إن مات الخادم غداً، ماذا يبقى من تطبيقكم في الجزائر سنة 2027؟ النسخ الاحتياطية، الاستعادة المختبَرة، أقصى فقدان، أجل الاستئناف والنسخة غير القابلة للتعديل

9:14، يموت قرص خادم الإنتاج. 9:16، يصل التنبيه إلى هاتفين لا واحد. 9:20، يُتخذ القرار ويُفتح مستند الاستئناف: يقول من يفعل ماذا، بأي ترتيب، وأين النسخ. 9:25، يوجد خادم جديد عند المستضيف الاحتياطي، أُنشئ من مستودع الكود الذي يصف الخادم؛ لا أحد يثبّت شيئاً يدوياً. 9:40، تُستعاد القاعدة إلى نقطة 9:13: آخر نسخة أساس مع السجلات المؤرشفة باستمرار حتى الدقيقة التي تسبق العطل. دقيقة واحدة من البيانات مفقودة، لهدف مكتوب خمس عشرة.

10:05، عادت الملفات والصور والوثائق والتصديرات من النسخة المرقَّمة على الموقع الثاني؛ وهي الخطوة الأطول، ولهذا تُقاس كل شهر. 10:20، يشير اسم النطاق إلى الخادم الجديد. 10:30، تجتاز اثنتا عشرة عملية تحقق: طلبية، فاتورة، دفعة، تصدير، تسجيل دخول. 10:35، يعمل الزبائن من جديد. ساعة وإحدى وعشرون دقيقة من التوقف لهدف ساعتين. لم يُرتجل شيء: كل خطوة أُجريت في تمرين الشهر السابق، والمؤسس في ليون تابع الصباح على المستند نفسه مع الفريق. والمثال مبني من حالات حقيقية؛ والهدفان هما ما نكتبه افتراضياً.

الكود والإعداد: كود التطبيق ووصف الخادم والإعدادات وسكريبتات النشر تعيش في مستودع خارج الخادم؛ وخادم جديد يُعاد إنشاؤه من هذا المستودع في دقائق، ولا شيء «يُثبَّت يدوياً» مرة، كما يصف دليل التسليم. قاعدة البيانات: نسخة أساس منتظمة وأرشفة مستمرة للسجلات إلى موقع آخر للعودة إلى أي دقيقة؛ ونسخة متماثلة إن اقتضى النشاط عدم التوقف أبداً. الملفات: صور ووثائق وتصديرات في تخزين كائنات مرقَّم على موقع ثانٍ، بفترة لا يمكن خلالها محو شيء.

الأسرار والوصول: كلمات المرور والمفاتيح والشهادات في مدير أسرار، لا على الخادم ولا في الكود أبداً؛ حسابات المستضيف والنطاق باسم الشركة، مع شخصين يعرفان، كي لا يأخذ الخادم الميت ولا مقدّم الخدمة المختفي شيئاً؛ وهو الانضباط الموصوف في دليل الحقوق. التمرين والمراقبة: استعادة كاملة كل شهر على خادم فارغ، مؤقَّتة ومدوَّنة، وتنبيهات إن غابت نسخة أو توقفت الأرشفة. وهي الطبقة الوحيدة التي تثبت وجود الأربع الأخرى: نسخة احتياطية لم تُستعد قط فرضية.

النسخة المنطقية الليلية على الخادم نفسه تموت مع القرص: نفقد كل شيء، ونعود من نسخة قديمة وُجدت صدفة، أو لا نعود. النسخة المنطقية الليلية المرسلة إلى مكان آخر تفقد اليوم، المبيعات منذ الثانية فجراً، وتعود في بضع ساعات إن عرف أحد كيف يستعيد وكانت النسخة قابلة للقراءة؛ وهي الأكثر انتشاراً بين الطرق الصادقة. نسخة الأساس مع السجلات المؤرشفة باستمرار تفقد بضع دقائق على الأكثر وتعود في أقل من ساعة إن أُجري التمرين؛ وهي السطر الوحيد الذي يحقق هدف خمس عشرة دقيقة.

لقطة المستضيف وحدها لا تفقد شيئاً ما دام المستضيف موجوداً والحساب مفتوحاً، وهذا بالضبط ما لم يعد موجوداً في اثنين من أعطال الدليل الستة. الملفات المنسوخة بلا نسخ تفقد كل ملف حُذف أو شُفّر قبل النسخة التالية، ونسخة الأمس قد تكون هي نفسها شُفّرت. كل ذلك بلا تمرين: الفقدان مجهول، والأجل مجهول، ويوم العطل نعرف؛ وهو السطر الأكثر شيوعاً على الإطلاق، وسبب هذا الدليل.

أول ثلاثاء من الشهر، على خادم فارغ عند مستضيف آخر، يجريه الشخص الذي لم يكتب الإجراء. خادم يُنشأ من المستودع، أربع دقائق. الأسرار يسترجعها الشخص الثاني، ثلاث: لم تكن أي كلمة مرور على الخادم الميت. القاعدة تُستعاد إلى النقطة المختارة، ثماني عشرة: نسخة أساس مع سجلات حتى 14:02 أمس، والنقطة اعتباطية وتتغير كل شهر. الملفات تُستعاد من الموقع الثاني، اثنتان وعشرون: ضعف الشهر الماضي، والفارق مفتوح. التطبيق يُشغَّل، ثلاث. اثنا عشر تحققاً، تسع. اسم النطاق يُحوَّل في الاختبار ثم يُعاد، دقيقتان. تقرير يُكتب ويُوقَّع، خمس.

ست وستون دقيقة لهدف مئة وعشرين: محقَّق. لكن التقرير يقول أيضاً ما تضاعف، ولماذا سنعرفه قبل التمرين المقبل؛ هكذا نعلم أن الملفات كبرت، أو أن الموقع الثاني غيّر سرعته، أو أن خطوة يدوية تسللت إلى الإجراء. يقرأ المسيّر الحكم دون أن يفهم سطراً واحداً من الثمانية، وهذا مقصود؛ ويتلقاه المؤسس في فرنسا بالبريد في اليوم نفسه. وهو المبدأ نفسه كما في القبول عن بُعد: لا نصدّق ما لم نرَه يُفعل.

القرص يموت: خادم يُعاد إنشاؤه من المستودع، قاعدة تُستعاد إلى نقطة العطل، ملفات من الموقع الثاني؛ وهو صباح الشكل الأول. الاستعلام الخاطئ: سكريبت يمحو ثلاثة آلاف زبون في 15:12، ولا أحد يراه قبل 17:00؛ نستعيد القاعدة إلى نقطة 15:11 على خادم مجاور، ونعيد حقن الزبائن، وسجل التدقيق يقول بالضبط ماذا؛ وهي الحالة التي تساوي فيها الأرشفة المستمرة أكثر، لأن النسخة الليلية كانت ستفقد اليوم. برنامج الفدية: الخادم والنسخ المرفقة به تُشفَّر في الليلة نفسها؛ ونسخ الموقع الثاني، المرقَّمة والمقفلة ثلاثين يوماً، لا يمكن تشفيرها، والخادم يُعاد إنشاؤه نظيفاً من المستودع.

مقدّم الخدمة المختفي: كانت لديه الوصولات وكلمات المرور والمستودع؛ إن كان المستودع والحسابات والنطاق باسم الشركة، والأسرار في مدير، وشخصان يعرفان، فالاستئناف إزعاج لا كارثة؛ وإلا يبدأ الدليل المخصص. حساب المستضيف المغلق: بطاقة مرفوضة عند التجديد، حساب معلَّق، لقطات غير متاحة؛ النسخ تعيش عند مزوّد ثانٍ، والاستئناف يُجرى هناك تماماً كما في التمرين. الملف المحذوف: موظف يحذف مجلد العقود المشترك والمزامنة تنشر الحذف؛ النسخ محفوظة، والمجلد يعود إلى تاريخ الأمس في دقائق. واثنان من الأعطال الستة ليسا تقنيين أبداً، وهما الأكثر كلفة.

الأسبوع 0 إلى 1 يجري الجرد ويكتب الرقمين: ما يوجد وأين، أقصى فقدان وأجل استئناف لكل نظام، يوقّعهما المسيّر. الأسبوعان 1 إلى 3 يعالجان القاعدة: نسخة أساس وأرشفة مستمرة للسجلات إلى موقع آخر، وأول استعادة إلى الدقيقة مُتحقَّق منها. الأسبوع 3 إلى 4 يعالج الملفات: تخزين كائنات مرقَّم على موقع ثانٍ، فترة عدم قابلية التعديل، اختبار استعادة مجلد. الأسبوع 4 إلى 5 يجعل الخادم قابلاً لإعادة الإنشاء من المستودع، ويضع الأسرار في مدير، وينقل الحسابات والنطاق إلى اسم الشركة بحاملين.

الأسبوع 5 إلى 6 يجري التمرين الكامل الأول على خادم فارغ عند مستضيف آخر، مؤقَّتاً، ويصحح الإجراء. الأسبوعان 6 إلى 8 يثبّتان التمرين الشهري، أول ثلاثاء، والتنبيهات إن غابت نسخة، والتقرير الذي يقرؤه المسيّر. وتدخل كلفة هذه النسخ والتمرين في الميزانية السنوية الموصوفة في دليل حياة التطبيق؛ وحين يعمل نموذج ذكاء اصطناعي على خوادمكم يضيف دليل النشر الخاص نسخه إلى التمرين نفسه.

لدينا نسخة احتياطية كل ليلة، أليس ذلك كافياً؟

يتوقف على رقمين أنتم وحدكم من يكتبهما: كم دقيقة من البيانات تقبلون فقدانها، وكم ساعة من التوقف. النسخة الليلية تفقد حتى يوم وتعود في بضع ساعات، إن كانت في مكان غير الخادم وإن كان أحد قد استعادها من قبل. ولتحقيق خمس عشرة دقيقة تلزم الأرشفة المستمرة لسجلات القاعدة؛ ولتحقيق ساعتين يلزم تمرين فعل ذلك من قبل.

ما فائدة تمرين الاستعادة إن كانت النسخ آلية؟

إثبات أنها تُستعاد، وفي كم من الوقت. معظم إخفاقات الاستئناف التي نراها تأتي من نسخ غير قابلة للقراءة أو ناقصة أو مشفَّرة أو كلمات مرور ضائعة، ولا أتمتة تكتشف ذلك: فقط استعادة كاملة، على خادم فارغ، من شخص لم يكتب الإجراء، تُظهره. والتقرير المؤقَّت هو أيضاً ما يتيح للمسيّر قراءة حكم دون فهم التقنية.

كيف نحتمي من برنامج فدية يشفّر النسخ الاحتياطية أيضاً؟

بنسخ لا يستطيع بلوغها: على موقع ثانٍ، عند مزوّد آخر، مرقَّمة، ومقفلة لمدة مكتوبة لا يستطيع خلالها أحد، ولا حتى حساب المدير، محوها أو الكتابة فوقها. ويُعاد عندها إنشاء الخادم المخترَق نظيفاً من مستودع الكود، وتعود القاعدة والملفات من النسخ المقفلة.

ماذا يحدث إن اختفى مقدّم الخدمة بالوصولات؟

إن كان مستودع الكود وحسابات المستضيف والنطاق والنسخ باسم شركتكم، والأسرار في مدير، وشخصان عندكم يعرفان، فالاختفاء إزعاج: مقدّم خدمة آخر يستلم من المستودع والنسخ. وإن كان كل شيء باسم مقدّم الخدمة فهذه قصة أخرى، ويُطبَّق دليل التطبيق المحجوز.

كم من البيانات نفقد فعلاً؟

مع الأرشفة المستمرة لسجلات القاعدة، بضع دقائق على الأكثر: نعود إلى النقطة التي تسبق العطل مباشرة. ومع نسخة ليلية، حتى يوم. وللملفات، تتيح النسخ المحفوظة العودة إلى الأمس، أو إلى الساعة السابقة إن سمح التخزين. ويُكتب الرقمان لكل نظام، لأن الصندوق والكتالوج ليس لهما التحمل نفسه.

كم من الوقت لوضع كل ذلك؟

ثمانية أسابيع: واحد للجرد والرقمين، اثنان للقاعدة وأول استعادة لها إلى الدقيقة، واحد للملفات، واحد للخادم القابل لإعادة الإنشاء والأسرار والحسابات، واحد للتمرين الكامل الأول، اثنان لتثبيت التمرين الشهري والتنبيهات. وفي تطبيق قائم تكفي الأسابيع الثلاثة الأولى غالباً للانتقال من «لدينا نسخ احتياطية» إلى «استعدنا».