DR.01
النسخ الاحتياطي كخدمة
معمارية نسخ احتياطي 3-2-1-1-0. نسخة عبر المواقع غير قابلة للتغيير، واستعادة مُختبرة — لأن كل نسخة احتياطية نأخذها، نستعيدها أيضًا.
التعافي من الكوارث · المملكة ودول الخليج
Disaster Recovery Services
Tested disaster recovery, backup, business continuity, and cyber-recovery for KSA enterprises — RTO and RPO tiered, NCA-ECC and SAMA BCP aligned, with annual failover exercises that aren't on a slide.
ستة مجالات. وضع تعافٍ واحد.
من النسخ الاحتياطي التشغيلي لدفعة فواتير الأمس إلى التعافي الإلكتروني على مستوى المنطقة — كامل مساحة الاستمرارية، معتمدة من الأشخاص الذين سيضطرون فعلًا لاستخدامها.
DR.02
التعافي من الكوارث
تعافٍ من الكوارث بين الموقعين بمستويات استعداد ساخن أو دافئ أو بارد. نسخ غير متزامن، وأتمتة أدلة التشغيل، ومسار رجوع تم استخدامه فعليًا.
DR.03
استمرارية الأعمال
تصميم خطة استمرارية الأعمال، وتحليل الأثر التجاري (BIA)، وتخطيط الاعتماديات. النصف غير التقني من الاستمرارية — الأشخاص والمواقع والموردون — مُدوَّن ومُتمرَّن عليه.
DR.04
إدارة الأزمات والحوادث
قيادة الحوادث، ودليل عمل التواصل، وشجرة إخطار الجهات التنظيمية. الساعة الأولى من أي حادث كبير — متمرَّن عليها، لا مرتجَلة.
DR.05
التعافي الإلكتروني
خزينة ثابتة ومعزولة هوائيًا ومنفصلة عن هوية بيئة الإنتاج. مسار استعادة مُختبَر ضد برامج الفدية، وتمارين استعادة نظيفة كل ربع سنة.
DR.06
أدلة الامتثال
توافق مع SAMA BCP وNCA-ECC وPDPL وISO 22301. حزم أدلة جاهزة للتدقيق، ومخرجات التدريبات، وسردية ضوابط تصمد أمام التدقيق الفعلي.
أربعة مستويات. تُختار لكل حمل عمل.
ساخن، أو دافئ، أو بارد، أو خزينة تعافٍ إلكتروني. معظم العملاء يحتاجون المستوى الأعلى فقط لـ 10–15% من الأحمال — نصنّف المنظومة حسب المستويات بحيث تتناسب الميزانية مع الأثر.
01
الاستعداد الساخن
موقع التعافي متزامن بالكامل مع الموقع الأساسي. RTO أقل من 15 دقيقة، وRPO يقترب من الصفر. مناسب للأنظمة المصرفية الجوهرية، والأنظمة الحرجة في الرعاية الصحية، والمستوى الأول الذي تفرضه الجهات التنظيمية.
02
الاستعداد الدافئ الأكثر اختيارًا
موقع التعافي يعمل بأدنى سعة، ويتوسّع عند تفعيل التحوّل. RTO من 15 دقيقة إلى 4 ساعات، وRPO خلال 5 دقائق. مناسب لمعظم التطبيقات الحرجة للأعمال.
03
النسخ الاحتياطي البارد
نسخ احتياطي فقط — صور أجهزة افتراضية ولقطات بيانات تُستعاد إلى بنية تحتية باردة عند الطلب. RTO من 8 إلى 48 ساعة. مناسب للأحمال غير الحرجة وأنظمة المستوى الثالث طويلة الذيل.
04
خزينة التعافي الإلكتروني
معزولة هوائيًا، وثابتة، ومنفصلة عن الهوية. تخزين بقفل الكائنات، يُفحَص بحثًا عن مؤشرات اختراق معروفة مع كل عملية كتابة. التعافي القياسي من الكوارث وحده لا يُغني عن هذه الخزينة.
ثلاثة مستويات مُسمّاة. كتالوج خدمة واحد.
ذهبي، وفضي، وبرونزي — الأسماء الثلاثة نفسها التي يستخدمها كل فريق استمرارية أعمال، مع أهداف رقمية، ونمط تقني موثَّق، وسعر صريح بشأن فرق التكلفة.
ذهبي · المستوى 1
أحمال حرجة للمهمة. الأنظمة المصرفية الجوهرية، وأنظمة سلامة الأرواح، والمستوى الأول التنظيمي. تُختبَر فعليًا كل ربع سنة.
RTO
< 15m
الاستعداد الساخن
RPO
< 1m
النسخ المتزامن
- نشط-نشط أو استعداد ساخن
- خزينة التعافي الإلكتروني مُضمَّنة
- تدريب تعافٍ فعلي ربع سنوي
- مهندس تعافٍ من الكوارث مخصَّص ضمن عقد استبقاء
فضي · المستوى 2
أحمال حرجة للأعمال. الجزء الأكبر من معظم المنظومات — أنظمة تخطيط الموارد، وإدارة علاقات العملاء، وتطبيقات الأعمال الأساسية.
RTO
< 4h
الاستعداد الدافئ
RPO
< 5m
النسخ غير المتزامن
- الاستعداد الدافئ · توسّع تلقائي
- خزينة التعافي الإلكتروني اختيارية
- تدريب تعافٍ نصف سنوي
- كادر هندسي مشترك للتعافي من الكوارث
برونزي · المستوى 3
أحمال قياسية. أدوات داخلية، وبيئات تطوير واختبار، وتطبيقات طويلة الذيل. قابلة للاستعادة، لكنها ليست حرجة على مدار الساعة.
RTO
< 48h
الاستعادة الباردة
RPO
< 24h
نسخ احتياطي يومي
- نسخ احتياطي واستعادة باردة عند الطلب
- عيّنة اختبار استعادة سنوية
- الخزينة غير مُضمَّنة افتراضيًا
- ساعات دعم قياسية
أربعة سيناريوهات. أربعة أدلة عمل.
أنماط الفشل الأربعة التي يجب أن يكون لكل برنامج استمرارية أعمال استجابة موثَّقة ومتمرَّن عليها لها. نطاقات تأثير مختلفة، ووضع تعافٍ مختلف، ودليل عمل مختلف للساعة الأولى.
التعافي المخطَّط له
نافذة الصيانة · بلا فقد بياناتتحوّل مجدوَل للتصحيحات، أو نقل مراكز البيانات، أو الصيانة المخطَّطة. أقل ضغطًا، ومنسَّق بالكامل، ويُستخدم بروفة للسيناريوهات غير المخطَّطة.
- فحص جاهزية قبل التحوّل + تواصل
- إيقاف الكتابة على الموقع الأساسي مؤقتًا · تصريف الحمل
- ترقية موقع التعافي · إعادة توجيه DNS
- اختبار استقرار في موقع التعافي · 30 دقيقة
- الرجوع للموقع الأساسي إن سمحت نافذة الصيانة
انقطاع غير مخطَّط
عتاد · شبكة · فقدان الموقعيتعطّل الموقع الأساسي تمامًا. الاكتشاف خلال 60 ثانية، وترقية موقع التعافي ضمن RTO، ومراجعة ما بعد الحادثة دون لوم خلال 5 أيام.
- يُطلق الإنذار · استدعاء قائد الحادثة
- ترقية تلقائية لموقع التعافي (حيثما هو مُفعَّل)
- تواصل مع العملاء خلال 15 دقيقة
- لقطة جنائية من الموقع الأساسي
- مراجعة ما بعد الحادثة · منشورة
هجوم إلكتروني · برامج فدية
اختراق الهوية · نطاق التأثيراختُرقت هوية بيئة الإنتاج. التعافي القياسي من الكوارث غير آمن هنا — لأن موقع التعافي يمكن الوصول إليه من الهوية المخترَقة. خزينة التعافي الإلكتروني هي الحل.
- الاحتواء · عزل موفّري الهوية
- استعادة من خزينة التعافي الإلكتروني إلى بيئة غرفة نظيفة
- تحقّق جنائي من نظافة الاستعادة
- إعادة بناء الهوية من نسخة ذهبية غير متصلة
- استعادة مرحلية حسب الأهمية
انقطاع إقليمي
حدث بحجم منطقة سحابية أو مدينةتنقطع المنطقة أو المدينة بأكملها. يتأثر كل من الموقع الأساسي وموقع التعافي في المنطقة نفسها. هنا تدخل نسخة التعافي عابرة المناطق أو خارج الدولة حيّز التنفيذ.
- التحقّق من سلامة التعافي عابر المناطق
- تأكيد وضع إقامة البيانات التنظيمي
- ترقية التعافي عابر المناطق ليصبح مباشرًا
- تواصل مع العملاء · تراجع متوقَّع في الأداء
- التخطيط للعودة عند استعادة المنطقة
متوافق مع الجهات التنظيمية. جاهز للتدقيق.
كل دليل، وكل ضابط، وكل تدريب — مُتابَع ومملوك وجاهز قبل أن يسأل المدقق. هكذا تبدو حوكمة التعافي من الكوارث المستمرة حين لا شيء يُترَك للصدفة.
بوابة الحوكمة · مباشرة
جهة حكومية سعودية · برنامج التعافي الوطني من الكوارث
أدلة استمرارية التشغيل · دورة حياة مُدارة · جاهزة للمدقق
26 من 27 ضابطًا
NCA ECC
المرونة السيبرانية
12 / 12
جميع الضوابط موثّقة بالأدلة
NCA CSCC
أمن السحابة
8 / 8
جميع الضوابط موثّقة بالأدلة
ISO 22301
معيار إدارة استمرارية الأعمال
6 / 7
عنصر واحد بانتظار التحديث
تحليل الأثر التجاري (BIA)ISO 22301 · 8.2.2 · تحديث دوري
معمارية التعافي من الكوارث وأدلة تشغيل التعافيNCA CSCC · 3-3-2 · وثيقة حيّة
التحقّق من التعافي الفعليNCA ECC · 4-1-3 · فيديو + اعتماد
اختبار استعادة نظيفة للتعافي الإلكترونيNCA ECC · 4-2-2 · سجل جنائي
شجرة تواصل الأزمات وتدريب المحاكاة المكتبيةISO 22301 · 8.4 · محضر ورشة عمل
مراجعة تفصيلية للتعافي من فشل المورّدينNCA CSCC · 5-1-1 · بانتظار التحديث
بطاقة قياس الامتثال لـ RTO / RPOحوكمة داخلية · شهريًا
أربع مراحل. الحلقة نفسها، كل عام.
التقييم، والتصميم، والتشغيل، والتمرين. المرحلة الأخيرة غير البرّاقة هي التي تحدد ما إذا كانت المعمارية تعمل فعلًا.
- 01
التقييم
تحليل الأثر التجاري، وخط الأساس الحالي لـ RTO/RPO، وخريطة الفجوات التنظيمية. المرحلة التي تكتشف فيها ما التزمت به فعلًا.
- 02
التصميم المعماري
تصنيف المنظومة حسب المستويات. ساخن، ودافئ، وبارد، وخزينة. عابر للمناطق أو داخل المنطقة. مُقدَّر التكلفة وفق RTO/RPO المحدَّد لكل حمل عمل.
- 03
التشغيل
النسخ، والمراقبة، والخزينة الثابتة، ومكتبة الأدلة. تحديث شهري، وبطاقة قياس RTO/RPO، والتحقيق في الحالات الشاذة.
- 04
التمرين
تدريب محاكاة مكتبية في الربع الأول، وتعافٍ فعلي في الربع الثالث. موثَّق، وقابل للعرض على الجهات التنظيمية، ويُراجَع وفق النتائج كل دورة.
أدوات التعافي من الكوارث. بقيادة حمل العمل.
Rackwareتعافٍ آلي من الكوارث
Veeamالنسخ الاحتياطي والنسخ المتماثل
Zertoتعافٍ فوري من الكوارث
Rubrikالتعافي الإلكتروني
Commvaultحماية البيانات
Cohesityإدارة البيانات
AWS Elastic DRتعافٍ سحابي
Azure Site Recoveryتعافٍ سحابي
VMware SRMاستعادة الموقع
Dell PowerProtectالخزينة الإلكترونية
نتائج مدعومة بهذه الخدمة.
ما الذي يتيحه التعافي من الكوارث المُختبر.
التشغيل المستمر · نتيجة
قصة تعافٍ خضتها فعلًا
الممارسة نفسها للتعافي من الكوارث، مؤطَّرة كوضع تشغيلي: تعافٍ مُختبر، وأدلة جاهزة للجهات التنظيمية، وفريق تنفيذي شاهد دليل التشغيل يُنفَّذ فعليًا — لا أن يوقّع عليه فقط.
اقرأ صفحة النتيجةأسئلة شائعة.
Q.01كم مرة تختبرون عملية التعافي؟
مرتان سنويًا كمعيار أساسي، وأكثر إن تطلّبت الجهة التنظيمية ذلك. تدريب محاكاة مكتبية في الربع الأول، وتعافٍ فعلي كامل في الربع الثالث. كلاهما موثَّق وتُحفَظ سجلّاته للتدقيق القادم.
Q.02هل تقدّمون نسخًا احتياطية غير قابلة للتغيير؟
نعم. خزينة التعافي الإلكتروني مبنية على تخزين بقفل الكائنات مع تحقّق تشفيري. النسخ الاحتياطية غير قابلة للتغيير خلال فترة احتفاظ قابلة للتهيئة — عادةً من 30 إلى 365 يومًا.
Q.03هل يمكن أن يكون موقع التعافي داخل المملكة؟
Yes. For NCA-ECC and PDPL-bound workloads, the DR copy stays inside KSA. We use local cloud regions, or your second on-prem facility — whichever the regulator and the RTO want.
Q.04ماذا عن التعافي من هجمات برامج الفدية؟
خزينة التعافي الإلكتروني معزولة هوائيًا عن هوية بيئة الإنتاج، وتُفحَص بحثًا عن مؤشرات معروفة مع كل عملية كتابة، وتُختبَر للاستعادة النظيفة كل ربع سنة. التعافي القياسي من الكوارث لا يكفي وحده — فبرامج الفدية تحتاج دليل عمل خاصًا بها.
Q.05كيف يُبنى هيكل التسعير؟
مصنَّف حسب المستويات. المستوى الذهبي (استعداد ساخن، RTO أقل من 15 دقيقة) هو الأعلى تكلفة لكل حمل عمل. المستوى الفضي (دافئ) والبرونزي (بارد) أقل تكلفة تدريجيًا. نمزج بين المستويات عبر المنظومة — فمعظم العملاء يحتاجون المستوى الذهبي لـ 10–15% فقط من الأحمال.
// 10 · تواصل
مستعد لاختبار خطة التعافي لديك؟
تقييم تعافٍ من الكوارث مدته أسبوعان. نضع خط أساس لـ RTO/RPO مقارنةً بما لديكم اليوم، ونحدّد الفجوات مقابل ما تتوقعه الجهة التنظيمية، ثم نعود بخطة مصنَّفة حسب المستويات.
الدليل · PDF
دليل استمرارية الأعمال والتعافي من الكوارث
كيف تُنظّم ناس التعافي من الكوارث المصنَّف حسب المستويات، وخزائن التعافي الإلكتروني، ووتيرة التدريبات، وحزم الأدلة الجاهزة للجهات التنظيمية. مجاني للتنزيل.
نزّل دليل العمل التوثيقشاهد ما أنجزناه
دراسات حالة مُحرَّرة توضّح ما تقدّمه فعليًا خدمة تعافٍ من الكوارث مُدارة ومتوافقة مع إطار SAMA BCP.
دراسات الحالة