أبرز النقاط
- 3 نسخ من بياناتك، على 2 نوعين مختلفين من التخزين، مع 1 نسخة خارج الموقع.
- أضافت برامج الفدية شرطاً جديداً: نسخة واحدة على الأقل يجب أن تكون غير متصلة أو غير قابلة للتعديل.
- النسخة الاحتياطية التي لم تُجرَّب استعادتها هي أمنية، لا خطة.
- حدّد كم من البيانات يمكنك تحمّل خسارتها (RPO) وكم من الوقت يمكنك التوقّف (RTO) — ثم صمّم على أساس هذين الرقمين.
ماذا تعني قاعدة 3-2-1
قاعدة 3-2-1 هي أبسط إطار لعدم خسارة البيانات:
- 3 نسخ — البيانات الأصلية إضافة إلى نسختين احتياطيتين. لا يجب أن يتركك عطل واحد من دون أي شيء.
- 2 وسيطتا تخزين مختلفتان — مثلاً جهاز نسخ احتياطي محلي وتخزين سحابي. عطل أو خلل برمجي أو دفعة أقراص سيئة يجب ألّا يُسقط الاثنين معاً.
- 1 نسخة خارج الموقع — لكي لا يدمّر حريق أو فيضان أو سرقة أو حادث كهربائي في المبنى كل النسخ دفعة واحدة.
برامج الفدية غيّرت القاعدة
يعرف مشغّلو برامج الفدية أن النسخ الاحتياطية هي سبب رفض الضحايا الدفع، لذلك يلاحقونها أولاً. قرص نسخ احتياطي موصول دائماً بالخادم، أو جهاز تخزين يمكن الوصول إليه بكلمة المرور الإدارية نفسها، سيُشفَّر مع كل شيء آخر.
لهذا تُكتب النسخة الحديثة من القاعدة غالباً 3-2-1-1-0:
- الـ 1 الإضافية — نسخة واحدة غير متصلة أو معزولة أو غير قابلة للتعديل (لا يمكن تغييرها أو حذفها، حتى من قبل المدير، حتى تنتهي مدة الاحتفاظ بها)؛
- والـ 0 — صفر أخطاء عند التحقّق من نسخك واختبار استعادتها.
النسخ الاحتياطي مقابل التعافي من الكوارث
النسخة الاحتياطية هي نسخة من البيانات. أما التعافي من الكوارث فهو القدرة على إعادة العمل إلى التشغيل. قد تملك نسخاً احتياطية مثالية وتبقى متوقّفاً لأسبوع إذا كانت استعادتها تعني إعادة بناء الخوادم من الصفر.
| المصطلح | السؤال الذي يجيب عنه | هدف نموذجي |
|---|---|---|
| RPO — نقطة الاستعادة المستهدفة | كم من البيانات الحديثة يمكننا تحمّل خسارتها؟ | المحاسبة: ساعة واحدة. الأرشيف: يوم واحد. |
| RTO — وقت الاستعادة المستهدف | كم من الوقت يمكننا التوقّف؟ | نقاط البيع وERP: 4 ساعات. الشبكة الداخلية: يومان. |
الأهداف الصارمة تتطلّب عادةً نسخاً احتياطية لصور كاملة للخوادم (لا للملفات فقط)، ولقطات متكرّرة، والقدرة على تشغيل الخادم مباشرة من نظام النسخ الاحتياطي أو من السحابة ريثما يُصلح الخادم الأصلي.
ماذا يجب أن تنسخ
- الخوادم وقواعد البيانات — ERP، المحاسبة، نقاط البيع، خوادم الملفات — ويُفضَّل كصور كاملة.
- Microsoft 365 / Google Workspace. مزوّدو الخدمة يُبقونها تعمل، لكن صناديق البريد والملفات المحذوفة أو المشفّرة مسؤوليتك أنت. والنسخ الاحتياطي المخصّص من سحابة إلى سحابة يسدّ هذه الثغرة.
- الإعدادات — الجدار الناري، المبدّلات، وحدات تحكم الواي فاي. إعادة بناء شبكة من الذاكرة تستغرق أياماً.
- الحواسيب المهمة التي يُنجز عليها عمل مهم خارج الخادم.
كيف تتأكّد أن نسخك ستعمل
- فحوصات تلقائية. كل عملية نسخ يجب أن ترسل تقريراً بالنجاح أو الفشل إلى شخص يقرأه فعلاً.
- اختبارات استعادة منتظمة. استعِد ملفات فردية شهرياً وخادماً كاملاً كل ثلاثة أشهر على الأقل — في بيئة معزولة.
- قِس الوقت. احسب كم تستغرق الاستعادة الكاملة وقارنها بهدف RTO لديك.
- احمِ نظام النسخ الاحتياطي نفسه. بيانات دخول منفصلة، مصادقة ثنائية، ولا وصول من حسابات المستخدمين العاديين.
- دوّن كل شيء. دليل من صفحة واحدة: من يفعل ماذا، بأي ترتيب، وأين تُحفظ كلمات المرور.
الخلاصة
النسخ الاحتياطية هي خط الدفاع الأخير عندما يفشل كل شيء آخر — الجدار الناري، مضاد الفيروسات، التوعية. وتستحق أن تُصمَّم وتُراقب وتُختبر كأي نظام حيوي آخر. إذا لم تكن متأكّداً من سرعة استعادة خادمك الرئيسي اليوم، فـالتقييم المجاني مكان جيد لمعرفة ذلك.
