RTO وRPO بلغة واضحة، وعدان يجب أن تفي بهما ترتيباتكم

الرقمان بلا مصطلحات

هدف زمن التعافي، أو RTO، هو أقصى مدة يجوز أن يبقى فيها نشاط متوقفا قبل أن يصبح الضرر غير مقبول، وهو يجيب عن سؤال واحد، كم من الوقت أمامنا قبل أن يعود هذا للعمل. وهدف نقطة الاستعادة، أو RPO، هو أقصى كمية من البيانات، مقيسة بالزمن لا بالحجم، تستطيعون تحمل فقدانها، وهو يجيب عن سؤال آخر تماما، كم يجوز أن تكون آخر نسخة سليمة قديمة. خذوا دورة رواتب لها RTO مقداره 24 ساعة وRPO مقداره ساعة واحدة، والمعنى أن الرواتب يجب أن تعمل من جديد خلال يوم، وأنها حين تعمل قد ينقصها على الأكثر آخر ساعة من المدخلات. وعدان مختلفان يقودان إلى ترتيبات مختلفة، فالأول يشترى بقدرة تعاف وإجراءات وأشخاص، والثاني يشترى بتواتر النسخ والتماثل. وهذه الصفحة مخصصة لهذين الرقمين وحدهما وبلغة يفهمها غير المختص، أما المنظومة الكاملة من أربعة أرقام مع أقصى فترة تعطل مقبولة والحد الأدنى لمستوى الخدمة، ومثال رقمي متكامل، فمكانها صفحة أهداف التعافي الأربعة.

ومصدر الخلط بين الرقمين أنهما يقاسان بالوحدة نفسها، بالساعات، فيظن كثيرون أنهما وجهان لشيء واحد. الفارق يظهر لحظة السؤال عن الثمن. لتقصير RTO تشترون قدرة احتياطية وإجراءات مكتوبة وأشخاصا يعرفون أدوارهم ويتدربون عليها، ولتقصير RPO تشترون تواترا أعلى في النسخ أو تماثلا لحظيا بين موقعين. وقد تحتاج شركة إلى الأول دون الثاني، مثل مصنع يحتمل فقد ساعة من بيانات القياس ولا يحتمل توقف الخط، وقد تحتاج أخرى إلى العكس تماما، مثل جهة تحتفظ بسجل معاملات لا يجوز أن ينقص منه شيء ولو تأخرت الخدمة نصف يوم. ومن يخلط بين الرقمين ينفق على الجانب الخاطئ من المشكلة.

كيف يوضع الرقم بصدق

• من منحنى الأثر لا من الراحة. تحليل أثر الأعمال يرسم كيف ينمو الضرر عبر الساعات والأيام، ويوضع RTO قبل النقطة التي يبدأ عندها المنحنى بالانحدار الحاد. ومن لا منحنى لديه لا أساس لديه للرقم، مهما بدا الرقم معقولا في العرض التقديمي.
• لكل نشاط رقمه. عبارة «هدفنا أربع ساعات» بلا معنى على مستوى شركة كاملة. الفوترة والإنتاج والتقارير التنظيمية تستحق كل منها رقمها الخاص، ومن يمنح الجميع الرقم نفسه يكون قد أنفق زيادة على ما لا يستحق، وقصر عما يستحق فعلا.
• الجدوى تقاس على الترتيبات القائمة. هدف بأربع ساعات مع نسخ احتياطية لا تستعاد إلا ليلا هو خيال مكتوب. إما أن تستثمروا لإغلاق الفجوة، وإما أن تعلنوا الرقم الأطول الصادق. والرقم الصادق الطويل أفضل من الرقم القصير الجميل، لأن الثاني يوقع باسم القيادة ثم يسقط أمام أول حادث.
• انتبهوا إلى السلسلة. زمن التعافي الحقيقي لأي نشاط هو أطول مسار عبر اعتمادياته، استعادة النظام ثم فحص سلامة البيانات ثم وجود الأشخاص في أماكنهم. والأهداف التي توضع لكل نظام على حدة، وتتجاهل السلسلة، تعطي صورة أفضل من الواقع بمقدار ساعات.

أرقام نموذجية، وما الذي يحدد السقف فعلا

الجدول التالي يعطي مدى شائعا في السوق لا وصفة، والغرض منه أن تعرفوا ما الذي يحدد الرقم في كل حالة، لأن العامل الحاكم كثيرا ما لا يكون تقنيا أصلا.

وعلامة الهدف الوهمي واحدة لا تخطئ، أنه لم يثبت عمليا قط. الهدف الذي لم ينج من قياس على الساعة أمنية لا التزام، والمدققون يعاملونه على هذا الأساس، والحوادث تفعل الشيء نفسه بلا مجاملة.

أخطاء كلاسيكية

• نسخ أرقام المورد. سرعة التعافي المعلنة لمنصة ما ليست هدف نشاطكم، فأحجام بياناتكم وإجراءاتكم وأشخاصكم هم من يحدد الزمن الحقيقي. والمورد يعلن زمن إتاحة البنية، لا زمن عودة عملكم.
• طموح الصفر في كل شيء. هدف بصفر زمن وصفر فقد بيانات موجود فعلا، لكن بثمن لا يبرره إلا عدد قليل من الأنشطة، وتحليل أثر الأعمال هو من يقول لكم أيها.
• الخلط بين RPO وجدول النسخ. النسخ الاحتياطي كل ليلة لا يجعل RPO مساويا لأربع وعشرين ساعة، فالاستعادة الفاشلة تجعله ما لا نهاية. هذا الهدف يعيش أو يموت مع اختبار استعادة حقيقي، لا مع تقرير نجاح مهمة.
• وضع الرقم مرة ونسيانه. الأحجام تنمو والأنظمة تتغير، وست ساعات أثبتت العام الماضي قد تكون أربع عشرة اليوم. الأهداف تشيخ مثلما يشيخ تحليل الأثر الذي خرجت منه.

من يعتمد الرقمين ومتى يعاد التحقق

التسلسل الصحيح ثلاث خطوات لا واحدة. يقترح أصحاب الأنشطة الرقم انطلاقا من منحنى الأثر، وتؤكد التقنية إن كان قابلا للتحقيق بالترتيبات الحالية، ثم تعتمد القيادة الفجوة المتبقية، لأن الهدف الذي لا نستطيع الوفاء به هو خطر مقبول باسم أحدهم، وقبول الخطر عمل قيادي لا عمل فني. وحين تتعذر إغلاق الفجوة هذا العام، فالمخرج ليس خفض الرقم على الورق بل تسجيله كما هو، الهدف المطلوب والقدرة الفعلية والفارق بينهما وتاريخ المراجعة واسم من قبل هذا الفارق. أما إعادة التحقق فتجري عند كل تحديث لتحليل أثر الأعمال، وبعد أي تغيير جوهري، وفي التمرين السنوي على أقل تقدير. ومعنى إعادة التحقق هنا القياس على الساعة في تمرين أو اختبار استعادة، لا إعادة التوقيع على الوثيقة نفسها بتاريخ جديد. ولاحظوا أن الرقمين يستقران في قسم التعافي من خطة الاستمرارية، وبنية ذلك القسم شرحناها في صفحة أقسام خطة الاستمرارية. وفي الإمارات يستخدم كل من NCEMA 7000 وISO 22301 هذا الترتيب الطبقي نفسه، إذ يوضع RTO تحت أقصى فترة تعطل مقبولة بهامش أمان، والمقارنة بين المعيارين في صفحة NCEMA 7000 وISO 22301.