خطة الاستمرارية تحتوي خطة التعافي من الكوارث

الإجابة الصحيحة: C. The disaster recovery plan

✅ لماذا هذه الإجابة

علاقة الاحتواء: خطة استمرارية الأعمال (BCP) المظلة الشاملة (استمرار وظائف العمل في الأزمات)، وخطة التعافي من الكوارث (DRP) ذراعها التقني المحتوى داخلها (استرجاع الأنظمة والبيانات)، ومعهما خطة التوقف ذراعًا ميدانيًا عند نقطة الرعاية.

❌ لماذا البدائل الأخرى خاطئة

• خطة إدارة الإصدارات (A) وخطة إدارة التكوين (B): عمليات تشغيل يومي (من عائلة ITIL) تدير التغيير الروتيني لا الأزمة.
• خطة الاتصالات التسويقية (D): لا علاقة لها بالاستمرارية.

💡 المفهوم الأساسي

الهرم الكامل: إدارة المخاطر هي الإطار الأعم الذي يغذي كل الخطط. وخطة استمرارية الأعمال (BCP: Business Continuity Plan) هي المظلة. وتحتها خطة التعافي من الكوارث (DRP: Disaster Recovery Plan)، وهي الذراع التقنية، وخطة التوقف (downtime plan)، وهي الذراع الميدانية في نقطة الرعاية. وإدارة المخاطر ليست جزءًا داخل خطة الاستمرارية، بل الأصل الذي تنشأ عنه.

وفي الامتحان: عبارة «المكوّن التقني داخل BCP» تعني DRP. وخطط إدارة الإصدارات وإدارة التكوين عمليات تشغيل يومية للتغيير المعتاد، لا خطط أزمات.

🔗 معلومات وأسئلة مرتبطة

• ثلاث خطط وثلاثة أسئلة: BCP: كيف تستمر وظائف العمل أثناء الأزمة؟ و DRP: كيف تعود الأنظمة والبيانات؟ وخطة التوقف: كيف يعمل القسم الآن والنظام متوقف؟
  سؤال تدريبي: «الاسترجاع من النسخ الاحتياطية إلى موقع بديل». في أي الخطط الثلاث يقع هذا الإجراء؟ ← خطة التعافي من الكوارث (DRP).
• في نقطة الرعاية:
  سؤال تدريبي: «توزيع نماذج التوثيق الورقي على الأقسام عند انقطاع النظام». في أي الخطط يقع هذا الإجراء؟ ← خطة التوقف، وهي جزء من الاستمرارية. وإذا لم تكن خطة التوقف بين الاختيارات فالإجابة BCP، كما في سؤال مرتبط في البنك الكامل.
• تحليل أثر الأعمال (BIA: Business Impact Analysis): يحدد الوظائف الحرجة والمدة التي تتحمل المؤسسة توقف كل منها. ومنه تُستخرج أهداف التعافي: هدف زمن التعافي (RTO: Recovery Time Objective)، أي أقصى مدة لعودة النظام، وهدف نقطة التعافي (RPO: Recovery Point Objective)، أي أقصى قدر من البيانات يُقبل فقده. ومنه أيضًا ترتيب استعادة الأنظمة.
  سؤال تدريبي: أي تحليل يحدد أي الأنظمة يُستعاد أولًا بعد الكارثة؟ ← تحليل أثر الأعمال (BIA).
• أنواع الموقع البديل: الساخن (hot site) جاهز بأجهزته وبياناته ويعمل خلال وقت قصير جدًّا. والدافئ (warm site) فيه الأجهزة ويحتاج إلى تحميل البيانات. والبارد (cold site) مكان وكهرباء فقط، وتجهيزه يستغرق أيامًا أو أسابيع.
  سؤال تدريبي: المطلوب عودة الخدمة خلال ساعة. أي الأنواع الثلاثة يحقق ذلك؟ ← الموقع الساخن.
• اختبار الخطط: الخطة التي لم تُختبر افتراض. تُختبر بتمرين على الطاولة (tabletop exercise) يناقش فيه المسؤولون سيناريو خطوة بخطوة، ثم بتجارب فعلية للتحويل إلى الموقع البديل.
• «تقييم احتمال انقطاع الكهرباء وأثره» عمل إدارة المخاطر، وهو يسبق وقوع الكارثة، وليس إحدى الخطط الثلاث.
• تعريف كل خطة منفردة في أسئلة مرتبطة في البنك الكامل، وهذا السؤال عن علاقة الاحتواء بينها.