القسم 04
خطط الاستعادة حسب السيناريو
إجراءات مفصلة لكل نوع من الكوارث المحتملة
سيناريو حرج
هجوم الفدية (Ransomware) على خادم الملفات
1
عزل الخادم المصاب فوراً
دقيقتانفصل كابل الشبكة أو تعطيل المنفذ على المحول لمنع انتشار العدوى
2
إخطار فريق الاستجابة
5 دقائقتفعيل خطة الطوارئ وإبلاغ جميع أعضاء الفريق
3
تحليل مدى الاختراق
30 دقيقةتحديد ما إذا كانت المحطات الطرفية الأخرى مصابة
4
استعادة الخادم من النسخة الاحتياطية
ساعتاناستخدام النسخة غير القابلة للتعديل (Immutable / Air-Gapped)
5
تحديث جميع الأنظمة
ساعةتطبيق التصحيحات الأمنية وتحديث مضادات الفيروسات
6
تغيير جميع كلمات المرور
30 دقيقةتغيير كلمات المرور المتعلقة بالخادم والمستخدمين
7
إعادة توصيل الخادم
10 دقائقبعد التأكد من خلوه من الفيروسات واستعادة الخدمات
⚠️
إجمالي الوقت المتوقع: 4 ساعات و 17 دقيقة
يتوافق مع هدف RTO المحدد بـ 4 ساعات للحوادث الحرجة
القسم 10
استراتيجيات النسخ الاحتياطي المعتمدة
المستويات الأربعة للنسخ الاحتياطي ودورها في الخطة
L1
نفس الخادم (محلي)
السرعة:دقائق
مقاومة الفدية:ضعيفة
الدور: استعادة الملفات الفردية والإصدارات السابقة
L2
خادم ثانٍ (نفس الشبكة)
السرعة:ساعة
مقاومة الفدية:متوسطة
الدور: استعادة الخادم عند تعطل الأساسي
L3
سحابة (خارج الموقع)
السرعة:ساعات
مقاومة الفدية:مرتفعة
الدور: التعافي من الكوارث الكبرى
L4
وسائط منفصلة (Air-Gapped)
السرعة:أيام
مقاومة الفدية:الأعلى
الدور: الملاذ الأخير والامتثال القانوني