النسخ الاحتياطي والاستمرارية: ما يعيد المؤسسة إلى العمل فعلًا

كل المؤسسات التي ندقّقها لديها نسخة احتياطية. ولا تكاد واحدة تكون قد استعادتها للتحقّق من أنها تشتغل، وهو الشيء الوحيد المهمّ: فالنسخة الاحتياطية تُحكَم بالاستعادة لا بوجود ملفّ.

ويصف هذا المقال ما ينبغي حفظه، وبأي وتيرة، وأين، وقبل كل شيء كيف تعرف أن ذلك سينجح يوم تحتاج إليه. ويصف أيضًا ما يكسر نسخة احتياطية دون أن ينتبه أحد.

وتنبيه بشأن الأرقام: لا توجد أي إحصاءات جزائرية منشورة عن الحوادث أو ضياع البيانات. والأرقام المذكورة هنا عالمية ومصدرها استطلاعات يجمعها ناشرو أمن معلوماتي، أي مؤسسات تبيع الحلّ.

ونستعملها للشكل الذي تتّفق عليه، لا لمبلغ أبدًا. وكل رسم بياني يذكر هذا التحفّظ تحته.

تفيد التجميعات نفسها بأن 97 % من المؤسسات التي شُفِّرت بياناتها استرجعتها في النهاية، وأن 53 % تعافت تمامًا في أقلّ من أسبوع.

ونادرًا ما يُبرَز هذا الرقم، لأنه يبيع أقلّ من الخوف. غير أنه الأنفع: فالكارثة الكاملة النهائية نادرة، وما يفرّق بين المؤسسات ليس التعرّض لحادث بل الزمن الذي تستغرقه للانطلاق من جديد.

وذلك الزمن يتوقّف كلّيًا تقريبًا على شيء واحد: وجود استعادة سبق اختبارها. وهذا كل موضوع المقال.

وأمر لا تقيسه هذه الاستطلاعات ويجب استحضاره: فهي تتناول مؤسسات كان لديها ما تجيب به عن استطلاع. أما المؤسسات التي تغلق بعد حادث فلا تملأ استمارة في السنة الموالية، ما يجعل معدّلات الاسترجاع هذه متفائلة قليلًا على الأرجح. فالمعنى العام صامد؛ أما الدقّة فلا.

ونتيجة لهذه التحفّظات المنهجية على قرارك أنت: لا تقِس تركيبك على هذه النسب. فهي تفيد في معرفة أن الخطر موجود وأنه مبتذل، لا في اختيار وتيرة حفظ. وهذه الأخيرة تُستنتَج حصرًا من السؤالين المطروحين في الافتتاح، وهما يخصّان مؤسستك ولا يخصّان غيرها.

الوثائق وقاعدة بيانات البرنامج المهني مغطّاة دائمًا تقريبًا. أما الباقي فلا يكاد يُغطّى، والباقي هو ما يكلّف أكبر وقت لإعادة تكوينه.

البريد أولًا، حين يكون مستضافًا في مكان آخر: فكثير من المؤسسات تفترض أن المزوّد يحفظ، وهو صحيح بالنسبة إلى أعطاله هو وخاطئ بالنسبة إلى حذف قام به موظّف.

ثم الإعدادات: معاملات الخادم، وقواعد الجدار الناري، والرخص، وحسابات المستعملين، وتنظيم المجلّدات والصلاحيات. فالبيانات تُستعاد في ساعات؛ أما إعادة تكوين إعدادات من الذاكرة فتأخذ أيامًا، وهو البند الذي يطيل أكثر من غيره عمليات الانطلاق التي رأيناها.

وإغفال رابع شائع: محطّة الشخص الذي ينجز المحاسبة. فكثير من المؤسسات تحفظ الخادم بدقّة ولا تحفظ الحواسيب، بينما يعيش جزء من العمل على سطح مكتب محلّي، في ملفّات لم يرتّبها أحد يومًا على المشترك. اطلب رؤية ما في هذه الأجهزة قبل استنتاج أن النطاق كامل.

خطة استمرارية لمؤسسة صغيرة ليست وثيقة من أربعين صفحة. بل ورقة تبيّن من يتّصل بمن، وبأي ترتيب تُعاد الأنظمة إلى العمل، وأين توجد الوسائط وكلمات السرّ، وماذا يُقال للزبائن خلال ذلك.

ويجب أن توجد على ورق. فخطة مخزّنة في الخادم المعطّل وحده خطة لا يستطيع أحد قراءتها لحظة الحاجة إليها.

ولنذكّر بالرقم: 47 % من الهياكل الصغيرة تصرّح بأنها بلا خطة. وهذه الصفحة تكلّف ساعة وتقسم زمن التوقّف، لأن جُلّ المدّة في عملية انطلاق ليست تقنية — بل هي الوقت المنفَق في تقرير من يفعل ماذا.

وأضف إليها ما لا يكلّف شيئًا ولا يفعله أحد: قائمة الأشخاص الواجب إخبارهم بالترتيب، بأرقام غير مخزّنة حصرًا في هاتف مهني متزامن مع النظام المعطّل. ويبدو ذلك مبالغًا فيه إلى أن يأتي يوم يكون فيه النظام المعطّل هو بالضبط الذي يتضمّن الدليل.

واجعل من ينجزها شخصًا لم يركّب النظام، إن أمكن. فمن ضبط النسخة يعرف أين ينقر ويلتفّ دون قصد على المواضع التي وُثّق فيها الإجراء توثيقًا رديئًا؛ أما من لا يعرف فيجد بالضبط الثغرات التي تبحث عنها.

ونقطة بديهية أخيرة: النسخة الاحتياطية لا تعوّض الأمن، بل هي شبكته. فمنع الحادث والقدرة على الخروج منه نفقتان متمايزتان، والثانية هي الوحيدة التي ما تزال تشتغل حين تفشل الأولى — وهي إحصائيًا الحالة التي ينبغي الاستعداد لها.

نبدأ بسؤالَي البداية، ونطرحهما عليك أنت لا على عتادك: كم من الوقت تستطيع البقاء متوقّفًا، وكم من العمل تقبل إعادته. فالجوابان يقرّران ما تبقّى، وعرض السعر الموضوع دونهما عرضٌ موضوع بحسب ما اعتاد المزوّد بيعه.

ثم نحدّد النطاق الحقيقي، وهو دائمًا تقريبًا أوسع من القائم: قاعدة البرنامج المهني، والبريد إن كان مستضافًا في مكان آخر، والمحطّات التي يعيش فيها عمل لم يرتّبه أحد على المشترك، والإعدادات — جدار ناري، وحسابات، وصلاحيات، ورخص — وهي البند الذي يطيل الانطلاق أكثر من غيره.

ونُرسي النسخ الثلاث، إحداها غير متاحة من الشبكة في التشغيل العادي، ونوثّق أين هي وبأي معرّفات. ثم ننجز الاستعادة أمامك، على جهاز غير الأصلي، ونفتح الملفّات المستعادة. فبلا هذه الخطوة الأخيرة تكون قد اشتريت فرضية.

وأخيرًا نكتب صفحة الخطة — من يتّصل بمن، وبأي ترتيب، وأين الوسائط وكلمات السرّ — ونسلّمها إليك مطبوعة. وليست مسلَّمًا مبهرًا، وهي التي تقسم زمن التوقّف يوم يُستعمَل ما عداها.