خطة استمرارية الأعمال والتعافي من الكوارث (BCDR) هي مجموعة من التقنيات والعمليات التي تستخدمها المؤسسات للمساعدة في التعافي من الكوارث واستئناف العمليات التجارية اليومية. يسهل فهم عمليات BCDR عند تقسيمها إلى قسمين:
يتناول هذا الجانب من الإجراء الجوانب التجارية. ويتمثل الإجراء في وضع سياسات وإجراءات تضمن استمرار عمل الوظائف التجارية الأساسية أثناء الكوارث وبعدها. ويشمل ذلك ما يلي :
تتعلق عملية التعافي من الكوارث بشكل أساسي بالجانب المتعلق بتكنولوجيا المعلومات. تُحدد هذه العملية كيفية تعافي المؤسسة أو الشركة من كارثة طبيعية أو رقمية. ويشمل ذلك:
هناك بعض المصطلحات المهمة الأخرى التي يجب أن تكون على دراية بها عند مناقشة خطط BCDR الخاصة بك وإنشائها واختبارها. وتشمل هذه المصطلحات:
هدف نقطة الاستعادة (RPO) : ما هو الحد الأدنى المطلوب في خطتك لاستعادة البيانات؟ بعبارة أخرى، إذا تعطل النظام اليوم، فما هو أقصى حد زمني يجب الرجوع إليه لاستعادة البيانات السليمة، وهل هذا القدر من البيانات المفقودة مقبول للشركة؟ تحدد بعض الشركات هدف نقطة استعادة أسبوعًا. هذا يعني أنه في حال اضطرت الشركة إلى الاستعادة من النسخ الاحتياطية، فإنها ستستعيد البيانات من نسخة احتياطية عمرها أسبوع، ما يعني فقدان بيانات ومعاملات أسبوع كامل.
هدف وقت الاستعادة (RTO) : يُحدد هدف وقت الاستعادة مدى سرعة تنفيذ خطة الاستعادة. إذا بدأتَ خطة استمرارية الأعمال والتعافي من الكوارث (BCDR) الآن، وكان هدف وقت الاستعادة 24 ساعة، فيجب استعادة جميع عملياتك بنسبة 100% خلال 24 ساعة من بدء تنفيذ الخطة.
نعم. ما لم تتمكن شركتك من تحمّل انقطاع ممتدّ لأسبوع أو أكثر، يجب أن يكون لديك خطة BCDR يُطوّرها فريق التكنولوجيا لديك أو مزوّد الخدمات المُدارة. علاوةً على ذلك، يجب اختبار هذه الخطة.
في أحد السيناريوهات الكابوسية الأخيرة، برزت الحاجة إلى خطة BCDR، وكان لديها وقت وصول مرجعي (RPO) لمدة 24 ساعة ووقت وصول مرجعي (RTO) لمدة 24 ساعة. لكن المشكلة كانت عدم إمكانية استعادة النسخ الاحتياطية بسرعة كافية من موقع تخزينها خارج الموقع بسبب بطء اتصال الإنترنت الشديد وضخامة حجم البيانات المطلوب نقلها للاستعادة. في النهاية، عُدِّلت خطة BCDR لتتضمن نسخة احتياطية محلية للبيانات تُجرى مرة واحدة شهريًا، لتكون نقطة الاستعادة التي تُستعاد إليها التغييرات التدريجية من موقع النسخ الاحتياطي عبر الإنترنت أسبوعًا تلو الآخر حتى تحقيق وقت وصول مرجعي (RPO). وقد أثر هذا على وقت الوصول المرجعي (RTO) الذي كان لا بد من تمديده إلى 48 ساعة (من 24 ساعة) لاستيعاب خطوات الاستعادة الإضافية، ولكنه كان النهج الأكثر توفيرًا الذي استطاعت الشركة تحمله وقبوله.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
