اطرح السؤال على نفسك بهدوء: إذا أصبحت مقرّاتك غدًا يتعذّر الوصول إليها أو تعطّل خادمك، فكم من الوقت يمكن لمؤسستك أن تواصل الفوترة والتحصيل والتسليم؟ قليل من المديرين كتبوا الجواب. وهذا بالضبط هدف خطة استمرارية النشاط: أن تقرّر مسبقًا ما الذي يجب أن يستمرّ، وبأي وسائل، وفي أي مدّة، حتى لا يُرتجل شيء يوم وقوع المشكل.
باختصار: تقوم خطة الاستمرارية على بضعة قرارات تُتّخذ بهدوء — أي العمليات يجب أن تستمرّ، وفي أي مدّة، وبأي بيانات وبأي صلاحيات دخول وبأي أدوات. تُكتب في صفحة واحدة، وتُختبَر، وتُراجَع كل سنة.
ما هي خطة الاستمرارية (وما ليست هي)
العبارة تبدو مهيبة: يتصوّر المرء ملفًّا ضخمًا من الإجراءات في شركة كبرى وأسابيع من العمل. أما بالنسبة إلى مؤسسة من عشرة أو خمسين شخصًا، فالواقع أبسط بكثير. خطة الاستمرارية هي قائمة قرارات تُتّخذ بهدوء، بينما يسير كل شيء على ما يرام، حول ما سنفعله عندما يسوء شيء ما.
ليست وثيقة تُقرأ من أولها إلى آخرها يوم الأزمة — لن يفعل ذلك أحد. إنها مذكّرة عملية: أين توجد النسخ الاحتياطية، ومن يملك أي بيانات دخول، وكيف نواصل الفوترة دون خادم المكتب، ومن نُعلم وبأي ترتيب.
وليست كذلك تأمينًا ضدّ الحوادث. فالخطة لا تمنع العطل ولا الحادث ولا الهجوم: إنها تختصر مدّة التوقّف وتحدّ ممّا يضيع نهائيًّا. وسؤالان اثنان يبنيان كل ما تبقّى:
- كم من الوقت يمكنني الصمود متوقّفًا؟ ساعة دون صندوق يوم سبت ليست بكلفة يوم كامل دون فوترة في آخر الشهر.
- ما حجم العمل الذي أقبل إعادته؟ إذا كانت آخر نسخة احتياطية تعود إلى مساء أمس، فأنت تقبل إعادة إدخال يوم كامل من المبيعات.
الإجابة عن هذين السؤالين، عملية بعملية، توجّه كل القرارات التقنية اللاحقة. فبدونهما نشتري العتاد اعتباطًا؛ ومعهما نعرف ما الذي نحميه أولًا.
رسم خريطة المخاطر
قبل أي استثمار، اكتب ما يمكنه فعليًّا إيقاف نشاطك. يتمّ التمرين في ساعة واحدة، حول طاولة، مع من يعرفون الميدان. لا يتعلّق الأمر بتخيّل كوارث بعيدة الاحتمال، بل بمواجهة الحوادث التي تصادفها كل مؤسسة يومًا ما:
- انقطاع كهرباء مطوّل — وخادم محلي ينطفئ فجأة، مع خطر تلف قاعدة البيانات إن لم يتدخّل جهاز إمداد بالطاقة؛
- انقطاع الإنترنت، لدى المزوّد أو في موقع واحد، فيعزل وكالة أو مستودعًا أو نقطة بيع؛
- عطل مادي: الخادم، أو جهاز المحاسب، أو القرص الذي يتعطّل دون سابق إنذار؛
- هجوم سيبراني، وخاصة برمجية فدية تشفّر الملفات — وكثيرًا ما تشفّر النسخ الاحتياطية التي بقيت موصولة؛
- سرقة أو حريق في المقرّات، يذهب بالعتاد كما بالوثائق الورقية؛
- غياب شخص محوري: المدير، أو المحاسب، أو «من يعرف» كيف يشتغل البرنامج؛
- تعذّر الوصول إلى موقع — أشغال، أو تسرّب مياه، أو حدث خارجي يمنع دخول المبنى.
لكل سطر، املأ أربعة أعمدة. يقدّم الجدول أدناه الإطار؛ أما المدد فتتعلّق بنشاطك وأنت من يحدّدها.
| الخطر | الأثر المباشر | مدّة التوقّف المقبولة (تُحدَّد) | الإجراء الوقائي |
|---|---|---|---|
| انقطاع الكهرباء | الخادم والأجهزة متوقّفة، والصندوق معطّل | كم ساعة دون تحصيل؟ | جهاز إمداد بالطاقة، إجراء إطفاء سليم، تطبيقات متاحة عبر الهاتف |
| انقطاع الإنترنت | لا وصول إلى التطبيقات ولا إلى البريد | نصف يوم؟ يوم كامل؟ | مشاركة اتصال الهاتف، مزوّد ثانٍ في المواقع الحسّاسة |
| عطل مادي | جهاز أو خادم غير متاح | الوقت اللازم لإيجاد جهاز بديل | نسخة قابلة للاستعادة، جهاز احتياطي، بيانات غير مخزَّنة محليًّا |
| برمجية فدية | ملفات مشفَّرة ونشاط متوقّف | لا مجال: النسخة الاحتياطية هي التي تقرّر | نسخ غير موصولة، حسابات منفصلة، تحديثات، توعية |
| سرقة أو حريق | ضياع العتاد والوثائق | الوقت اللازم لإعادة التجهيز | نسخة خارج الموقع، رقمنة الوثائق، جرد العتاد |
| غياب شخص محوري | تعطّل القرارات والصلاحيات | الغياب المفاجئ قد يطول | حسابات فردية، شخص بديل مكوَّن، إجراءات مكتوبة |
| موقع يتعذّر الوصول إليه | الفرق في الخارج والمخزون بعيد المنال | كم يومًا دون المقرّات؟ | إمكانية العمل عن بُعد، مقرّ بديل، جهات اتصال محدَّثة |
يحوّل هذا الجدول قلقًا غامضًا إلى قائمة قصيرة من الإجراءات الملموسة، مرتّبة حسب الأولوية الفعلية.
البيانات: النسخ الاحتياطي، وقبل كل شيء إتقان الاستعادة
معظم المؤسسات تأخذ نسخًا احتياطية. لكن قلّة منها تتأكّد من أنها تعرف كيف تستعيدها. وهذا وحده ما يهمّ يوم الحاجة: النسخة التي لا تُستعاد ليست نسخة احتياطية، بل مجرّد ملف.
أربعة مبادئ تكفي لتغطية أكثر السيناريوهات كلفة:
- نسخ متعدّدة، لا نسخة واحدة: قرص وحيد موضوع بجانب الخادم يختفي معه في حالة سرقة أو حريق؛
- نسخة واحدة على الأقل خارج الموقع: في مبنى آخر، أو عبر استضافة على الإنترنت؛
- نسخة واحدة على الأقل غير موصولة أو غير قابلة للتعديل، لأن برمجية الفدية تشفّر كل ما تصل إليه، بما في ذلك قرص النسخ الموصول باستمرار؛
- نسخ احتياطي آلي ومراقَب: فالذي يعتمد على تدخّل يومي ينتهي به الأمر منسيًّا، والذي يفشل بصمت لا يُكتشَف إلا يوم العطل.
أما اختبار الاستعادة فيُبرمَج كأي مهمّة أخرى: نختار ملفًّا وقاعدة بيانات، ونستعيدهما على جهاز آخر، ونقيس الوقت. ويكشف التمرين دائمًا تقريبًا أمرين: المدّة الحقيقية لاستئناف العمل، وهي غالبًا أطول بكثير من المتوقّع، ووجود عنصر لم يكن أحد ينسخه — إعدادات البرنامج، أو نماذج الوثائق، أو الملفات المرفقة، أو قاعدة الصندوق.
ولا تقف حماية البيانات عند النسخ: فهي تشمل صلاحيات الوصول والتحديثات واليقظة تجاه الرسائل الاحتيالية، وهو ما نفصّله في دليلنا حول الأمن السيبراني في المؤسسة.
الصلاحيات: ماذا يحدث إذا كان شخص واحد يملك المفاتيح؟
هذه أكثر النقاط العمياء شيوعًا في الهياكل الصغيرة، وأسهلها تصحيحًا. أعِدّ جردًا لبيانات الدخول التي تتوقّف المؤسسة بدونها: البنك عبر الإنترنت، والبريد الإلكتروني، واسم النطاق، وبرنامج الإدارة، والمنصّات الجبائية والاجتماعية، وحساب مزوّد الاتصالات. ولكلّ منها سؤال واحد: كم شخصًا يستطيع الدخول إليه اليوم؟ فإن كان الجواب «شخص واحد»، فذلك خطر بقدر خطر القرص الوحيد.
ثلاث عادات تكفي لنزع فتيله: إنشاء حسابات فردية بدل المشتركة، حتى يُسحب أي وصول في دقيقة عند مغادرة شخص؛ وتجميع بيانات الدخول في مدير كلمات مرور بدل دفتر أو جدول؛ وتعيين شخص ثانٍ موثوق يعرف إجراء الاسترجاع.
اختبار المفاتيح: ماذا سيحدث لو ضاع هاتفك المهني هذا المساء؟ هل تتركّز فيه رموز البنك والتحقّق بخطوتين وصلاحيات الاسترجاع كلّها؟ إن كان الأمر كذلك، فجيب واحد يحمل اليوم استمرارية المؤسسة.
مواصلة العمل خارج المقرّات
بعد حماية البيانات وتقاسم الصلاحيات، يبقى السؤال الأكثر واقعية: أين نعمل حين لا يعود ممكنًا دخول المكتب؟
برنامج منصَّب على خادم في المكتب يربط النشاط بالمبنى: فإن تعذّر الوصول إلى المقرّات أو تعطّل الخادم، لا بديل سوى الانتظار. أما التطبيقات التي تُفتح من متصفّح فتنقل المشكل إلى أرض يوجد فيها الجواب مسبقًا — إذ يعود أي حاسوب متصل مكتبَ عمل. وقد كانت أزمة كوفيد، سنة 2020، برهانًا على ذلك على نطاق واسع، لكن تسرّبًا للمياه في ممرّ أو ثلاثة أيام من الأشغال يُحدث الأثر نفسه على مستوى مؤسسة صغيرة أو متوسطة.
والموضوع يتجاوز الأدوات: فهو يمسّ التنظيم، كما يفصّله دليلنا حول كيفية إدارة الشركة عن بُعد. أما بالنسبة إلى الفرق التي لا تعمل خلف مكتب — عمال التوصيل والبائعون والفنيون — فإن المزامنة دون اتصال هي التي تضمن تسجيل المبيعات والتسليمات حتى في غياب الشبكة.
ولا تلغي السحابة كل المخاطر: فهي تنقل بعضها إلى جودة اتصالك وجدّية مستضيفك، وهما نقطتان تُدرسان قبل التوقيع — ونحن نقارنهما في تحليلنا حول السحابة للشركات الصغيرة والمتوسطة.
ابقَ ممسكًا بزمام نشاطك، أينما كنت
اكتشف في 30 دقيقة كيف تقود المبيعات والمخزون والخزينة من المكتب أو المنزل أو الميدان.
اطلب عرضًا توضيحيًّاالعمليات الحيوية الواجب حمايتها أولًا
لا نحمي كل شيء بالقدر نفسه: فخطة تعالج أرشفة الملفات القديمة بالعناية نفسها التي تُولى للفوترة لن تُستكمل أبدًا. وأربع عمليات تختزل الرهان في مؤسسة صغيرة أو متوسطة.
الفوترة
الفاتورة غير الصادرة تحصيل مؤجّل، وبضعة أيام من التوقّف في آخر الشهر تؤخّر السلسلة كاملة. لذلك تأتي الفوترة والمتابعة التجارية على رأس القائمة، مع سؤال دقيق: من أي جهاز، وبأي ترقيم، يمكن إصدار فاتورة صباح الغد إذا تعطّل النظام المعتاد؟
التحصيل ومتابعة الخزينة
أثناء أي حادث، تتواصل المصاريف ولا تتواصل المداخيل دائمًا. ومعرفة وضع الرصيد والاستحقاقات والمتأخرات تحدّد قرارات الأسابيع التالية: ويفصّل دليلنا حول التحكّم في الخزينة في فترة عدم اليقين المؤشرات الواجب متابعتها.
دفع الأجور
للأجور أجل قانوني لا يتفاوض مع الظروف. ويجب أن تبيّن الخطة أين توجد بيانات الموظفين، ومن يمكنه إطلاق عملية الأجور بدل المسؤول المعتاد، وكيف تُنفَّذ التحويلات إذا تعذّر الوصول البنكي المعتاد.
التسليم وخدمة العملاء
التسليم غير المسجَّل يتحوّل إلى نزاع بعد أسابيع. وإذا تعطّل النظام، فلا بدّ من وضع بديل مؤقّت ومعلن: وصولات مرقّمة يدويًّا، مصوَّرة، ثم يُعاد إدخالها فور عودة الأمور إلى طبيعتها — مع شخص معيّن لذلك، وإلا لن تتمّ إعادة الإدخال أبدًا.
ولكل واحدة من هذه العمليات الأربع، اكتب جملة واحدة: «في حال التوقّف، نفعل كذا، مع فلان، ونسوّي الوضع بهذه الطريقة». وهذا بالضبط ما ينقص يوم الحاجة.
كتابة الخطة في صفحة واحدة
الخطة الطويلة لن تُقرأ ولن تُحدَّث. وصفحة واحدة يعرفها شخصان أو ثلاثة خير من تقرير من أربعين صفحة مؤرشف في مكان ما. وإليك ما يجب أن تتضمّنه:
- ثلاث إلى خمس عمليات حيوية، ولكلّ منها مدّة التوقّف المقبولة؛
- أين توجد البيانات، وكيف تُستعاد، وكم يستغرق ذلك، ومن يعرف القيام به؛
- قائمة بيانات الدخول الحسّاسة وأسماء من يملكونها؛
- جهات الاتصال المفيدة: مزوّد الخدمات المعلوماتية، والمستضيف، ومشغّل الاتصالات، والبنك، والتأمين، وخبير المحاسبة؛
- الوضع البديل المؤقّت لكل عملية حيوية، في جملة واحدة؛
- المقرّ البديل وشروط العمل عن بُعد؛
- من يقرّر، ومن يُعلم العملاء، ومن يُعلم الفرق؛
- تاريخ آخر مراجعة، لاكتشاف وثيقة متجاوَزة بنظرة واحدة.
وتفصيل مهمّ: احتفظ بنسخة خارج النظام الذي تحميه الخطة. فخطة مخزَّنة فقط على الخادم المعطّل لا تنفع في شيء. وتكفي نسخة مطبوعة ونسخة على هاتفَي شخصين.
الاختبار ثم المراجعة
الخطة التي لا تُختبَر تبقى مجرّد نيّة. ولا يحتاج الاختبار أن يكون مبهرًا، لكنه يجب أن يكون حقيقيًّا. وثلاثة تمارين تكفي.
- الاستعادة السنوية: نستعيد فعليًّا قاعدة بيانات أو مجلّدًا على جهاز آخر ونتحقّق من المحتوى.
- التمرين النظري: ثلاثون دقيقة، وفرضية واحدة («تعطّل الخادم هذا الصباح»)، ويصف كلٌّ ما سيفعله. وتظهر الثغرات بسرعة.
- مراجعة الصلاحيات: عند كل التحاق أو مغادرة، نتحقّق من يملك ماذا.
أما المراجعة فتُبرمَج مرة في السنة وعند كل تغيير هيكلي: انتقال إلى مقرّ جديد، أو برنامج جديد، أو فتح موقع، أو مغادرة شخص محوري. المدير يحمل الموضوع؛ وشخص معيّن يتولّى تحديث الوثيقة. فبلا مالك، تشيخ الخطة في صمت وتعود خاطئة.
وتذكّر أخيرًا أن الاستمرارية ليست في المقام الأول مشروعًا معلوماتيًّا: إنها طريقة في تنظيم المعلومة حتى لا تتوقّف على مبنى، ولا على آلة، ولا على شخص واحد. وتجميع المبيعات والمشتريات والمخزون والمالية والأجور في نظام واحد متاح عبر الإنترنت — وهذا دور نظام ERP — يُلغي جزءًا كبيرًا من سيناريوهات التعطّل. وقد صُمّم Swifto على هذا المبدأ للشركات الصغيرة والمتوسطة التونسية، بتطبيقات محمولة تعمل دون اتصال ولوحات قيادة تمنح، حتى في الفترات المضطربة، رؤية محدَّثة للخزينة والمخزون.
الأسئلة الشائعة
من أين نبدأ بميزانية محدودة؟
بما لا يكلّف شيئًا: تحديد العمليات التي لا يمكن للمؤسسة إيقافها، وكتابة من يملك أي بيانات دخول، والتأكّد من وجود نسخ احتياطية قابلة للاستعادة فعليًّا. هذه الإجراءات الثلاثة تغطّي الجوهر. أما الاستثمارات — جهاز إمداد بالطاقة، اتصال إنترنت ثانٍ، استضافة عبر الإنترنت — فتأتي لاحقًا، بدءًا بالخطر الذي تكون نتائجه الأطول إصلاحًا.
هل تكفي السحابة لضمان الاستمرارية؟
لا، لكنها تلغي عدّة نقاط هشاشة كبرى. فمع تطبيقات مستضافة عبر الإنترنت، لم يعد جهاز مسروق أو خادم معطّل يوقف النشاط: يستأنف العمل من أي جهاز متصل. ويبقى أن تُعالَج مسألة الاتصال بالإنترنت، وإدارة كلمات المرور، وتكوين الفرق، وكل ما لا يزال يجري على الورق.
ما هي وتيرة اختبار النسخ الاحتياطية؟
مرة واحدة سنويًّا على الأقل لاستعادة كاملة، وعند كل تغيير مهمّ: برنامج جديد، أو خادم جديد، أو مزوّد جديد. ويقوم الاختبار على استعادة ملف أو قاعدة بيانات فعليًّا على جهاز آخر، ثم التحقّق من أن البيانات مقروءة ومحدَّثة. فالنسخة التي لم تُستعَد قطّ ليست سوى افتراض.
هل تحتاج مؤسسة يقلّ عدد موظفيها عن عشرة إلى خطة مكتوبة؟
نعم، وإعدادها أسرع أيضًا. ففي هيكل صغير تتركّز المعرفة لدى شخص أو شخصين: وهذا بالضبط ما يجعل غياب الوثيقة خطِرًا. تكفي صفحة واحدة تبيّن أين توجد البيانات، ومن يملك بيانات الدخول، وكيف تتواصل الفوترة، لتفادي الشلل.
ماذا نفعل إذا كان شخص واحد يملك كل بيانات الدخول؟
إنشاء حسابات فردية باسم كل شخص بدلًا من الحسابات المشتركة، وتعيين شخص ثانٍ موثوق، وإيداع بيانات الدخول الحسّاسة في مدير كلمات مرور يعرف المسؤول طريقة الوصول الاحتياطي إليه. الهدف ليس انعدام الثقة، بل تفادي أن يؤدّي رحيل أو مرض أو مجرّد عطلة إلى تعطيل البنك أو البريد الإلكتروني أو برنامج الإدارة.