطبيقات العمل، واتفق مع الإدارة على هدفين لكل منها:

• RPO: كم من البيانات يمكن تحمّل فقده، مثلاً 15 دقيقة أو 24 ساعة.
• RTO: كم يمكن أن يتوقف النظام، مثلاً ساعة أو يومين.

كلما ضاقت الأهداف ارتفعت التكلفة، ولذلك لا تحتاج كل الأنظمة المستوى نفسه.

الخطوة 2: اختيار نموذج التعافي

• النسخ والاستعادة: تُنسخ البيانات إلى السحابة وتُستعاد عند الحاجة. أقل تكلفة وأطول وقت استعادة.
• الشعلة الدائمة (Pilot light): تُنسخ الأنظمة الأساسية مثل قواعد البيانات باستمرار، وتُشغَّل بقية الخوادم عند الكارثة فقط.
• الاستعداد الدافئ (Warm standby): نسخة مصغرة من البيئة تعمل دائماً وتُوسَّع عند الكارثة.
• التشغيل المتزامن (Active-active): موقعان يعملان في الوقت نفسه. أسرع استعادة وأعلى تكلفة.

الخطوة 3: مراعاة بقاء البيانات داخل المملكة

قبل اختيار موقع الاستعادة صنّف بياناتك. فالأنظمة الوطنية تتطلب بقاء بعض البيانات، خاصةً الحكومية والحساسة، داخل المملكة، والجهات الخاضعة لضوابط الهيئة الوطنية للأمن السيبراني يجب أن تلتزم أيضاً بمتطلبات الأمن السيبراني للحوسبة السحابية. ويشغّل اليوم عدد من مزوّدي السحابة العالميين والمحليين مراكز بيانات في المملكة، مما يجعل التعافي داخلها أكثر عملية.

الخطوة 4: الحماية من برامج الفدية

نسخة التعافي التي تستطيع برامج الفدية تشفيرها ليست نسخة تعافٍ. استخدم نسخاً غير قابلة للتعديل أو معزولة، وبيانات دخول منفصلة لبيئة التعافي، وتحققاً متعدد العوامل لإدارتها.

الخطوة 5: التوثيق والاختبار

اكتب دليل تشغيل للتعافي: من يعلن الكارثة، وترتيب استعادة الأنظمة، وكيف يعود المستخدمون للاتصال. واختبره مرة في السنة على الأقل وبعد التغييرات الكبيرة. فخطة التعافي التي لم تُختبر افتراض وليست خطة.

كيف يساعدك بيت الأفكار

نصمم وننفذ النسخ الاحتياطي والتعافي من الكوارث سحابياً في جميع مناطق المملكة باستخدام منصات مثل Veeam: أهداف الاستعادة، ونسخ الخوادم الحرجة، والنسخ غير القابلة للتعديل، وأدلة التشغيل، واختبارات التعافي الدورية.