تُعد قاعدة بيانات المحاسبة وأرشيفات الدفتر الإلكتروني والفاتورة الإلكترونية من أهم البيانات التي تملكها الشركة. نشرح خطوة بخطوة كيفية النسخ الاحتياطي لقاعدة البيانات بالطريقة الصحيحة بدلًا من نسخ الملفات المفتوحة، وكيفية جدولة النسخ الاحتياطية، والاحتفاظ بنسخة خارج الموقع وغير قابلة للتعديل، واختبار الاستعادة.
اسأل أي شركة عن البيانات التي سيكون فقدانها الأكثر إيلامًا، وستسمع الإجابة نفسها غالبًا: البيانات المحاسبية. فحسابات العملاء والموردين، وحركات المخزون، وكشوف الرواتب، وسجلات الفواتير الإلكترونية والدفاتر الإلكترونية تقع في صميم العمليات اليومية والالتزامات القانونية على حد سواء. ويمكن لعطل في القرص، أو هجوم ببرنامج فدية، أو حذف ملف شركة عن طريق الخطأ أن يتحول إلى أسابيع من إعادة إدخال البيانات.
أما بالنسبة لمكاتب المحاسبة فالمخاطر أعلى بكثير، إذ قد يحتوي خادم واحد على بيانات عشرات بل مئات العملاء. في هذا المقال نشرح كيفية النسخ الاحتياطي للبيانات المحاسبية بالطريقة الصحيحة، وأكثر الأخطاء شيوعًا، وروتينًا عمليًا يمكن حتى لمكتب صغير اتباعه.
لماذا تحتاج البيانات المحاسبية إلى معاملة خاصة؟
البيانات المحاسبية ليست كملفات المكتب العادية. فنسخ مستند Word يكفي عادةً، لكن التطبيقات المحاسبية تعمل في الغالب على قاعدة بيانات في الخلفية. وهناك ثلاث خصائص تجعل نسخها احتياطيًا مختلفًا:
- تتغير باستمرار: تُصدر الفواتير وتُسجل المدفوعات وتتحرك البضائع طوال اليوم. ونسخة الليلة الماضية لا تتضمن عمل هذا المساء.
- يجب أن تكون متسقة: إذا احتوت النسخة الاحتياطية على رأس الفاتورة دون بنودها فهي عديمة الفائدة. أنت بحاجة إلى صورة متسقة لقاعدة البيانات في لحظة محددة.
- يجب الاحتفاظ بها لسنوات: يجب الاحتفاظ بالدفاتر والسجلات لفترة طويلة. فالنسخ الاحتياطية ليست للتعافي من الكوارث فحسب، بل للوصول إلى الفترات السابقة أيضًا.
ما الذي يجب نسخه احتياطيًا؟
مجلد البرنامج ليس الشيء الوحيد الذي يحتاج إلى حماية. يجب أن تغطي خطة النسخ الاحتياطي الكاملة ما يلي:
- قاعدة البيانات المحاسبية: معظم حزم المحاسبة وتخطيط موارد المؤسسات الشائعة في تركيا، مثل Logo وMikro وNetsis، تخزن بياناتها على Microsoft SQL Server. وتستخدم بعض الحزم الأصغر قاعدة بيانات خاصة بها قائمة على الملفات. ومعرفة النوع الذي لديك هي الخطوة الأولى لاختيار الطريقة الصحيحة.
- ملفات الدفتر الإلكتروني وإيصالاتها: ملفات الدفتر الإلكتروني المُنشأة وملفات الإيصالات المعتمدة (berat) الخاصة بها.
- أرشيفات الفاتورة الإلكترونية والأرشيف الإلكتروني وإشعار الشحن الإلكتروني: حتى لو احتفظ مزود الخدمة بنسخ، يُنصح بالاحتفاظ بأرشيفك الخاص، فقد تفقد إمكانية الوصول إذا غيّرت المزود أو انتهت الخدمة.
- المستندات الممسوحة ضوئيًا: العقود وإيصالات البنوك ومستندات المصروفات.
- إعدادات التطبيق وتفاصيل الترخيص: فهي توفر ساعات عند إعادة التثبيت.
- مجلدات العملاء بالنسبة للمحاسبين: مسودات الإقرارات الضريبية والمراسلات وملفات العمل.
الخطأ الأكثر شيوعًا: نسخ ملفات قاعدة البيانات وهي مفتوحة
في كثير من المكاتب، يعني "النسخ الاحتياطي" نسخ مجلد البرنامج إلى قرص خارجي كل مساء. وبالنسبة لتطبيق محاسبي يعمل على SQL Server، يمثل ذلك خطرًا جسيمًا. فأثناء تشغيل قاعدة البيانات تكون ملفات MDF وLDF مفتوحة وتُكتب باستمرار، ونسخها كملفات عادية إما أن يفشل أو ينتج نسخة غير متسقة لا يمكن استعادتها.
والأسوأ أن المشكلة لا تُكتشف عادةً إلا عند الحاجة إلى الاستعادة. واكتشاف أن نسخًا احتياطية لأشهر لا يمكن فتحها هو أحد السيناريوهات التي نراها كثيرًا.
النهج الصحيح هو نسخ قاعدة البيانات احتياطيًا باستخدام الآلية الخاصة بمحرك قاعدة البيانات نفسه:
- النسخ الاحتياطي الأصلي في SQL Server: تأخذ خطة صيانة أو مهمة مجدولة نسخًا كاملة، وعند الحاجة نسخًا تفاضلية ونسخًا لسجل المعاملات. وملفات BAK الناتجة متسقة وآمنة للنسخ.
- برامج النسخ الاحتياطي المدركة للتطبيقات: أدوات مثل Veeam تتواصل مع SQL Server أثناء نسخ الخادم بالكامل، فتلتقط لقطة متسقة لقاعدة البيانات. ويمكنك بعد ذلك استعادة الخادم كاملًا أو قاعدة بيانات واحدة فقط.
- أداة النسخ الاحتياطي المدمجة في التطبيق: تستطيع كثير من الحزم المحاسبية نسخ كل ملف شركة احتياطيًا. هذه الأدوات مفيدة لكنها لا تكفي وحدها، إذ يجب أيضًا نقل مخرجاتها تلقائيًا إلى موقع خارجي.
لمعرفة المزيد عن صيانة قواعد البيانات ونسخها احتياطيًا كخدمة، اطّلع على صفحة حلول قواعد البيانات.
التزامات الاحتفاظ القانونية: الصورة العامة
يُلزم القانون التجاري التركي وقانون الإجراءات الضريبية بالاحتفاظ بالدفاتر والسجلات التجارية لسنوات عديدة. وكثيرًا ما يُشار إلى فترات تتراوح بين خمس وعشر سنوات، وتتوقف الفترة المطبقة على نوع المستند والتشريع ذي الصلة. وتسري التزامات احتفاظ مماثلة على الدفاتر والمستندات الإلكترونية.
ولأن هذه الفترات قد تتغير وقد تختلف بحسب وضع شركتك، نوصي بالتأكد من فترات الاحتفاظ الدقيقة مع محاسبك أو مستشارك القانوني. ومن الناحية التقنية، النقطة الأساسية هي: يجب أن تغطي خطة النسخ الاحتياطي لديك ليس الأسابيع القليلة الماضية فحسب، بل أرشيفًا يظل متاحًا طوال الفترة القانونية كاملة.
كما تتضمن البيانات المحاسبية بيانات شخصية عن الموظفين والعملاء، لذا ينطبق أيضًا قانون KVKK، وهو قانون حماية البيانات في تركيا. ومكان تخزين النسخ الاحتياطية مهم، والاحتفاظ بها في تركيا يبسّط مسائل النقل عبر الحدود.
روتين نسخ احتياطي سليم: قاعدة 3-2-1 وما بعدها
نقطة الانطلاق الأكثر موثوقية هي قاعدة 3-2-1: ثلاث نسخ على الأقل من بياناتك، على نوعين مختلفين من وسائط التخزين، مع نسخة واحدة خارج الموقع. وفي بيئة محاسبية قد يبدو ذلك كما يلي:
- البيانات الحية: قاعدة البيانات العاملة على خادم المحاسبة.
- النسخة الاحتياطية المحلية: نسخ قاعدة البيانات محفوظة في المكتب نفسه ولكن على قرص منفصل أو جهاز NAS، وهي مخصصة للاستعادة السريعة.
- النسخة الاحتياطية خارج الموقع: نسخة محفوظة في السحابة، في مركز بيانات في تركيا. وهي ما ينقذك بعد حريق أو سرقة أو هجوم ببرنامج فدية.
وفي السنوات الأخيرة أُضيف بند آخر: يجب أن تكون إحدى النسخ غير قابلة للتعديل. فبرامج الفدية باتت تشفّر أيضًا مجلدات النسخ الاحتياطي على الشبكة والأقراص الخارجية المتصلة. والنسخة الاحتياطية غير القابلة للتعديل هي نسخة لا يستطيع أحد حذفها أو تغييرها لفترة محددة، حتى لو تعرّض حساب مسؤول للاختراق.
الجدولة: كم مرة يجب النسخ الاحتياطي؟
اطرح على نفسك سؤالًا واحدًا: ما أقصى قدر من البيانات يمكنني تحمّل فقدانه؟ يُسمى ذلك هدف نقطة الاستعادة (RPO).
- شركة صغيرة بعدد قليل من المعاملات يوميًا: غالبًا ما تكفي نسخة كاملة واحدة يوميًا.
- شركة ذات حجم كبير من الفواتير وحركة المخزون: نسخة كاملة ليلية بالإضافة إلى نسخ تفاضلية أو نسخ للسجلات كل بضع ساعات.
- مكتب محاسبة: تُحدث النسخ الإضافية خلال اليوم في فترات الإقرارات الضريبية فرقًا كبيرًا، ففقدان عمل فترة ما بعد الظهر يعني إعادة إدخال بيانات عشرات العملاء.
ويحتاج الاحتفاظ أيضًا إلى تخطيط. يحتفظ نموذج شائع بالنسخ اليومية لبضعة أسابيع، والأسبوعية لبضعة أشهر، ونسخ نهاية الشهر ونهاية السنة طوال الفترة القانونية كاملة. ويجب وسم النسخ المأخوذة بعد إقفال نهاية السنة وتقديم الدفتر الإلكتروني والاحتفاظ بها بشكل منفصل.
اختبار الاستعادة: التأكد من أن نسختك الاحتياطية تعمل فعلًا
النسخة الاحتياطية غير المختبرة مجرد أمل. نوصي بإجراء هذه الفحوصات مرة واحدة شهريًا على الأقل:
- استعادة أحدث نسخة احتياطية لقاعدة البيانات إلى بيئة اختبار منفصلة.
- توجيه التطبيق المحاسبي إلى النسخة والتحقق من القيود الأخيرة لعدد من الشركات.
- استرجاع فاتورة إلكترونية وملف دفتر إلكتروني عشوائيين من الأرشيف.
- تسجيل المدة التي استغرقتها الاستعادة، فهذه هي المدة التي سيتوقف فيها عملك في كارثة حقيقية.
كما يساعد توثيق هذه الاختبارات على إثبات الضوابط الداخلية والتدابير التقنية المطلوبة بموجب KVKK.
نصائح إضافية لمكاتب المحاسبة
- الفصل حسب العميل: يجب أن تتمكن من استعادة بيانات عميل واحد دون التأثير على الآخرين.
- صلاحيات الوصول: قيّد من يمكنه الوصول إلى النسخ الاحتياطية، فكلمة مرور المسؤول المشتركة من أكبر الثغرات الأمنية.
- الحواسيب المحمولة: يجب تضمين ملفات العمل الموجودة على الحواسيب المحمولة للموظفين أيضًا.
- التشفير: يجب تشفير النسخ الاحتياطية خارج الموقع أثناء النقل وأثناء التخزين.
بداية عملية: أي باقة تناسب من؟
ليس لدى كل مكتب مسؤول أنظمة، لذا فإن التعامل مع النسخ الاحتياطي كخدمة شهرية بدلًا من مشروع يجعل الأمور أسهل. وقد صُممت باقات CloudRUX للشركات الصغيرة والمتوسطة لهذا الغرض (الأسعار شهرية ولا تشمل ضريبة القيمة المضافة):
| الباقة | السعر الشهري | لمن تناسب |
|---|---|---|
| Starter | 9.90 USD | المكاتب الصغيرة جدًا التي تبدأ بخدمات سحابية أساسية |
| Office | 59 USD | تشمل نسخًا احتياطيًا للحواسيب والملفات بسعة 250 GB؛ للمكاتب التي لديها حاسوب محاسبة ومجلدات مشتركة |
| Secure Office | تبدأ من 129 USD | تشمل نسخًا احتياطيًا غير قابل للتعديل للخادم بسعة 1 TB وتقرير KVKK وفحصًا شهريًا؛ للشركات التي تشغّل خادم محاسبة ولمكاتب المحاسبة |
ويمكن تحديد حجم البيئات الأكبر أو الخوادم المتعددة بشكل فردي من خلال خدمة النسخ الاحتياطي (BaaS). والفرق لا يقتصر على مساحة التخزين: إذ يتحقق مهندسون يتحدثون العربية والتركية يوميًا من اكتمال مهام النسخ الاحتياطي لديك، ويتصلون بك عند حدوث أي خلل.
الأسئلة الشائعة
ألا تكفي أداة النسخ الاحتياطي المدمجة في برنامجي المحاسبي؟
إنها بداية مفيدة لكنها لا تكفي وحدها. فهذه النسخ تكون عادةً على الخادم نفسه، وقد تُفقد مع البيانات الحية في هجوم ببرنامج فدية أو عطل في القرص. يجب نسخها تلقائيًا إلى موقع خارجي، ويُفضّل أن يكون تخزينًا غير قابل للتعديل.
هل يكفي قرص خارجي؟
القرص الخارجي نسخة محلية جيدة، لكن إذا بقي متصلًا فقد تشفّره برامج الفدية أيضًا، وقد يضيع مع كل شيء آخر في حريق أو سرقة. ادمجه مع نسخة سحابية خارج الموقع غير قابلة للتعديل.
لماذا يهم أن تُحفظ النسخ الاحتياطية في تركيا؟
تحتوي البيانات المحاسبية على بيانات شخصية مثل تفاصيل الموظفين والعملاء. والاحتفاظ بها في تركيا يبسّط التزامات النقل عبر الحدود بموجب KVKK. وللحصول على تقييم نهائي، استشر مستشارك القانوني.
كم تستغرق عملية الاستعادة؟
يتوقف ذلك على حجم قاعدة البيانات وسرعة الاتصال ومكان تخزين النسخة الاحتياطية. تستغرق الاستعادة من نسخة محلية عادةً دقائق، أما إعادة خادم كامل من السحابة فقد تستغرق ساعات. والطريقة الموثوقة الوحيدة لمعرفة ذلك هي قياسه باختبار حقيقي.
احمِ بياناتك المحاسبية مع CloudRUX
يمكن لأي شخص شراء البنية التحتية؛ لكن المهم هو التأكد من أن النسخ الاحتياطية تُؤخذ فعلًا كل يوم، ويمكن فتحها، ويمكن استعادتها بسرعة عند الحاجة. في CloudRUX نحتفظ بنسخك الاحتياطية في مراكز بيانات في تركيا، ونديرها مقابل رسوم شهرية ثابتة، ونوفر لك مهندسًا مباشرًا كجهة اتصال. اعثر على الباقة المناسبة في صفحة باقات الشركات الصغيرة والمتوسطة، أو اطّلع على خيارات البيئات الأكبر في صفحة BaaS، أو تواصل معنا لتخطيط النسخ الاحتياطي لبيئتك المحاسبية.