استمرارية الأعمال
إدارة استمرارية الأعمال وفق ISO 22301: دليل خطوة بخطوة
استمرارية الأعمال ليست ملفًا على الرف. كيف تبني نظام إدارة وفق ISO 22301 يحافظ على استمرار الخدمات الحرجة — ويثبت ذلك.
أبرز النقاط
- صنّف التطبيقات وفق أهداف RTO وRPO المستمدة من تحليل أثر الأعمال.
- طابق تقنية التعافي مع المستوى — فليس كل شيء يحتاج إلى نشط-نشط.
- يمكن أن يخفض التعافي كخدمة التكلفة لكثير من أعباء العمل لكنه يحتاج إلى تصميم دقيق.
- اختبر التحويل الكامل؛ فالاختبارات الجزئية تخفي مشكلات الاعتماديات.
ابدأ من متطلبات الأعمال
يجب أن تأتي أهداف الاستعادة من تحليل أثر الأعمال، لا مما تدعمه المنصة الحالية مصادفة. جمّع التطبيقات في مستويات لتتوافق التقنية والتكلفة مع الحاجة.
| المستوى | RTO | RPO | النهج المعتاد |
|---|---|---|---|
| 0 | شبه صفري | شبه صفري | نشط-نشط أو نسخ متماثل متزامن |
| 1 | أقل من 4 ساعات | أقل من 15 دقيقة | موقع احتياطي دافئ مع نسخ متماثل غير متزامن |
| 2 | أقل من 24 ساعة | أقل من 4 ساعات | بيئة أساسية جاهزة للتشغيل أو التعافي كخدمة |
| 3 | أيام | 24 ساعة | الاستعادة من النسخ الاحتياطي |
خيارات التعافي من الكوارث
- مركز بيانات ثانوي — تحكم كامل وتكلفة مرتفعة.
- الاستضافة المشتركة — مرفق مشترك ومعدات خاصة بك.
- التعافي السحابي — نسخ متماثل إلى منطقة سحابية عامة وتشغيل الموارد عند الطلب.
- التعافي كخدمة — يدير المزود النسخ المتماثل والتنسيق واختبارات التحويل.
متى يكون التعافي كخدمة منطقيًا
ينجح التعافي كخدمة مع أعباء العمل الافتراضية ذات أهداف RTO المتوسطة، والجهات التي لا تملك موقعًا ثانيًا، والفرق التي تفتقر إلى خبرة التعافي. تحقق من مكان حفظ النسخ المتماثلة، وكيفية تنسيق التحويل، وإعادة عنونة الشبكة، والتراخيص في بيئة التعافي، ووتيرة اختبار المزود معك. وتأكد من أن مواقع التعافي تستوفي متطلبات إقامة البيانات وتصنيفها وفق الهيئة الوطنية للأمن السيبراني والقواعد القطاعية.
لا تنسَ الأسس
يجب أن تكون خدمات الهوية وDNS والشهادات واتصال الشبكة وأدوات الوصول المميز قابلة للاستعادة أولًا. وتفشل اختبارات تعافٍ كثيرة لأنه افتُرض أن هذه الخدمات المشتركة ستكون متاحة.
برمجيات الفدية تغيّر التعافي من الكوارث
ينسخ النسخ المتماثل التشفير بالسرعة نفسها التي ينسخ بها البيانات. اجمع التعافي مع النسخ الاحتياطية غير القابلة للتعديل وبيئات الاستعادة المعزولة وإجراءات الاستعادة النظيفة للاستعادة من نقطة سليمة معروفة.
اختبار يثبت أنه يعمل
أجرِ اختبار تحويل كاملًا واحدًا على الأقل سنويًا للمستويات الحرجة، وقِس أزمنة الاستعادة الفعلية، وحدّث أدلة التشغيل. وأبلغ القيادة بالنتائج بصدق، بما في ذلك الفجوات.
دليل تشغيل التعافي من الكوارث
يتضمن دليل التشغيل الجيد معايير اتخاذ قرار تفعيل التعافي، وترتيب الاستعادة، والأشخاص المعيّنين وبدلاءهم، والخطوات التقنية مع مددها المتوقعة، وفحوصات التحقق، وإجراءات العودة. واحفظه حيث يمكن الوصول إليه عندما تكون الأنظمة الرئيسية متوقفة.
كيف تساعدك NAZZTEC
نصمم معماريات التعافي من الكوارث محليًا وفي السحابة، ونطبّق التعافي كخدمة والنسخ الاحتياطي غير القابل للتعديل، ونكتب أدلة التشغيل، وننفذ اختبارات التحويل بنتائج مقاسة.
الخطوة التالية: استكشف حلول مرونة الأعمال وخدمات مراكز البيانات.
الأسئلة الشائعة
ما الفرق بين النسخ الاحتياطي والتعافي من الكوارث؟
يحفظ النسخ الاحتياطي نسخًا من البيانات، بينما يستعيد التعافي من الكوارث خدمات كاملة — البنية التحتية والتطبيقات والبيانات — ضمن أهداف محددة.
هل السحابة أرخص دائمًا للتعافي من الكوارث؟
غالبًا، لأنك تدفع أساسًا مقابل التخزين حتى التحويل. لكن يجب نمذجة التكاليف أثناء التحويل الممتد ورسوم خروج البيانات.
كم مرة يجب اختبار التعافي من الكوارث؟
الأنظمة الحرجة مرة واحدة على الأقل سنويًا بتحويل كامل، مع اختبارات للمكونات بوتيرة أكبر.
فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.
