تصميم موقع التعافي من الكوارث: تحديد أهداف التعافي قبل اختيار البنية
يبدأ تصميم التعافي من الكوارث بأهداف التعافي لا بالتقنية. كيف يحدّد هدفا RPO و RTO مستوى الموقع وتكلفته ووتيرة اختباره ووثائقه.
يبدأ تصميم التعافي من الكوارث بأهداف التعافي لا بالتقنية. كيف يحدّد هدفا RPO و RTO مستوى الموقع وتكلفته ووتيرة اختباره ووثائقه.
يحكم رقمان تكلفةَ كل برنامج تعافٍ من الكوارث وتعقيدَه وبنيتَه. يحدّد هدف نقطة التعافي (RPO) الحدَّ الأقصى المقبول لفقد البيانات مقيساً بالزمن. ويحدّد هدف زمن التعافي (RTO) الحدَّ الأقصى المقبول لانقطاع الخدمة.
وينبني كل قرار لاحق على هذين الرقمين. أما المؤسسات التي تختار تقنية التعافي أولاً ثم تعود إلى الوراء فتبني بيئات إمّا تقصر عن المتطلّب وإمّا تكلّف أضعاف ما يبرّره. وكلتا النتيجتين شائعة.
ينطلق هذا المقال من التعريفين إلى ما بعدهما: معناهما التشغيلي، ومستويات التعافي التي يقودان إليها، وكيف يتحقّق الاختبار من صحة التصميم، وما الوثائق التي يجب أن تحتفظ بها المؤسسات الخاضعة للتنظيم.
تعريف الهدفين بدقّة
يصف هدف نقطة التعافي عُمرَ البيانات المتاحة لحظةَ عودة الخدمة. فهدف مدّته أربع ساعات يقبل فقدان ما يصل إلى أربع ساعات من المعاملات، ويُلزم المؤسسة بالتقاط البيانات وحمايتها بهذه الوتيرة على الأقل. أما الأهداف المقيسة بالثواني فتستلزم نسخاً متزامناً مستمراً أو شبه مستمر.
ويصف هدف زمن التعافي الفترة المنقضية بين وقوع الانقطاع وعودة الخدمة. وهو يُقاس من طرف إلى طرف. فالاكتشاف، وقرار إعلان الكارثة، والتحويل التقني، والتحقّق من البيانات، وتسلسل تشغيل التطبيقات، وتأكيد صلاحية الخدمة للاستخدام الفعلي، كلها تقع داخل القياس. وكثيراً ما يستغرق التحويل التقني أقصر وقت بينها جميعاً. ولذلك فإن المؤسسات التي تقيس هذه الخطوة وحدها تُقلّل من زمن تعافيها الحقيقي، بفارق واسع أحياناً.
وينتمي الهدفان إلى الخدمات إفرادياً لا إلى المؤسسة ككل. فالنظام المعاملاتي الأساسي، وخدمة الملفات الداخلية، وبيئة التطوير، تتحمّل الانقطاع بدرجات شديدة التفاوت. وتطبيق هدف واحد على المنظومة كلها ينفق أكثر مما يلزم على الأنظمة قليلة الحرجية، وأقل مما يلزم على الأنظمة التي تهمّ فعلاً.
مستويات التعافي
النسخ الاحتياطي والاستعادة. تنتقل البيانات إلى موقع ثانوي ثم تعود إلى بنية تحتية معاد بناؤها أو معاد توظيفها بعد الحدث. وتحدّد وتيرة النسخ نقطةَ التعافي. ويمتد زمن التعافي إلى أيام، لأن البنية التحتية يجب توفيرها قبل بدء الاستعادة. ويناسب هذا المستوى الأنظمة التي تستطيع المؤسسة استيعاب انقطاعها الممتد.
الموقع البارد. تتعاقد المؤسسة مسبقاً على المرفق والطاقة والاتصال والمساحة. ويبقى العتاد غير منصَّب. ويظل زمن التعافي بالأيام، وإن كان أقصر من الاستعادة الكاملة لأن المرفق مؤمَّن سلفاً. وتبقى التكلفة منخفضة. ويعالج هذا المستوى فقدان المرفق أكثر مما يعالج انقطاع الخدمة.
الموقع الدافئ. تكون البنية التحتية منصَّبة وعاملة في الموقع الثانوي، مع نسخ متزامن للبيانات وفق جدول محدّد. وتنتظر التطبيقات في حالة متوقّفة أو احتياطية، وتحتاج إلى تشغيل وتحقّق قبل استئناف الخدمة. ويقع زمن التعافي في نطاق الساعات. وتحدّد وتيرة النسخ نقطةَ التعافي. وتستقر أغلب المتطلّبات المؤسسية عند هذا المستوى، لأنه يقدّم قدرة تعافٍ ذات معنى دون تمويل تشغيل نشط متواصل.
الموقع الساخن. تعمل البنية التحتية باستمرار، ويحافظ النسخ المتواصل على حداثة البيانات. ويجري التحويل بسرعة، وتؤتمته بعض التصاميم كلياً. وينخفض زمن التعافي إلى دقائق، وتقترب نقطة التعافي من الصفر. وتبلغ التكلفة ذروتها هنا. فالسعة المزدوجة تعمل على مدار الساعة، والانضباط التشغيلي اللازم لإبقاء تهيئة البيئة الثانوية محدَّثة هو الأشدّ تطلّباً بين المستويات جميعاً.
ولا ترتفع التكلفة ارتفاعاً خطياً عبر هذا السلّم. فالانتقال من الدافئ إلى الساخن أشدّ انحداراً بكثير من الانتقال من البارد إلى الدافئ، لأن التشغيل المتواصل يضاعف البنية التحتية والتراخيص والمراقبة والجهد الإداري في آن واحد.
اعتبارات تصميم النسخ المتزامن
تحدّد وتيرة النسخ نقطةَ التعافي وتستهلك عرض النطاق. والعلاقة مباشرة: الفترات الأقصر تتطلّب سعة مستدامة أكبر بين الموقعين. ويجب أن ينطلق قياس عرض النطاق من ذروة معدّل تغيّر البيانات لا من متوسّطه، لأن فترات الذروة هي التي تولّد التراكم المسؤول عن إخفاق الأهداف.
واتساق التطبيق أهم من نقل البيانات الخام. فالنسخ الذي يستنسخ كتل التخزين دون تنسيق مع التطبيق قد ينتج نسخة ثانوية موجودة وغير صالحة للعمل. وتحتاج قواعد البيانات والأنظمة المعاملاتية إلى آليات اتساق تُسكِّن حالة التطبيق أو تنسّقها لحظةَ الالتقاط.
ويقرّر تسلسل الاعتماديات نجاحَ التعافي من عدمه. فالتطبيقات تعتمد على خدمات الدليل، وتحليل الأسماء، وسلطات الشهادات، وخوادم التراخيص، وعلى بعضها بعضاً. والبيئة الثانوية التي تشغّل خوادم التطبيقات قبل الخدمات التي تعتمد عليها لن تبلغ حالة صالحة للاستخدام أبداً. وخريطة الاعتماديات وتسلسل التشغيل المستمدّ منها مخرَجان تصميميان، ولا يمكن ارتجالهما أثناء الحادث.
ويجب أن يطابق فصلُ الموقعين طبيعةَ التهديد. فالموقعان اللذان يتشاركان شبكة طاقة أو مساراً ضوئياً أو سهلاً فيضياً لا يقدّمان حماية من الأحداث التي تصيب ذلك العنصر المشترك. ويرفع التباعد الأكبر زمنَ استجابة النسخ، ما يقيّد نقطة التعافي القابلة للتحقيق. والمسافة المختارة مقايضة مقصودة بين خطر العطل المترابط وأداء النسخ.
انضباط الاختبار
يبقى تصميم التعافي الذي لم يُنفَّذ قطّ مجرّد افتراض. والاختبار هو ما يحوّله إلى قدرة.
يتحقّق اختبار المكوّنات من عناصر إفرادية مثل سلامة النسخ المتزامن واستعادة النسخ الاحتياطية. وهو قليل الإرباك وينبغي أن يتكرّر كثيراً.
وتسير التمارين المكتبية بفريق التعافي عبر سيناريو معلَن مقابل الإجراء الموثّق. وهي تكشف الثغرات في صلاحيات القرار وسلاسل الاتصال ومنطق التسلسل دون المساس بالإنتاج.
ويستعيد التحويل الجزئي مجموعة محدّدة من الخدمات إلى الموقع الثانوي ويتحقّق منها في ظروف مضبوطة.
وينقل التحويل الكامل خدمةَ الإنتاج إلى الموقع الثانوي ويشغّلها منه مدة محدّدة. وهذا الاختبار وحده يتحقّق من التصميم كاملاً، لأنه وحده يُظهر المشكلات التي لا تبرز إلا تحت حمل حقيقي ووصول مستخدمين حقيقيين.
وينبغي أن تتبع وتيرة الاختبار حرجيةَ الخدمات المشمولة ومعدّلَ التغيّر في البيئة. فالبيئات كثيرة التغيّر تُبطل افتراضات تعافيها أسرع، ما يقصّر الفترة الفاصلة بين الاختبارات ذات المعنى.
ويتسبّب انحراف التهيئة في إخفاق عمليات التعافي أكثر من أي عامل آخر. إذ تبتعد البيئة الثانوية عن الرئيسة كلما نزلت التغييرات على جانب دون الآخر. ويكشف الاختبار الانحراف بعد وقوعه. أما إدارة التغيير فتمنعه، بإبقاء البيئة الثانوية ضمن نطاق كل تغيير إنتاجي.
الوثائق في البيئات الخاضعة للتنظيم
يتعيّن على المؤسسات السعودية العاملة تحت الأطر الوطنية والقطاعية للأمن السيبراني إثباتُ قدرتها على استمرارية الأعمال لا الاكتفاء بادّعائها. ويتّبع ملفّ الأدلة بنية ثابتة.
يحدّد تحليل الأثر على الأعمال الخدماتِ الحرجة، ويسند إلى كل منها أهداف تعافيها، ويوثّق المسوّغ وراءها. ويوثّق خطة التعافي الإجراءاتِ وصلاحياتِ القرار ومساراتِ التصعيد وتسلسلاتِ التشغيل. وتلتقط سجلات الاختبار ما جرى اختباره، وتوقيته، ونتيجته، وأوجه القصور التي ظهرت، وكيفية معالجتها. وتُظهر سجلات التغيير أن البيئة الثانوية تسير في خطٍّ واحد مع الرئيسة.
والفارق الذي يحسم التقييمات هو الفارق بين القدرة والدليل. فكثيراً ما تشغّل المؤسسات بيئة تعافٍ صالحة ولا تستطيع إبراز سجلات تثبت التحقّق منها. ويتعامل المقيّمون مع الدليل الغائب بوصفه ضابطاً غائباً.
أسئلة شائعة
هل النسخ الاحتياطي والتعافي من الكوارث وظيفة واحدة؟ لا. يحمي النسخ الاحتياطي البيانات ويدعم التعافي من التلف والحذف ويلبّي التزامات الاحتفاظ. أما التعافي من الكوارث فيعيد الخدمة. ويحتاج البرنامج المتكامل إلى الاثنين، ولا تستطيع استراتيجية نسخ احتياطي وحدها بلوغ هدف زمن تعافٍ مقيس بالساعات.
هل تُغني السحابة عن موقع ثانوي فيزيائي؟ تعمل السحابة وجهةً للتعافي وتُلغي الحاجة إلى الاحتفاظ بسعة فيزيائية خاملة. ولا تتغيّر اعتبارات التصميم. فأهداف التعافي وأسلوب النسخ وتسلسل الاعتماديات والاختبار والدليل تبقى قائمة جميعاً، ويجب أن تستوفي المنطقة المختارة متطلّبات إقامة البيانات.
ما وتيرة اختبار التحويل الكامل؟ بما يكفي لضمان أن البيئة لم تتغيّر تغيّراً جوهرياً منذ آخر اختبار ناجح. فمعدّلات التغيّر المرتفعة تضغط الفترة المقبولة.
ما أشيع أسباب إخفاق أهداف زمن التعافي؟ أخطاء تسلسل الاعتماديات والخطوات اليدوية غير الموثّقة. إذ تتعافى البنية التحتية تماماً كما صُمّمت، وتبقى الخدمة غير صالحة للاستخدام لأن متطلّباً سابقاً لم يدخل الخطة قطّ.
كيف تدعم بناة الأنظمة برامج التعافي من الكوارث
تصمّم بناة الأنظمة البنية التحتية للمواقع الثانوية وتنفّذها، بما يشمل بناء مواقع تعافٍ متكاملة لبيئات مؤسسية. وتبدأ الارتباطات بتحليل الأثر على الأعمال وتحديد أهداف التعافي، ثم تنتقل إلى البنية والتنفيذ وتطوير إجراءات التحويل والاختبار المنظّم. وتُنتَج وثائق الاستمرارية بالصيغة التي يتوقّعها المقيّمون، فتصل القدرة والدليل معاً لا تباعاً.
لمناقشة تصميم مواقع التعافي من الكوارث، تواصل مع بناة الأنظمة على 920-020-750 أو itbuilders.com.sa
خدمات ذات صلة
حوّل هذه الرؤية إلى خطوة عملية.
ناقش التحديات التي تواجه مؤسستك مع فريقنا واحصل على توصية واضحة تناسب بيئتك.
