خطة التعافي من الكوارث: من الوثيقة إلى الاختبار
خطة التعافي التي لم تُختبر لا يُعتمد عليها. هذه خطوات بناء خطة عملية وأنواع الاختبارات من الأسهل إلى الأشمل.
كثير من المؤسسات لديها وثيقة «خطة التعافي من الكوارث»، لكن القليل منها جرّب تنفيذها فعلًا. وفي يوم الحادثة تظهر الفجوات: كلمة مرور غير موجودة، أو نسخة احتياطية لا تُستعاد، أو خطوة يعرفها شخص واحد فقط.
ما الذي يجب أن تحتويه الخطة؟
- النطاق: الأنظمة المشمولة وترتيب استعادتها حسب الأهمية.
- الأهداف: RTO وRPO لكل نظام.
- الأدوار: من يعلن الكارثة، ومن ينفّذ، ومن يتواصل مع الإدارة والمستفيدين.
- الخطوات التفصيلية: لكل نظام، بلغة يستطيع أي مهندس مؤهل تنفيذها.
- الاعتماديات: الهوية، وDNS، والشهادات، والشبكة، فهي أول ما يُنسى.
- بيانات الوصول: أين تُحفظ بيانات الدخول الطارئة بشكل آمن، وكيف يُوصل إليها إذا كانت الأنظمة الأساسية متوقفة.
أنواع الاختبارات
- مراجعة الوثيقة: قراءة جماعية للخطة لاكتشاف النواقص الواضحة.
- تمرين طاولة (Tabletop): محاكاة سيناريو بالنقاش دون تنفيذ تقني.
- اختبار استعادة جزئي: استعادة نظام واحد في بيئة معزولة.
- اختبار كامل: تشغيل الخدمات من الموقع البديل فعليًا لفترة محددة.
بعد كل اختبار
- سجّل الزمن الفعلي للاستعادة وقارنه بالـ RTO.
- وثّق كل خطوة تعثّرت وحدّث الخطة.
- حدّد موعد الاختبار القادم.
الخلاصة
ابدأ بتمرين طاولة هذا الشهر. هو مجاني تقريبًا، ويكشف عادة أكثر مما تتوقع.