كيف تخطط لاستمرارية العمل عند تعطل نظام الأرشفة؟

هذه المقالة لمدير تقنية المعلومات والبنية التحتية، ولمن يكتب متطلبات التشغيل في مشروع الأرشفة. تجيب عن سؤالين عمليين: كم تتحمل جهتك من توقف نظام الأرشفة أو فقد بياناته، وماذا يفعل الموظفون والفريق التقني عندما يحدث ذلك فعلًا؟ أما طريقة اختبار النسخ الاحتياطية نفسها ومستوياتها فتتناولها مقالة اختبار استعادة الملفات والبيانات من النسخ الاحتياطية.

هدفا الاستعادة: ما معنى كل منهما في نظام أرشفة؟

المصطلحان شائعان في خطط التعافي، لكن معناهما في نظام الأرشفة يحتاج توضيحًا لأن النظام لا يحفظ ملفات فقط:

• أقصى فقد مقبول للبيانات (Recovery Point Objective – RPO): المسافة الزمنية بين آخر نسخة يمكن الاستعادة منها ولحظة التعطل. إن كان هذا الهدف «ساعة»، فأسوأ ما تقبله الجهة أن تضيع آخر ساعة من العمل. وفي نظام الأرشفة يشمل «العمل» الوثائق المرفوعة، وبيانات فهرستها، والإصدارات الجديدة، والتعليقات، وقرارات الاعتماد والتوقيعات، وتغييرات الصلاحيات، وسجل التدقيق.
• أقصى مدة توقف مقبولة (Recovery Time Objective – RTO): المدة من التعطل حتى عودة النظام قابلًا للاستخدام. وهنا سؤال يُغفل كثيرًا: «قابل للاستخدام» بأي معنى؟ عودة الوصول والبحث بالحقول قد تسبق عودة البحث داخل المحتوى، لأن إعادة بناء فهرس البحث لأرشيف كبير تأخذ وقتًا. حدد في الخطة ما الحد الأدنى من الوظائف الذي يُعد عنده النظام «عائدًا».
• مدة العمل البديل المقبولة: هدف ثالث مفيد إداريًا. كم يومًا تستطيع الإدارة أن تعمل بالإجراء البديل قبل أن يتحول التوقف إلى ضرر حقيقي، مثل فوات مهلة نظامية أو تعطل مشروع أو تأخر صرف؟ هذا الرقم هو ما يجب أن يكون هدف مدة التوقف أقل منه بوضوح.

الهدفان يحددان تكلفة البنية. فقد أقرب إلى الصفر يعني نسخًا أو تكرارًا شبه لحظي للبيانات، وتوقف أقصر يعني بيئة بديلة جاهزة أو قابلة للتجهيز بسرعة. لذلك يجب أن يأتي الرقم من أثر التوقف على العمل، لا من رغبة عامة في «عدم التوقف أبدًا».

كيف تحدد الهدفين لجهتك؟

ابدأ بالإجراءات لا بالخوادم. اجلس مع الإدارات التي تعتمد على الأرشيف يوميًا، واسأل كلًّا منها ثلاثة أسئلة: ماذا يحدث إن توقف الأرشيف ساعة؟ ويومًا؟ وثلاثة أيام؟ ثم صنّف إجراءاتها في مستويات. المستويات التالية مثال لطريقة التصنيف، وتحدد جهتك مددها بنفسها:

بعد التصنيف، الهدف الذي يُكتب في العقد أو في وثيقة مواصفات البنية هو هدف أعلى مستوى يوجد في النظام، لأن النظام يُستعاد وحدة واحدة في الغالب. لكن التصنيف يبقى مفيدًا في أمرين: ترتيب ما يُتحقق منه أولًا بعد الاستعادة، وتحديد الإدارات التي تحتاج إجراءً بديلًا مكتوبًا ومجربًا.

وإن كانت جهتك تخضع لتعليمات تنظيمية في الأمن السيبراني، فراجعها قبل تحديد الأهداف. مثلًا، تتضمن الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني مكونًا لإدارة النسخ الاحتياطية، ومكونًا لصمود الأمن السيبراني يتناول جوانبه في إدارة استمرارية الأعمال. وجود النسخ في النظام يساعد جهتك على تطبيق ما يخصها من هذه الضوابط، لكنه لا يغني عن خطة الجهة وسياساتها.

سيناريوهات التعطل: ليس كل توقف استعادة من النسخ

أكثر ما يطيل التوقف أن يبدأ الفريق بالإجراء الخطأ: استعادة كاملة من النسخ الاحتياطية لمشكلة كان يكفيها إعادة بناء فهرس، أو استعادة سريعة إلى البيئة نفسها بعد حادث أمني لم يُفهم بعد. الشجرة التالية تساعد مسؤول النظام على تشخيص الحالة في الدقائق الأولى:

لاحظ أن أغلب الفروع لا تنتهي باستعادة كاملة. وهذا ما يجعل الخطة المكتوبة أقصر توقفًا من الخطة التي تحوي جملة واحدة: «نستعيد من النسخة الاحتياطية».

إجراءات العمل البديل: ماذا يفعل الموظفون أثناء التوقف؟

التوقف لا يوقف وصول الخطابات، ولا المهل، ولا حاجة المهندس في الموقع إلى المخطط المعتمد. لكل وظيفة حرجة اكتب بطاقة من أربعة أجزاء: البديل، ومن ينفذه، وأين يُحفظ ما يُنتج أثناء التوقف، وكيف يُدخل إلى النظام بعد عودته.

الجزء الأخير من كل بطاقة هو الأهم وأكثره إهمالًا. خطة لا تحدد كيف يعود ما جرى أثناء التوقف إلى النظام ستترك بعد كل حادث وثائق خارج الأرشيف، ونسخًا مؤقتة لا يعرف أحد مصيرها.

الوثائق الحرجة: كيف تصل إليها والنظام متوقف؟

في كل جهة عدد محدود من الوثائق لا يحتمل انتظار عودة النظام: العقود السارية لمشاريع قائمة، والمخططات المعتمدة في المواقع، والسياسات التي تُطبق يوميًا، ووثائق قضايا لها جلسات قريبة. حدد هذه القائمة مع الإدارات، ثم اختر لكل فئة منها مصدرًا بديلًا واحدًا على الأقل:

لا تجعل «النسخة المصدرة» حلًا واسعًا. كل نسخة خارج النظام تخرج عن الصلاحيات وسجل التدقيق وإدارة الإصدارات، وقد تصبح هي المرجع الذي يعمل عليه الموظفون بعد عودة النظام. وفي مقالة منع تداول النسخ غير المعتمدة ما يساعد على ضبط هذا الخطر.

ترتيب الاستعادة والتحقق قبل إعادة المستخدمين

حين تقرر الاستعادة، فإن نظام الأرشفة ليس ملفًا واحدًا يُنسخ ويُعاد. هو قاعدة بيانات تحمل البيانات الوصفية والصلاحيات والسجل، ومخزن ملفات يحمل الوثائق وإصداراتها، وفهرس بحث مبني من الاثنين، وطوابير معالجة وتكاملات. الترتيب الخاطئ يعيد نظامًا يعمل ظاهريًا وبياناته غير متسقة.

النسخ الاحتياطي للملفات والبيانات والفهارس، واختبارات الاستعادة الدورية الموثقة بمحاضر، وتصدير الوثائق بياناتها الوصفية، كلها من إمكانات النسخ الاحتياطي والاستعادة والتصدير في النظام. أما أهداف التعافي نفسها فتُحدد في العرض الفني بحسب احتياج جهتك وخيار التشغيل.

ما الذي يتغير بين التشغيل السحابي والتشغيل على خوادم الجهة؟

الخطة نفسها تُكتب في الحالتين، لكن من ينفذ كل جزء يختلف، كما يظهر في مقارنة المسؤوليات بين التشغيل السحابي والتشغيل على خوادم الجهة. قبل التعاقد، اطلب إجابات مكتوبة عن الأسئلة التالية بحسب نموذجك:

توزيع المسؤوليات التفصيلي في التشغيل اليومي بين الجهة والمورد تتناوله مقالة توزيع مسؤوليات التشغيل بين العميل ومورد النظام، ومكونات النسخ في البنية الداخلية تجدها في مقالة متطلبات البنية التحتية للتشغيل الداخلي. المهم هنا أن تكون الاستمرارية بندًا مستقلًا في العقد، لا جملة داخل بند الدعم.

مثال: تعطل التخزين صباح يوم عمل

شركة افتراضية تشغّل النظام على خوادمها، وصنّفت اعتماد أوامر الشراء ومستخلصات المشاريع إجراءً حرجًا، والاستقبال والفهرسة إجراءً مهمًا. تكتشف تقنية المعلومات صباحًا أن وحدة التخزين التي تحمل ملفات الوثائق معطلة، بينما قاعدة البيانات تعمل.

ما جعل الحادث قابلًا للإدارة ليس التقنية وحدها، بل أن الفريق عرف مسبقًا ما الحرج، وأين يُسجل العمل المؤقت، وكيف يحصر ما فُقد من سجل التدقيق قبل الاستعادة.

كيف تختبر الخطة وتبقيها صالحة؟

1. تمرين مكتبي على سيناريو

   يجتمع مسؤول النظام وتقنية المعلومات والأمن وممثلو الإدارات الحرجة، ويُطرح عليهم سيناريو من الشجرة، ويمر كل منهم بما سيفعله. التمرين يكشف غالبًا أرقام تواصل قديمة، وتفويضات غير موثقة، وبطاقات لا يعرفها الموظفون.

   مدير تقنية المعلومات
2. اختبار استعادة فعلي

   استعادة على بيئة منفصلة، لا على الإنتاج، مع قياس المدة الفعلية ومقارنتها بالهدف، والتحقق من اتساق البيانات والملفات والصلاحيات. تفاصيل مستويات هذا الاختبار في مقالة اختبار الاستعادة، ودور البيئة المنفصلة في مقالة فصل بيئة الاختبار عن الإنتاج.

   تقنية المعلومات والمورد
3. مراجعة عند كل تغيير جوهري

   إضافة فرع، أو تكامل جديد، أو إجراء أصبح حرجًا، أو تغيير في نموذج التشغيل. كل منها قد يغير الأهداف أو البطاقات.

   مسؤول النظام
4. محضر واعتماد

   كل تمرين واختبار يُوثق بمحضر يتضمن ما نجح، وما فشل، والإجراء التصحيحي وموعده، ويُعتمد من صاحب القرار.

   صاحب قرار المشروع

أخطاء شائعة

• هدف واحد طموح للنظام كله: يرفع التكلفة دون مبرر، أو يُكتب ولا يُنفذ.
• نسخ الملفات دون قاعدة البيانات أو العكس: ينتج استعادة لا تتطابق فيها الوثائق مع بياناتها.
• النسخ في المكان نفسه: نسخة على الخادم نفسه أو في الشبكة نفسها دون عزل قد تتعطل أو تُصاب مع النظام.
• خطة تقنية بلا إجراءات بديلة: يعود النظام، وتبقى وثائق فترة التوقف خارجه.
• خطة لم يقرأها أحد خارج تقنية المعلومات: الموظف الذي لا يعرف بطاقة الاستقبال سيحفظ الخطابات في درجه.

الخطوة التالية

اجمع ما يلي قبل طلب العرض: قائمة الإجراءات المصنفة حسب أثر التوقف، والهدفين المقترحين لأعلى مستوى، وقائمة الوثائق الحرجة ومصادرها البديلة، وسياسات جهتك في النسخ ومواقعه. بهذه المدخلات تصبح الاستمرارية بندًا قابلًا للتسعير والاختبار في العرض، لا وعدًا عامًا.

وإن كانت جهتك تتجه إلى تشغيل النظام داخل شبكتها، فهذه المدخلات جزء من وثيقة مواصفات البنية للتشغيل على خوادم الجهة، ويمكنك إرسالها معنا الآن لتحصل على عرض فني ومالي يشمل النسخ والتعافي بحسب أهدافكم.

أسئلة شائعة