اختبار استعادة الأرشيف من النسخ الاحتياطية قبل الإطلاق

في مشاريع الأرشفة تُسأل عبارة «هل لديكم نسخ احتياطي؟» في كل عرض، وتأتي الإجابة دائمًا «نعم». السؤال الذي لا يُسأل غالبًا هو: «متى آخر مرة استعدتم منها بيئة كاملة، وكم استغرق ذلك، وماذا وجدتم؟». يخاطب ما يلي مدير تقنية المعلومات ومدير المشروع ولجنة الاستلام، ويخص الأسابيع الأخيرة قبل الإطلاق، حين تكون البيانات المرحّلة كافية لاختبار حقيقي، ولا يزال الخطأ رخيصًا. أما ما يجب أن يتضمنه عرض المورد عن النسخ الاحتياطي والتعافي من الكوارث قبل التعاقد، فتناولناه في النسخ الاحتياطي والتعافي من الكوارث في عرض نظام الأرشفة.

لماذا قبل الإطلاق تحديدًا؟

ثلاثة أسباب تجعل الأسابيع السابقة للإطلاق أفضل وقت لتمرين الاستعادة:

• البيانات حقيقية لكن الضغط منخفض: الأرشيف المرحّل يكفي لاختبار واقعي، والمستخدمون لم يعتمدوا على النظام بعد، فتعطيل بيئة الاختبار لا يوقف عملًا.
• الترحيل نفسه خطر: عمليات النقل الجماعي وإعادة التصنيف بالجملة هي أكثر ما يحتاج استعادة إلى نقطة سابقة. معرفة أن هذا ممكن قبل الترحيل الكبير تغيّر طريقة تخطيطه.
• الأدوار لم تتجمد بعد: إذا كشف التمرين أن أحدًا لا يعرف من يعلن الحادثة أو من يتواصل مع المورد، فالإصلاح الآن أسهل من إصلاحه أثناء حادثة حقيقية.

وتمرين الاستعادة قبل الإطلاق يعطي لجنة الاستلام دليلًا ملموسًا لا يعطيه أي مستند: محضر موقّع بأزمنة فعلية. إن كانت معايير القبول في مشروعكم تتضمن بندًا عن النسخ الاحتياطي، فاجعل هذا المحضر هو الدليل عليه، بدل إفادة مكتوبة من المورد بأن النسخ يعمل.

المستويات الأربعة للاستعادة

الاستعادة ليست عملية واحدة. أغلب الحوادث في أنظمة الوثائق ليست كوارث تُسقط الخادم، بل أخطاء صغيرة: موظف حذف مجلدًا، أو عملية جماعية صنّفت ألف وثيقة خطأ. لذلك يغطي التمرين أربعة مستويات، لكل منها طريقة مختلفة ومسؤول مختلف:

نص التمرين خطوة بخطوة

النص التالي يُنفذ على بيئة اختبار أو ما قبل الإنتاج تحتوي بيانات مرحّلة حقيقية الطابع، لا على بيئة الإنتاج بعد الإطلاق. خطط له في يومين، مع وقت كافٍ للتحقق.

1. ثبّت خط الأساس قبل أي شيء، سجّل: عدد الوثائق والإصدارات، وقائمة بعشرين وثيقة مرجعية بتفاصيلها (الحقول، الإصدار، الصلاحيات، آخر سطر في سجل تدقيقها)، ونتائج خمسة استعلامات بحث، وحالة ثلاثة طلبات اعتماد جارية.
2. سجّل توقيت آخر نسخة اطلب من المورد أو فريق البنية توقيت آخر نسخة احتياطية مكتملة، ثم أضف عمدًا عشر وثائق جديدة بعدها مع تسجيل وقت رفع كل منها. هذه الوثائق هي «مقياس الفقد».
3. نفّذ س1 وس2 احذف وثيقة وعدّل أخرى، ثم احذف مجلدًا فرعيًا. استعدها بالطرق المتاحة داخل النظام، وسجّل الزمن ومن نفّذ.
4. أعلن حادثة س4 بتوقيت محدد، كأن البيئة فُقدت. من هذه اللحظة يبدأ عداد زمن الاستعادة الفعلي.
5. اتبع إجراء التصعيد الحقيقي من يبلغ من؟ عبر أي قناة؟ كيف تُصنف الأولوية؟ لا تختصر هذه الخطوة، فهي جزء مما تختبره.
6. راقب الاستعادة في بيئة بديلة معزولة، ودوّن كل خطوة يدوية وكل انتظار.
7. أوقف العداد عندما يستطيع مستخدم عادي تسجيل الدخول والبحث وفتح وثيقة، لا عندما يعلن الفني انتهاء الاستعادة.
8. تحقق بقائمة الفحص في القسم التالي، وقارن بخط الأساس.
9. قِس الفقد كم من الوثائق العشر المضافة بعد آخر نسخة ظهرت في البيئة المستعادة؟ الفرق بين وقت آخر وثيقة موجودة ووقت الإعلان هو الفقد الفعلي.
10. نفّذ س3 إن أمكن محاكاة عملية جماعية خاطئة على مجموعة من الوثائق ثم استعادتها إلى نقطة قبلها، مع ملاحظة ما حدث للإضافات اللاحقة.

قائمة التحقق بعد الاستعادة

الخطأ الأكثر شيوعًا في تمارين الاستعادة إعلان النجاح لأن الملفات عادت. نظام الوثائق أكثر من ملفات، وكل طبقة يجب أن تُفحص:

• عدد الوثائق والإصدارات يطابق خط الأساس، باستثناء الفقد المقيس.
• الوثائق المرجعية العشرون تفتح، وحقولها وإصداراتها مطابقة.
• بصمة (hash) عينة من الملفات تطابق الأصل، للتأكد من عدم تلفها.
• الصلاحيات سليمة: مستخدم محدود لا يرى ما لم يكن يراه، والعكس.
• البحث يعمل، والاستعلامات الخمسة تعيد النتائج نفسها، بما فيها البحث داخل النص الممسوح.
• سجل التدقيق مستمر: السطور السابقة للحادثة موجودة، وسلامته محفوظة، والأحداث الجديدة تُسجل.
• طلبات الاعتماد الجارية في مراحلها الصحيحة، والإشعارات تعمل.
• التكاملات تعمل: مزامنة الدليل النشط، واستقبال البريد، والربط مع الأنظمة الأخرى إن وُجد.
• تسجيل الدخول والمصادقة الثنائية يعملان للمستخدمين العاديين.
• لم تظهر وثائق كانت محذوفة نهائيًا قبل الحادثة بشكل غير متوقع.

محضر التمرين: ما الذي يُسجل؟

التمرين الذي لا يُوثق يُنسى، ولا يمكن مقارنته بالتمرين التالي. استعمل محضرًا موحدًا يُحفظ في ملف المشروع:

من يفعل ماذا بحسب نموذج الاستضافة

في النموذج الأخير تحديدًا، حدد بوضوح من يملك كل خطوة، ولا تفترض أن «النسخ الاحتياطي للخوادم» الذي يشغله فريق البنية يكفي لاستعادة التطبيق كاملًا. توزيع هذه المسؤوليات مفصل في فصل مسؤوليات النشر والتشغيل في مشروع أرشفة حكومي داخلي.

أسئلة تحسمها مع المورد قبل موعد التمرين

الإجابات عن هذه الأسئلة لا تغني عن التمرين، لكنها تحدد ما ستراقبه فيه. وإذا ظهر فرق بين ما قيل وما حدث، فسجّله في المحضر كبند مستقل.

أخطاء تجعل التمرين شكليًا

• الاستعادة فوق البيئة نفسها: استعادة النسخة فوق البيئة التي أُخذت منها لا تختبر سيناريو فقد البيئة. استعد إلى بيئة معزولة.
• تجهيز مسبق غير معلن: إذا جهّز الفني كل شيء قبل إعلان الحادثة، فالزمن المقيس لا يمثل الواقع. يكفي أن تُعرف البيئة البديلة، لا أن تُجهز.
• التحقق بحساب المشرف: المشرف يرى كل شيء، فلا يكشف خلل الصلاحيات بعد الاستعادة. تحقق بحساب مستخدم عادي.
• إيقاف العداد مبكرًا: «الخادم يعمل» ليست لحظة النهاية. النهاية حين ينجز المستخدم مهمة حقيقية.
• عدم متابعة الإجراءات التصحيحية: تمرين يكشف ثلاث مشكلات ثم لا يُعاد لا يختلف كثيرًا عن عدم التمرين.

إيقاع التمرين بعد الإطلاق

التمرين قبل الإطلاق هو الأول لا الأخير. البيانات تكبر، والتكاملات تتغير، والفريق يتبدل. اتفق على إيقاع مناسب لحجم جهتك وحساسية وثائقها، مثلًا:

تمرين الاستعادة مع وثيقة

في وثيقة، يغطي النظام نفسه المستوى س1: تتبع الإصدارات مع سجل كامل لكل تعديل وإمكان العودة لأي إصدار سابق، وسجل تدقيق محمي من التلاعب بالتجزئة يوثق الحذف والتعديل ومن نفّذهما. وفي النموذجين السحابيين تذكر صفحة الأمان والحوكمة نسخًا احتياطيًا تلقائيًا متعدد المواقع كل 6 ساعات، مع نقطة استعادة أقل من 6 ساعات وزمن استعادة أقل من 4 ساعات، وهي قيم تُثبَّت في اتفاقية الخدمة ويُتحقق منها في العقد، وهذا التمرين هو طريقتك في اختبارها عمليًا. أما على خوادم الجهة فتُكتب مسؤولية النسخ وأهداف الاستعادة في العقد نفسه، ويصبح التمرين هو الدليل الوحيد على أنها قابلة للتحقيق.

يُقدَّم وثيقة بأربعة نماذج استضافة: سحابة مشتركة، وسحابة خاصة، وخوادم الجهة، أو نشر هجين يجمع بينها، مع خيار الاستضافة داخل المملكة. تفاصيل متطلبات البنية والنسخ في كل نموذج تجدها في خيارات النشر ومتطلبات البنية والنسخ الاحتياطي. أما توقيت تمرين الاستعادة قبل الإطلاق، وبيئته، ومسؤوليات كل طرف فيه، وتكراره بعد الإطلاق، فيُحدَّد نطاقها في خطة التنفيذ، فاطلب إدراجها كبند صريح.

أدرج التمرين في خطة المشروع

• أدرج تمرين الاستعادة في خطة المشروع كبند قبل الإطلاق، لا كنشاط اختياري.
• اتفق مع المورد على المستويات الأربعة ومن ينفذ كل واحد.
• جهّز خط الأساس والوثائق المرجعية ومقياس الفقد قبل موعد التمرين.
• اجعل توقيع محضر التمرين من شروط الانتقال إلى الإنتاج، مع خطة الرجوع المذكورة في خطة الانتقال النهائي والرجوع الآمن.
• كرر التمرين دوريًا بعد الإطلاق، وقارن المحاضر.

لإدراج التمرين ضمن نطاق مشروعك، ناقش تمرين الاستعادة مع فريق وثيقة. ولفهم علاقة الأرشفة باستمرارية الأعمال عمومًا، راجع الأرشفة الإلكترونية واستمرارية الأعمال.