النسخ الاحتياطي والتعافي من الكوارث في عرض نظام الأرشفة

حين تصل عروض أنظمة الأرشفة إلى لجنة التقييم الفني ومدير تقنية المعلومات، ويحتاجون مقارنة أقسام النسخ الاحتياطي والتعافي من الكوارث فيها، فهذا المقال أداة قراءة للعروض، لا شرح لأهمية النسخ الاحتياطي؛ فالأخيرة تناولناها من زاوية استمرارية الأعمال في أرشفة المستندات وأثرها على استدامة الأعمال. وسواء كان النظام سحابيًا يديره المورد، أو على خوادمك يديره فريقك، فالأسئلة نفسها تُطرح؛ الذي يتغير هو من يجيب عنها ومن يتحمل نتيجتها.

رقمان يحكمان كل شيء، وكيف تقرؤهما

هدف نقطة الاستعادة (RPO) هو أقصى مقدار من البيانات تقبل أن تفقده، مقيسًا بالزمن: إن كان ست ساعات، فأسوأ حالة أن تعود إلى نسخة عمرها ست ساعات وتفقد ما أُدخل بعدها. هدف زمن الاستعادة (RTO) هو أقصى مدة يبقى فيها النظام متوقفًا قبل أن يعود للعمل.

المشكلة أن الرقمين يُكتبان في العروض دون تعريف لما يحيط بهما. قبل أن تقارن رقمًا برقم، اسأل:

• من أي لحظة يبدأ حساب زمن الاستعادة؟ من وقوع العطل، أم من اكتشافه، أم من إبلاغ العميل، أم من قرار المورد بتفعيل خطة التعافي؟ الفرق قد يبلغ ساعات.
• ماذا يعني «عاد النظام للعمل»؟ أن المستخدمين يستطيعون الدخول، أم أن البحث داخل النص يعمل أيضًا؟ إن كان الفهرس يُعاد بناؤه بعد الاستعادة، فقد يعود النظام دون بحث مفيد لمدة أطول بكثير.
• هل الرقمان هدف أم التزام؟ الهدف وصف لتصميم النظام، والالتزام بند في اتفاقية الخدمة له أثر عند الإخلال به.
• لأي سيناريو؟ استعادة ملف حذفه موظف تختلف عن استعادة البيئة كلها بعد فقد مركز بيانات.

حدّد أهدافك قبل أن تقرأ أهدافهم

إن دخلت جلسة التقييم دون رقمين خاصين بجهتك، فستتبنى أرقام أفضل مورد وتعتبرها المعيار. وضع الرقمين لا يحتاج دراسة طويلة؛ يكفي أن تسأل أصحاب العمليات الأساسية سؤالين: ماذا يحدث لعملكم لو توقف النظام يومًا كاملًا؟ وماذا يحدث لو فقدنا ما أُدخل في آخر نصف يوم؟

الإجابات تختلف بين الإدارات، والأعلى حساسية يحدد الرقم. هذا نموذج قصير تملؤه في اجتماع واحد:

ستجد غالبًا أن الأرشيف التاريخي يحتمل توقفًا أطول، بينما وارد اليوم وموافقاته الجارية لا تحتمل فقدًا كبيرًا لأنها قد لا توجد في مكان آخر. هذا الفرق مفيد في التفاوض: قد تقبل زمن استعادة أطول للبيئة كلها، مع اشتراط فقد أقل للبيانات. وكلما قصر الرقمان ارتفعت الكلفة، فلا تطلب أقصر مما تحتاجه فعلًا. ويتصل هذا القرار مباشرة بسؤال آخر: هل تحتاج خادمًا ثانيًا جاهزًا أم تكفيك استعادة من نسخة؟ وقد تناولناه في متى يحتاج نظام الوثائق إلى توافر عالٍ بدل خادم واحد.

مراجعة البنود: الصياغة الضعيفة والصياغة التي تحميك

الجدول التالي هو أداة المقال الرئيسية. ضع بجانب كل عرض عمودًا، وصنّف صياغته في كل بند: ضعيفة، أو مقبولة، أو محمية. البنود التي يغيب ذكرها تمامًا تُعامل كضعيفة.

لا تتوقع أن تجد كل البنود بالصياغة المحمية في العرض الأول. الغرض أن تعرف ما تطلب توضيحه كتابيًا قبل الترسية، وأن تقارن العروض على أساس واحد بدل انطباع عام.

ثلاثة بنود تغيب عن معظم العروض

مفاتيح التشفير

إن كانت الملفات مشفرة أثناء التخزين، فالنسخة الاحتياطية مشفرة أيضًا، ولا قيمة لها دون المفاتيح. اسأل: أين تُحفظ المفاتيح؟ هل تُنسخ احتياطيًا بإجراء منفصل؟ من يستطيع استرجاعها عند الكارثة؟ في النشر على خوادم الجهة هذا سؤال لفريقك بقدر ما هو سؤال للمورد، لأن فقد المفاتيح مع الخادم يعني فقد الأرشيف كله رغم وجود النسخ.

فهرس البحث

بعض الأنظمة تنسخ الفهرس، وبعضها يعيد بناءه من الملفات بعد الاستعادة. الخيار الثاني مشروع، لكن إعادة بناء فهرس لأرشيف كبير فيه نص مستخرج بالتعرف الضوئي قد تطول. اسأل عن المدة المقدرة لحجم أرشيفك، وهل يعمل النظام خلالها، وأدرجها في تعريف «عودة الخدمة».

سجل التدقيق بعد الاستعادة

حين تعود البيئة إلى نسخة عمرها ساعات، ماذا يحدث لسجل التدقيق عن تلك الساعات؟ إن اختفت أحداثها، فقد تفقد بالضبط الأثر الذي تحتاجه للتحقيق في سبب الحادثة. اسأل هل يُحفظ سجل التدقيق أو يُصدَّر بشكل مستقل وبتكرار أعلى من بقية البيانات، وكيف تُسد الفجوة بين آخر نسخة ولحظة العطل.

توزيع المسؤولية حسب نموذج النشر

أكثر ما يضيع في العقود أن كل طرف يظن أن الآخر يتولى النسخ. هذه المصفوفة تساعدك على كتابة المسؤوليات صراحة. «م» تعني المورد، و«ج» تعني الجهة، و«مشترك» يعني أن التفاصيل تُكتب في العقد.

الخانات في المصفوفة توزيع معتاد يصلح بداية للنقاش، وليس قاعدة. المهم ألا تبقى خانة واحدة دون اسم في العقد.

تمرين طاولة قبل الترسية: سيناريو تطرحه على المورد

بدل أن تسأل «هل لديكم خطة تعافٍ؟» فالجواب دائمًا نعم، اطرح سيناريو محددًا في جلسة التقييم الفني، واطلب من فريق المورد أن يشرح ما سيفعله خطوة بخطوة. ما يتلعثم فيه الفريق هو ما لم يُجرَّب.

1. الواقعة صباح الأحد يكتشف موظف أن مجلد عقود إدارة المشتريات فارغ. السجل يُظهر أن حسابًا إداريًا حذف محتواه مساء الخميس.
2. السؤال الأول كيف تُستعاد العقود المحذوفة وحدها دون الرجوع بالنظام كله إلى الخميس وفقد ما أُدخل بعده؟ من ينفذ، وكم تستغرق؟
3. التصعيد يتبين أن الحساب الإداري مخترق، وأن المهاجم حاول حذف النسخ الاحتياطية أيضًا. هل نجح؟ ما الذي يمنعه؟
4. التوسع في الليلة نفسها يتعطل الموقع الأساسي للنظام بالكامل. من يقرر تفعيل الموقع البديل؟ متى يبدأ حساب زمن الاستعادة؟
5. العودة بعد تشغيل الموقع البديل، هل البحث داخل النص يعمل فورًا؟ هل سجل التدقيق متصل بلا فجوة؟ هل الصلاحيات كما كانت؟
6. الإغلاق ما التقرير الذي يصل للجهة بعد الحادثة، ومتى؟

دوّن الإجابات كما قيلت وأرفقها بمحضر التقييم. الإجابات المحددة بأسماء أدوار وأزمنة تستحق درجة أعلى من الإجابات العامة، بصرف النظر عن الأرقام المكتوبة في العرض.

النسخ الاحتياطي والتعافي في وثيقة

في النموذجين السحابيين يتضمن وثيقة نسخًا احتياطيًا تلقائيًا متعدد المواقع. وتنص صفحة الأمان على نسخ كل 6 ساعات، وهدف نقطة استعادة أقل من 6 ساعات، وهدف زمن استعادة أقل من 4 ساعات؛ وتُثبَّت هذه الأهداف في اتفاقية مستوى الخدمة، فاطلب أن تُكتب في عقدك مع تعريف بدء الحساب ومعنى عودة الخدمة. ويتوفر خيار الاستضافة بخوادم داخل المملكة، فاسأل في العرض عن موقع النسخ الاحتياطية أيضًا لا الموقع الأساسي فقط.

ومن قدرات النظام التي تكمّل النسخ الاحتياطي ولا تغني عنه: تتبّع الإصدارات مع إمكان العودة لأي إصدار سابق، وسجل تدقيق محمي من التلاعب بالتجزئة يبيّن من حذف ماذا ومتى، وتشفير الملفات أثناء التخزين (AES-256) وتشفير البيانات الوصفية وسجلات التدقيق.

وفي النشر على خوادم الجهة تُكتب مسؤولية النسخ الاحتياطي في العقد صراحة: من ينفذ، وأين تُحفظ النسخة، وكم مرة يُختبر، ويُعد اختبار استعادة فعلي لجزء من الأرشيف شرطًا للاستلام. وقد خصصنا لهذا الاختبار دليلًا عمليًا: اختبار استعادة الأرشيف من النسخ الاحتياطية قبل الإطلاق. أما ما يحدث للنسخ وللبيانات عند انتهاء التعاقد فتفصيله في ملكية البيانات وتصديرها عند انتهاء التعاقد.

قبل جلسة التقييم الفني

• حدّد داخليًا أقصى فقد وأقصى توقف تقبلهما، قبل أن تقرأ أرقام الموردين، حتى لا تتبنى أرقامهم.
• أضف جدول البنود إلى نموذج التقييم الفني، بعمود لكل عرض.
• جهّز سيناريو تمرين الطاولة واطرحه على كل مورد بالصيغة نفسها.
• إن كان النشر على خوادمك، فاملأ مصفوفة المسؤوليات مع فريق البنية قبل التفاوض، وراجع أثرها في متطلبات الخادم قبل التركيب.

لمعرفة ما يتضمنه كل نموذج نشر من نسخ احتياطي وما يقع على جهتك، راجع خيارات النشر والنسخ الاحتياطي، وتفاصيل التشفير وسجل التدقيق في صفحة الأمان.