يعبر هدف التعافي المعتمد عما تحتاجه المؤسسة، لكنه لا يثبت ما يستطيع الأشخاص والتقنية والموردون والحلول البديلة تحقيقه الآن.
ثلاث حالات يجب ألا تُدمج
متطلب التعافي
حاجة الأعمال المعتمدة، مثل استعادة الوصول المعتمد على الهوية خلال ساعتين أو الحفاظ على حد أدنى محدد للخدمة.
القدرة المخططة
ما صُممت الاستراتيجية والإجراءات والموارد لتحقيقه ضمن شروط معلنة.
القدرة المشاهدة
ما تبين الاختبارات والتمارين والحوادث والقياسات أن المؤسسة حققته فعلاً، مع شروطه وحدوده.
قد تختلف هذه الحالات بصورة مشروعة. فقد يكون المتطلب ساعتين، والتصميم يدعي 90 دقيقة، والتمرين التمثيلي الأخير يسجل 3 ساعات و20 دقيقة. إظهار زمن التعافي المستهدف وحده يخفي الفجوة المهمة للقرار.
كيف ينشأ الضمان الزائف؟
يبدأ الضمان الزائف غالباً بسجلات تبدو معقولة لكنها تُعطى حالة الدليل الخطأ. تقول خطة إن النظام يستعاد خلال ساعة، فتُكرر الساعة كقدرة مثبتة. يعد عقد مورد بزمن استجابة، فيُعامل الوعد كأنه نتيجة مشاهدة. يؤكد تمرين مكتبي فهم الإجراء، فيُفسر كبرهان على التعافي التقني.
تظل هذه البيانات مفيدة، لكنها تجيب عن أسئلة مختلفة. يدعم الهدف ترتيب الأولوية، ويدعم تقدير التصميم التخطيط، ويوضح الالتزام التعاقدي مسؤولية المورد، أما الادعاء عن القدرة المثبتة فلا يدعمه إلا رصد تمثيلي.
جودة الدليل ليست درجة واحدة؛ بل تعتمد على ما شوهد وتحت أي ظروف وبأي نطاق ولأي قرار.
مثال انقطاع الهوية
لنفترض خدمة حرجة لها متطلب تعافٍ خلال ساعتين وحل يدوي. أبلغ فريق التقنية أن بنية الهوية تعافت خلال 1.8 ساعة في التمرين الأخير. هذه مشاهدة مفيدة، لكن على الإدارة اختبار حدود الادعاء.
- هل قاست المدة توافر البنية أم وصول المستخدم أم استعادة خدمة الأعمال من الطرف إلى الطرف؟
- هل كانت متطلبات الوصول المميز والشبكة وDNS والسحابة والكوادر متاحة؟
- هل شمل التمرين الحجم والمواقع والضوابط الأمنية نفسها المتوقعة في حادث فعلي؟
- هل يستطيع الحل اليدوي الحفاظ على الحد الأدنى للخدمة، وكم من الوقت؟
- هل تكررت النتيجة أم شوهدت مرة واحدة؟
قد يكون الاستنتاج الصحيح أن أحد متطلبات التعافي المهمة حقق 1.8 ساعة تحت شروط محددة. وهذا أدق من ادعاء أن الخدمة الحرجة كلها تتعافى خلال ساعتين.
ابنِ سُلّم أدلة
- المتطلب المعتمدحد الأعمال أو التنظيم الذي يحدد الحاجة.
- البنية والاستراتيجيةمسار التعافي المصمم والموارد وافتراضات المتطلبات.
- تأكيد الإجراءدليل على توثيق المالكين والوصول والخطوات وفهمها.
- اختبار المكوّنتعافٍ مشاهد لنظام أو مورد أو حل بديل منفرد.
- تمرين متكاملسلوك مشاهد عبر الاعتماديات الجوهرية وظروف خدمة الأعمال.
- دليل حادث فعليما حققته المؤسسة أثناء اضطراب حقيقي مع حفظ السياق والحدود.
لا تبطل الدرجات الأعلى الأدنى تلقائياً، بل تصقل ما يمكن ادعاؤه وأين يبقى عدم اليقين.
ما الذي يجب أن تتلقاه الإدارة؟
ينبغي لرؤية التعافي الجاهزة للقرار أن تعرض المتطلب والقدرة المخططة والقدرة المشاهدة والشروط وتاريخ الدليل وفجوات الاعتماديات وأثر القرار جنباً إلى جنب. كما يجب أن تميز القيد الصلب عن التفضيل؛ فلا يجوز تخفيف السلامة أو التنظيم أو الحد الأدنى للخدمة بمتوسط درجة نضج.
النتيجة ليست لوناً أحمر أو أخضر، بل إجابة مسؤولة: هل الفجوة مقبولة؟ ما الإجراء الممكن؟ من يملكه؟ وأي دليل سيثبت فعاليته؟