BC/DR بدون أرقام هو BC/DR خيالي. إليك أهدافنا القابلة للقياس:
🎯 RTO: 4 ساعات
وقت الاسترداد المستهدف = كم من الوقت نستطيع أن نكون معطلين.
النظم الحرجة (موقع الويب، البريد الإلكتروني، البنية التحتية AWS) يجب أن تكون عاملة خلال 4 ساعات من الكارثة. ليس "قريبًا"، ليس "عندما نستطيع" — 4 ساعات كحد أقصى. النظم غير الحرجة: 24 ساعة. المقبول: 72 ساعة.
RTO هو تحمل الألم. 4 ساعات = نستطيع البقاء هذا الوقت بدون إيرادات. أكثر من ذلك؟ تبدأ العواقب المالية الخطيرة. اعرف حدودك.
⏱️ RPO: ساعة واحدة
نقطة الاسترداد المستهدفة = كم من البيانات نستطيع أن نخسر.
النظم الحرجة (قواعد البيانات، الكود المصدري): RPO ساعة واحدة. نسخ احتياطية متكررة كل ساعة. أسوأ حالة؟ نفقد 60 دقيقة من البيانات. النظم غير الحرجة: RPO 24 ساعة (نسخ احتياطية يومية). المقبول: RPO 7 أيام (نسخ احتياطية أسبوعية).
RPO هو تحمل فقدان البيانات. ساعة واحدة = 60 دقيقة من العمل ضائع. مقبول لأننا نستطيع إعادة إنشائه. أكثر من ذلك؟ فقدان البيانات الكارثي يبدأ.
🔄 النسخ الاحتياطية الآلية
يومية، متعددة المناطق، مختبرة.
AWS Backup: نسخ احتياطية آلية لـ RDS، EBS، S3. نسخ متماثلة عبر المناطق: البيانات الحرجة متماثلة إلى منطقة ثانوية لـ AWS. اختبار الاستعادة: تمارين ربع سنوية تتحقق من أن النسخ الاحتياطية تعمل فعلاً. النسخ الاحتياطية غير المختبرة = وهم الأمان.
النسخ الاحتياطية الآلية تعني عدم وجود إنسان ينسى تشغيلها. عبر المناطق يعني أن فشل المنطقة لا يأخذ النسخ الاحتياطية. الاختبار يعني معرفة أنها تعمل قبل أن تحتاجها.