هذه الوحدة تركز على الجانب العملي لخطط التعافي من الكوارث - كيفية تحويل الاستراتيجيات إلى إجراءات قابلة للتنفيذ وضمان استمرارية الأعمال في أسوأ السيناريوهات.
أحداث خارجة عن سيطرة الإنسان تؤثر على البنية التحتية والعمليات
فشل في الأنظمة والبنية التحتية والمعدات التقنية
أحداث ناتجة عن أخطاء بشرية أو أفعال متعمدة
يتولى مسؤولية إعلان حالة الكارثة، التنسيق العام مع الإدارة العليا، اتخاذ القرارات الاستراتيجية، وإدارة ميزانية التعافي
مسؤول عن استعادة الخوادم، الشبكات، التطبيقات، قواعد البيانات، والبنية التحتية التقنية. يشمل خبراء من أقسام تكنولوجيا المعلومات والشبكات
مسؤول عن تأمين الموقع البديل، توفير وسائل الاتصال، إدارة المعدات والأجهزة، توفير الاحتياجات الأساسية للفريق، وترتيبات النقل
يضمن التواصل الداخلي مع الموظفين، التواصل الخارجي مع العملاء والموردين، التعامل مع وسائل الإعلام، وإدارة السمعة خلال الأزمة
الحد الأقصى للوقت المسموح به لتعطيل النظام
الحد الأقصى لفقدان البيانات المقبول
| مستوى الأهمية | الأمثلة | RTO مستهدف | RPO مستهدف | أولوية الاستعادة |
|---|---|---|---|---|
| حرجة (Critical) | أنظمة الدفع، قواعد البيانات الأساسية | ≤ 2 ساعة | ≤ 15 دقيقة | الأولى |
| عالية (High) | البريد الإلكتروني، أنظمة ERP | 4-8 ساعات | 1-4 ساعات | الثانية |
| متوسطة (Medium) | أنظمة الأرشيف، التطبيقات الداعمة | 24-48 ساعة | 8-24 ساعة | الثالثة |
| منخفضة (Low) | أنظمة التطوير، البيئات الاختبارية | > 48 ساعة | > 24 ساعة | الأخيرة |
لا يمكن استعادة النظام اللاحق قبل استعادة النظام السابق
مناقشة السيناريوهات نظرياً دون تنفيذ فعلي
اختبار أجزاء محددة من الخطة عملياً
إغلاق الأنظمة فعلياً واختبار الاستعادة
تحقيق 95% من أهداف RTO
الالتزام الكامل بأهداف RPO
100% من الأعضاء مدربين
أقل من 5% خسارة في الإيرادات
RTO (Recovery Time Objective) هو الحد الأقصى للوقت المسموح به لتعطيل النظام قبل أن يبدأ في التأثير سلبًا على العمليات. بينما RPO (Recovery Point Objective) هو الحد الأقصى لفقدان البيانات المقبول، ويحدد إلى أي نقطة في الماضي يجب استعادة البيانات.
يوصى بإجراء اختبارات شاملة لخطة التعافي من الكوارث على الأقل مرة سنويًا. بالإضافة إلى ذلك، يجب إجراء اختبارات جزئية كل 6 أشهر، وتمارين طاولة كل 3 أشهر للتأكد من جاهزية الفريق وفعالية الخطة.
هناك ثلاثة أنواع رئيسية من المواقع البديلة: