أرشفة المستندات واستدامة الأعمال: النسخ الاحتياطي والتعافي واختبار الاستعادة

هذا المقال للمدير التنفيذي، ومدير المخاطر واستمرارية الأعمال، ومدير تقنية المعلومات، حين يُطرح نظام الأرشفة ضمن خطة الاستمرارية أو يُسأل: «ماذا لو...؟». وهو مفيد أيضًا لمن يقارن عروض موردين ويريد أن يعرف ما يجب أن يُكتب في العقد عن النسخ الاحتياطي والاستعادة، بدل الاكتفاء بعبارة «بياناتك آمنة».

ما معنى الاستمرارية حين نتحدث عن الوثائق؟

استمرارية الأعمال هي قدرة المؤسسة على مواصلة عملياتها الجوهرية رغم الاضطراب، أيًا كان سببه: حريق أو تسرب مياه في المقر، أو هجوم فدية يشفّر الخوادم، أو عطل في مركز البيانات، أو خروج موظف يعرف وحده مكان الملفات. والوثائق في قلب ذلك، لأن العقود والفواتير والتراخيص والمراسلات هي ما تثبت به المؤسسة التزاماتها وحقوقها.

لكن نظام الأرشفة لا يحقق الاستمرارية بمجرد وجوده. الأرشيف الإلكتروني الذي تُحفظ نسخته الوحيدة على خادم في غرفة المقر نفسها معرّض لما يتعرض له الورق في تلك الغرفة. والفرق الحقيقي يصنعه تصميم النسخ والاستعادة، لا شكل الحفظ.

مصطلحان تكتبهما في كل عقد: RPO وRTO

حدد القيمتين من جهة العمل أولًا، ثم قارنهما بما يلتزم به المورد. قسم المالية الذي يغلق شهرًا قد يتحمل توقف يوم، لكنه لا يتحمل فقد فواتير أُدخلت صباحًا. وإدارة العقود قد تحتاج الوصول خلال ساعات إن كان هناك موعد تسليم أو نزاع.

أثر نموذج الاستضافة في خطة الاستمرارية

اختيار نموذج النشر يحدد من ينفذ النسخ، وأين تُحفظ النسخ، ومن يستعيد عند الحادثة. هذه مقارنة عملية للنماذج الثلاثة الأساسية التي يقدمها وثيقة، ويتوفر إلى جانبها نشر هجين يجمع بينها وتُوزَّع فيه مسؤولية النسخ لكل جزء في العقد:

الاستضافة على خوادم الجهة لا تعني استمرارية أقل، لكنها تنقل جزءًا من المسؤولية إليها. إن كانت الجهة تشترطها لأسباب تنظيمية، فخطط لموقع نسخ بديل منفصل جغرافيًا منذ البداية. ولمن يحتاج توقفًا أقصر، يدعم وثيقة التوافر العالي على أكثر من خادم، ويُصمَّم وفق بنية الجهة وأهداف RTO التي حددتها. وتفصيل الخيارات في صفحة خيارات النشر والنسخ الاحتياطي، وفي المقارنة المفصلة هل الأرشفة السحابية أفضل أم المحلية؟.

ما تقوله الضوابط الرسمية عن النسخ والاستعادة

• الضوابط الأساسية للأمن السيبراني (ECC-2:2024): تطلب أن يغطي نطاق النسخ الأصول الحساسة، وأن تكون الاستعادة سريعة بعد الحوادث، وأن تُختبر فعالية الاستعادة دوريًا (الضوابط 2-9-3-1 إلى 2-9-3-3). وهي تسري على الجهات الحكومية وجهات البنية التحتية الوطنية الحساسة، وتشجع الهيئة غيرها على الاستفادة منها.
• ضوابط إدارة البيانات الوطنية (NDMO): في مجال إدارة الوثائق والمحتوى يُطلب إدراج أنظمة إدارة الوثائق في خطة النسخ الاحتياطي والاستعادة (DCM.4.1). ويسري ذلك على الجهات العامة، ويمتد إلى الشركاء التجاريين الذين يتعاملون مع البيانات الحكومية.
• ضوابط الحوسبة السحابية (CCC-2:2024): تطلب من الجهة المستفيدة استراتيجية خروج تضمن الإتلاف الآمن للبيانات عند انتهاء العقد، واستخدام وسائل آمنة لتصدير البيانات. الاستمرارية تشمل إذن القدرة على استرجاع أرشيفك من المورد بصيغة قابلة للاستخدام.
• نظام حماية البيانات الشخصية: توجب المادة الثامنة من لائحته التنفيذية أن يشمل الإتلاف كل النسخ المخزنة، بما فيها النسخ الاحتياطية. ويصرح الدليل الاسترشادي لسدايا بأن الأرشفة والنسخ الاحتياطي لا تُعد إتلافًا. خطة النسخ يجب إذن أن تجيب أيضًا عن سؤال الحذف من النسخ.

قالب: فصل الوثائق في خطة الاستمرارية

أضف هذا الفصل إلى خطة استمرارية الأعمال، واملأه مع مالكي الإجراءات لا مع فريق التقنية وحده:

اختبار الاستعادة: النسخة التي لم تُجرَّب لا تُعد ضمانًا

أكثر أخطاء خطط الاستمرارية شيوعًا أن تُكتب النسخ الاحتياطية ولا تُجرب استعادتها. اجعل الاختبار شرطًا من شروط الاستلام، ثم كرره دوريًا. الحد الأدنى:

• استعادة مجلد كامل محذوف عمدًا، مع التحقق من عدد الملفات وأحجامها.
• التحقق من أن الملفات المستعادة تُفتح، وأن البحث داخل النص يعمل على الممسوح منها.
• التحقق من عودة البيانات الوصفية والإصدارات السابقة، لا الملف الأخير فقط.
• التحقق من أن الصلاحيات بعد الاستعادة مطابقة لما قبلها.
• قياس الوقت الفعلي من طلب الاستعادة إلى عودة المستخدمين، ومقارنته بهدف RTO.
• توثيق الاختبار ونتيجته ومن نفذه، وحفظه في الأرشيف نفسه.

التفاصيل الكاملة للاختبار ومعايير نجاحه في اختبار استعادة الأرشيف من النسخ الاحتياطية قبل الإطلاق. وما يجب طلبه في العرض الفني عن النسخ والتعافي في النسخ الاحتياطي والتعافي من الكوارث في عرض نظام الأرشفة.

مثال توضيحي: يوم يتعذر فيه الوصول إلى المقر

استمرارية المعرفة: الموظف المغادر حادثة صغيرة متكررة

ليست كل حوادث الاستمرارية كوارث. خروج موظف يحفظ ملفات عمله على جهازه أو في بريده يفقد المؤسسة جزءًا من ذاكرتها بصمت. المستودع المركزي بصلاحيات مبنية على الأدوار يعالج ذلك: الملفات مملوكة للمؤسسة ومصنفة حسب الإدارة، وإيقاف حساب المغادر عبر الدليل النشط لا يمس الملفات، وسجل التدقيق يحفظ ما فعله. تفصيل ذلك في إيقاف وصول الموظف المغادر دون فقد السجل التاريخي.

الخطوة التالية

املأ قالب الاستمرارية أعلاه، وحدد RPO وRTO لكل مجموعة حرجة. ثم اطلب من كل مورد في المنافسة إجابات مكتوبة: أين تُحفظ النسخ، وما الأهداف الملزمة في الاتفاقية، وكيف يُطلب الاختبار ويُوثق. خيارات النشر والنسخ في وثيقة مفصلة في صفحة النشر والاستضافة، ويمكنك طلب مناقشتها في جلسة استيعاب المتطلبات.