التعافي من الكوارث كخدمة
تعافٍ من الكوارث مُدار بالكامل في السحابة أو مركز بيانات مشترك — النسخ والتنسيق والتعافي المدعوم باتفاقية الخدمة يديره مركز العمليات لدينا.
الخدمة · السحابة والبنية التحتية
الأمل ليس استراتيجية تعافٍ.
خدمة التعافي من الكوارث المُختبرة، واستمرارية الأعمال، والتعافي الإلكتروني — RPO وRTO قابلان للقياس، ونسخ احتياطية ثابتة، وغرف نظيفة معزولة جاهزة ليوم الأسوأ. أربع تدريبات مدقَّقة سنويًا، لا شرائح عروض.
أقل من 15 دقيقة RTO للمستوى الأول
أقل من دقيقة RPO لقواعد البيانات الحيوية
4 تدريبات مدقَّقة سنويًا
ما نقدمه
ثلاث طبقات. استراتيجية واحدة.
النسخ الاحتياطي يحمي من الفقدان العرضي. التعافي من الكوارث يحمي من فشل مستوى الموقع. التعافي الإلكتروني يحمي من مهاجم تجاوز كل شيء آخر. نصمّم الثلاثة معًا — لأن التهديدات التي يواجهونها ليست واحدة.
تحليل الأثر التجاري وخطة استمرارية الأعمال
تحليل الأثر التجاري وخطط استمرارية الأعمال — تصنيف الأحمال واختيار النمط الصحيح لكل فئة RTO.
نمذجة RPO/RTO
أهداف التعافي لكل حمل عمل مترجمة إلى مصفوفة اتفاقية خدمة تعاقدية — بلا تملّص وبلا مفاجآت.
خزينة التعافي الإلكتروني
نسخ احتياطية ثابتة، وخزينة معزولة هوائيًا، وغرفة نظيفة معزولة — الطبقة التي تصمد أمام مشغّل برامج الفدية الذي يملك مفاتيح المدير.
تدريبات تعافٍ ربع سنوية
أربع تمارين تعافٍ مدقَّقة سنويًا، ومشاركة كاملة من أصحاب المصلحة، ومعايير نجاح، وتقارير ما بعد التدريب. التعافي غير المُختبر مجرد مسرحية.
النسخ متعدد المناطق
نشط-نشط أو نشط-سلبي عبر المناطق — وسط المملكة وشرقها ومصر — مع محفّزات تعافٍ تلقائية.
جدول زمني للتعافي
ما يبدو عليه أسوأ يوم فعلًا.
من لحظة الحادثة إلى استعادة الأعمال بالكامل والتحقق منها — مقاسًا وفق اتفاقية الخدمة التي سيُحاسبنا عليها المدقق. أحمال المستوى الأول في الجدول أدناه؛ تنطبق اتفاقيات خدمة متدرّجة على المستوى الثاني والثالث.
T-0
الحادثة
فشل الموقع، وبرامج الفدية، وانقطاع المنطقة. ينطلق إنذار مركز العمليات.
أقل من دقيقة
نقطة RPO
آخر معاملة منسوخة — البيانات التي لم نفقدها.
15 دقيقة
تحقّق RTO
أحمال المستوى الأول متاحة في موقع التعافي. الخدمات الموجهة للعملاء عادت.
ساعتان
تحقّق من النتائج
الفحوصات الوظيفية مكتملة، ونزاهة البيانات مُتحقَّق منها، وإقرار أصحاب المصلحة.
24 ساعة
مراجعة ما بعد الحادثة
تقرير السبب الجذري، وحزمة الأدلة، والجدول الزمني الجاهز للمنظِّم ليوم الحادثة.
المنهجية
أربع مراحل. تُنفَّذ لسبب.
تصميم التعافي من الكوارث هو الجزء الرخيص. اختباره وتوثيقه وإثبات صموده أمام مشغّل برامج الفدية — ذلك هو الانضباط الحقيقي.
01 · التقييم
تحليل الأثر التجاري، ونمذجة التهديدات، ومراجعة وضع التعافي الحالي وفق ISO 22301 وNCA ECC.
02 · التصميم
تصنيف الأحمال، وتحديد أهداف RPO/RTO، واختيار نمط التعافي — الضوء التجريبي، أو الاستعداد الدافئ، أو متعدد المواقع النشط.
03 · التنفيذ
نشر النسخ، والخزينة الثابتة، وأدلة التشغيل، وتنسيق التعافي التلقائي — Zerto وVeeam وAzure Site Recovery.
04 · الاختبار والتشغيل
تدريبات ربع سنوية بمعايير نجاح قابلة للقياس. مراقبة مستمرة لصحة النسخ والسعة.
شركاء تقنية التعافي من الكوارث
محايد تجاه الأدوات. يُختار وفق فئة RTO.
RackWare
Zerto
Veeam
Commvault
Rubrik
Azure Site Recovery
AWS Elastic DR
VMware SRM
Cohesity
Dell PowerProtect
نتائج مدعومة بهذه الخدمة
ما الذي يُتيحه ذلك.
نفس الهندسة تُقدَّم بقراءة مختلفة لأصحاب القرار التنفيذيين — قائمة على النتائج لا على الميزات.
الأسئلة الشائعة
أسئلة شائعة.
ما الفرق بين النسخ الاحتياطي والتعافي من الكوارث والتعافي الإلكتروني؟
النسخ الاحتياطي يحمي البيانات من الفقدان العرضي. التعافي من الكوارث يحمي من فشل مستوى الموقع (الأجهزة والطاقة وانقطاع المنطقة) بـ RPO/RTO قابلَين للقياس. التعافي الإلكتروني يضيف خزينة معزولة هوائيًا وثابتة لا يستطيع المهاجم الوصول إليها — حيوي لمقاومة برامج الفدية. نصمّم الطبقات الثلاث كاستراتيجية واحدة.
هل تختبرون التعافي من الكوارث فعلًا أم تكتفون بنشره؟
كل عقد تعافٍ مع ناس يتضمن أربعة تدريبات مدقَّقة سنويًا — تعافٍ كامل موثَّق بمشاركة أصحاب المصلحة ومعايير نجاح وتقرير ما بعد التدريب. التعافي غير المُختبر مسرحية؛ نحن لا نعمل بالمسرحيات.
هل يمكنكم تحقيق RTO أقل من 15 دقيقة؟
لأحمال المستوى الأول مع النسخ النشط-النشط أو النشط-الدافئ على Zerto أو Azure Site Recovery أو VMware SRM — نعم. سنلتزم بـ RTO تعاقديًا بعد تحليل الأثر التجاري، مع مصفوفة اتفاقية خدمة لكل حمل عمل.
كيف تتعاملون مع برامج الفدية تحديدًا؟
برامج الفدية تستدعي طبقة تعافٍ إلكتروني منفصلة: نسخ احتياطية ثابتة (Veeam Hardened Repo وAWS S3 Object Lock وRubrik)، وخزينة معزولة هوائيًا، واختبارات تحقق منتظمة من النسخ، وغرفة تعافٍ نظيفة معزولة للفحص والاستعادة الآمنة دون إعادة الإصابة.
هل سيُرضي ذلك مدققي NCA ECC / ساما؟
نعم. تصاميم التعافي لدينا تتوافق مباشرة مع ضوابط NCA ECC 2-1-3 (BCM) و2-3 (النسخ الاحتياطية)، وإطار ساما للأمن السيبراني 3.3.13، وISO 22301. نوفر حزمة الأدلة — أدلة التشغيل وتقارير التدريبات ومقاييس RPO/RTO — التي يتوقعها المدققون.
الأمل ليس استراتيجية تعافٍ. اختبر الخطة.
احصل على خطة تعافٍ مُختبرة بـ RPO وRTO قابلَين للقياس — مبنية لتصمد يوم يسوء كل شيء. التقييم جاهز خلال ثلاثة أسابيع.
مُختبر بالتدريب، لا بالأمل
كل عقد تعافٍ مع ناس يتضمن أربعة تدريبات مدقَّقة سنويًا، وحزم أدلة، وتقارير ما بعد التدريب. تحدث إلينا حول وتيرة الاختبار التي سيقبلها مدققك.
ناقش وتيرة التدريباتشاهد ما أنجزناه
اقرأ دراسات الحالة المنشورة كدليل على تصاميم تعافٍ نجت من حوادث حقيقية في المنطقة.
دراسات الحالة