النسخة الاحتياطية على قرص USB واحد لا تجدي نفعًا أمام برمجيات الفدية أو الحريق. نشرح قاعدتي 3-2-1 و3-2-1-1-0، وما يجب نسخه، والنسخ غير القابلة للتعديل، واختبار الاستعادة، وقائمة تحقق أسبوعية بسيطة بلغة تناسب أي شركة صغيرة.
لا تفكر كثير من الشركات الصغيرة في النسخ الاحتياطي إلا عندما يحدث خطأ ما: يتعطل قرص حاسوب المحاسبة، أو يحذف موظف المجلد الخطأ، أو يصل الموظفون صباحًا ليجدوا جميع الملفات وقد تغيّرت أسماؤها ورسالة فدية على الشاشة. في تلك اللحظة لا يبقى سوى سؤال واحد: "هل لدينا نسخة احتياطية، وهل تعمل؟"
كُتب هذا الدليل للشركات التي لا تملك فريق تقنية معلومات كبيرًا. وهدفنا أن نشرح بلغة مبسطة ماذا تنسخ وكيف وأين، وأن نقدم لك قائمة تحقق يمكنك البدء باستخدامها اليوم.
ما هي قاعدة 3-2-1؟
قاعدة 3-2-1 قاعدة بسيطة لكنها فعالة، وقد وجّهت ممارسات النسخ الاحتياطي لسنوات:
- 3 نسخ: احتفظ بثلاث نسخ على الأقل من بياناتك: نسخة أساسية ونسختين احتياطيتين.
- نوعان مختلفان من الوسائط: خزّن النسخ الاحتياطية على نوعين مختلفين على الأقل من الوسائط، مثل جهاز NAS وتخزين سحابي.
- نسخة واحدة خارج الموقع: احتفظ بنسخة واحدة على الأقل خارج المكتب، في موقع مختلف.
المنطق هنا: لا ينبغي أن يتمكن حدث واحد (عطل قرص أو حريق أو فيضان أو سرقة أو برمجية فدية) من تدمير جميع النسخ دفعة واحدة. فحاسوب المكتب وقرص USB الموضوع بجانبه قد يضيعان معًا في الحريق نفسه أو السرقة نفسها أو هجوم الفدية نفسه.
قاعدة 3-2-1-1-0: تحديث لعصر برمجيات الفدية
لا تكتفي برمجيات الفدية الحديثة بتشفير الملفات، بل تبحث عن النسخ الاحتياطية التي يمكنها الوصول إليها عبر الشبكة لتحذفها أو تشفّرها أيضًا. لذلك أُضيف بندان آخران إلى القاعدة:
- نسخة واحدة غير قابلة للتعديل أو غير متصلة: نسخة احتياطية واحدة على الأقل محفوظة على وسائط لا يمكن حذفها لفترة محددة (غير قابلة للتعديل) أو مفصولة عن الشبكة.
- 0 أخطاء: يجري التحقق من النسخ الاحتياطية بانتظام، وتكتمل اختبارات الاستعادة دون أخطاء.
البند الأخير هو الأكثر إهمالًا، وهو الأهم. فالنسخة الاحتياطية غير المختبرة هي نسخة تعتقد بوجودها، لكنها قد لا تفتح عندما تحتاج إليها.
ماذا يجب أن تنسخ احتياطيًا؟
حواسيب الموظفين
يحفظ الموظفون الملفات على سطح المكتب أو في مجلد التنزيلات أو المستندات. وعندما يتعطل حاسوب محمول أو يُسرق، تضيع تلك الملفات. لذا يجب نسخ سطح المكتب والمستندات ومجلدات العمل احتياطيًا بشكل تلقائي.
خادم الملفات أو جهاز NAS
عادةً ما يحتوي الخادم أو جهاز NAS الذي يضم المجلدات المشتركة على أثمن بيانات الشركة: عروض الأسعار والعقود والمشاريع وملفات الموارد البشرية. ويحتاج إلى نسخة احتياطية محلية ونسخة سحابية معًا.
بيانات المحاسبة وأنظمة ERP
غالبًا ما توجد قواعد بيانات المحاسبة على حاسوب واحد أو خادم صغير، وهي من أهم البيانات التي تملكها. وحتى لو كنت تستخدم ميزة النسخ الاحتياطي المدمجة في البرنامج، فتأكد من نسخ تلك الملفات إلى مكان آخر أيضًا. فنسخ الملفات أثناء فتح قاعدة البيانات قد يُنتج نسخًا تالفة؛ لذا استخدم طريقة النسخ الاحتياطي التي يوصي بها البرنامج.
البريد الإلكتروني
مراسلات العملاء وعروض الأسعار والموافقات كلها في البريد الإلكتروني. فاعرف كيف ينسخ مزوّد البريد بياناتك احتياطيًا، وإلى متى يمكن استعادة الرسائل المحذوفة.
Microsoft 365
تفترض شركات كثيرة تستخدم Microsoft 365 أن بياناتها تُنسخ احتياطيًا تلقائيًا. وMicrosoft مسؤولة عن استمرار عمل الخدمة، لكن العناصر المحذوفة لا يمكن استعادتها إلا لفترة محدودة، والحماية طويلة الأمد من الحذف العرضي أو المتعمد تقع في الغالب على عاتق العميل. لذا فكّر في حل نسخ احتياطي منفصل لبيانات Exchange Online وOneDrive وSharePoint وTeams.
الخوادم والأجهزة الافتراضية
إذا كنت تشغّل خوادم، فإن نسخ الجهاز بالكامل (نظام التشغيل والإعدادات والتطبيقات) بدلًا من الملفات فقط يتيح لك التعافي من العطل خلال دقائق بدلًا من ساعات.
لماذا تهم النسخ الاحتياطية غير القابلة للتعديل؟
النسخة الاحتياطية غير القابلة للتعديل لا يمكن لأحد حذفها أو تعديلها خلال فترة تحددها بعد كتابتها. وحتى لو سرق مهاجم كلمة مرور المسؤول، فلن يتمكن من حذفها قبل انتهاء تلك الفترة.
يتحقق ذلك عمليًا بجعل برنامج النسخ الاحتياطي يكتب إلى تخزين سحابي يدعم قفل الكائنات. واختر فترة الاحتفاظ بما يناسب عملك: فبرمجيات الفدية قد تبقى في الشبكة دون أن تُكتشف لأسابيع، لذا خطّط لحماية تمتد عدة أسابيع على الأقل لا بضعة أيام فقط.
ولا يقل فصل الهويات أهمية عن ذلك. فالحساب الذي يصل إلى نسخك الاحتياطية السحابية لا ينبغي أن يكون حساب المسؤول نفسه المستخدم يوميًا، ويجب حمايته بالمصادقة الثنائية كلما أمكن.
إلى متى تحتفظ بالنسخ الاحتياطية؟
لا تقل مدة الاحتفاظ أهمية عن النسخة الاحتياطية نفسها. فالنسخ الاحتياطي الذي يحتفظ بالأيام الثلاثة الأخيرة فقط لا يمكنه إنقاذ مجلد حُذف قبل أسبوعين، ولا التعافي من هجوم ظل ينتشر بصمت لأسابيع. إليك نقطة بداية عملية:
- النسخ اليومية: احتفظ بها من 14 إلى 30 يومًا على الأقل، إذ يُكتشف معظم الحذف العرضي خلال هذه المدة.
- النسخ الأسبوعية: احتفظ بها لبضعة أشهر، كطبقة إضافية في مواجهة الأخطاء والهجمات المكتشفة متأخرًا.
- النسخ الشهرية: احتفظ بها لمدة عام أو أكثر، بحسب متطلبات الاحتفاظ القانونية والتعاقدية لديك.
تتطلب مدة الاحتفاظ الأطول مساحة تخزين أكبر، لكن لأن برامج النسخ الاحتياطي الحديثة لا تخزن سوى البيانات المتغيرة، تكون الزيادة عادةً أقل مما يتوقعه الناس. ومن ناحية أخرى، فإن عدم الاحتفاظ بالبيانات الشخصية أطول من اللازم مبدأ أساسي في KVKK، لذا وائم فترات الاحتفاظ مع جرد بياناتك. وتدوين هذه الفترات في سياسة نسخ احتياطي قصيرة يوضح الأمور للفريق ويسهّل إثبات ما تقوم به أثناء التدقيق.
المزامنة ليست نسخًا احتياطيًا
أدوات المزامنة مثل OneDrive وGoogle Drive وDropbox مريحة جدًا، لكنها ليست نسخًا احتياطيًا. فعندما تحذف ملفًا أو تشفّره برمجية فدية، يصل التغيير إلى النسخة السحابية خلال ثوانٍ. ويوفر سجل الإصدارات وسلة المحذوفات بعض الحماية، لكنها محدودة زمنيًا ونطاقًا. أما النسخ الاحتياطي الحقيقي فيحتفظ بنسخ مستقلة لنقاط زمنية محددة ومخزنة بشكل منفصل.
اختبر عمليات الاستعادة
الغاية الوحيدة من النسخة الاحتياطية هي الاستعادة منها. فلا تثق بنسخك الاحتياطية دون اختبارها بانتظام:
- شهريًا: استعد بضعة ملفات عشوائية ومجلدًا واحدًا وتحقق من أنها تفتح.
- كل ثلاثة أشهر: استعد قاعدة بيانات المحاسبة على حاسوب اختبار وتأكد من أن البرنامج يفتحها.
- سنويًا: حاكِ فقدان خادم كامل وقِس المدة اللازمة لإعادة تشغيله.
دوّن ملاحظات قصيرة بنتائج الاختبارات. فهذه السجلات مفيدة أيضًا لإثبات التدابير التقنية التي تتخذها لأمن البيانات بموجب KVKK.
قائمة تحقق أسبوعية بسيطة
- راجع تقرير برنامج النسخ الاحتياطي للتأكد من نجاح جميع مهام الأسبوع الماضي.
- ابحث عن سبب أي مهام فاشلة أو تحذيرات وعالجه.
- تأكد من أن النسخة السحابية محدّثة بالتحقق من تاريخ آخر نسخة احتياطية.
- تحقق من مدى امتلاء قرص النسخ الاحتياطي المحلي أو جهاز NAS.
- إذا أُضيف حاسوب أو خادم أو مجلد مهم جديد، فتأكد من شموله في النسخ الاحتياطي.
- عطّل حسابات الموظفين المغادرين، لكن راعِ متطلبات الاحتفاظ قبل حذف بياناتهم من النسخ الاحتياطية.
- أجرِ اختبارًا صغيرًا باستعادة ملف عشوائي.
لا يستغرق ذلك أكثر من خمس عشرة دقيقة أسبوعيًا، وقد يجنّبك خسارة أيام من العمل عند وقوع كارثة.
أخطاء شائعة
- الاعتماد على قرص USB فقط: قرص USB الموصول بالحاسوب بشكل دائم ليس بالنسبة لبرمجيات الفدية سوى قرص آخر. كما أنه يضيع مع الحاسوب في حالة السرقة أو الحريق.
- اعتبار المزامنة نسخًا احتياطيًا: كما أوضحنا أعلاه، تنتقل عمليات الحذف والتشفير أيضًا عبر المزامنة.
- عدم الاختبار أبدًا: مهام النسخ الاحتياطي التي ظلت تفشل لأشهر لا تُكتشف إلا عند الحاجة إليها.
- كلمة المرور نفسها في كل مكان: إذا كان نظام النسخ الاحتياطي يقبل حساب المسؤول العام للشركة، فبإمكان المهاجم الدخول إليه أيضًا.
- نسيان البيانات الحرجة: كثيرًا ما تُستثنى قواعد بيانات المحاسبة والبريد الإلكتروني وبيانات Microsoft 365 من النسخ الاحتياطي.
- مدة احتفاظ قصيرة: الاحتفاظ بالأيام القليلة الأخيرة فقط لا يكفي في حالة حذف أو هجوم يُكتشف متأخرًا.
باقات CloudRUX للشركات الصغيرة والمتوسطة
للشركات التي تفضّل الحصول على النسخ الاحتياطي والبريد والاستضافة في باقة واحدة بدلًا من إعداد كلٍّ منها على حدة، إليك باقاتنا للشركات الصغيرة والمتوسطة:
| الباقة | تتضمن | السعر الشهري (غير شامل ضريبة القيمة المضافة) |
|---|---|---|
| Başlangıç (المبتدئة) | استضافة مواقع، و5 صناديق بريد، وشهادة SSL | 9.90 USD |
| Ofis (المكتب) | استضافة مواقع، و25 صندوق بريد، ونسخ احتياطي للحواسيب والملفات بسعة 250 GB | 59 USD |
| Güvenli Ofis (المكتب الآمن) | باقة المكتب، ونسخ احتياطي غير قابل للتعديل للخوادم بسعة 1 TB، وتقرير KVKK، وفحص شهري | ابتداءً من 129 USD |
إذا كنت تحتاج إلى إعداد أكثر مرونة للنسخ الاحتياطي للخوادم والأجهزة الافتراضية، فاطّلع على صفحة CloudRUX BaaS (النسخ الاحتياطي كخدمة).
الأسئلة الشائعة
كم يستغرق النسخ الاحتياطي السحابي؟
ترسل النسخة الاحتياطية الأولى جميع بياناتك، لذا قد تستغرق بعض الوقت بحسب سرعة الإنترنت لديك. وبعد ذلك لا تُرسل سوى البيانات المتغيرة، فتصبح النسخ الاحتياطية أسرع بكثير وتعمل عادةً تلقائيًا خارج ساعات العمل.
إذا تعرضت لهجوم فدية، فهل ستتأثر نسختي الاحتياطية السحابية؟
مجلدات المزامنة قد تتأثر. أما النسخ الاحتياطية السحابية المخزنة بشكل غير قابل للتعديل والمحمية ببيانات اعتماد منفصلة، فلا يمكن حذفها أو تشفيرها حتى لو تمكن المهاجم من دخول شبكتك.
كم مرة يجب أن أنسخ احتياطيًا؟
اسأل نفسك: "كم ساعة من البيانات يمكننا تحمّل فقدانها؟" بالنسبة لمعظم الشركات الصغيرة، تكفي نسخة احتياطية يومية؛ أما البيانات سريعة التغير مثل أنظمة المحاسبة والطلبات، فالأكثر أمانًا إجراء عدة نسخ احتياطية يوميًا.
هل يهم أن تُحفظ النسخ الاحتياطية في تركيا؟
تحتوي النسخ الاحتياطية على بيانات شخصية للعملاء والموظفين. والنسخ المحفوظة في تركيا تجنّبك الإجراءات الإضافية المصاحبة للنقل إلى الخارج بموجب KVKK، كما أن الاستعادة تكون أسرع أيضًا.
احمِ نسخك الاحتياطية مع CloudRUX
مع CloudRUX يمكنك نسخ حواسيبك وخادم الملفات وخوادمك احتياطيًا إلى مراكز بيانات داخل تركيا، مع نسخ غير قابلة للتعديل. اعثر على الحل المناسب في صفحتي باقات الشركات الصغيرة والمتوسطة وBaaS، أو تواصل معنا لنراجع معًا إعداد النسخ الاحتياطي الحالي لديك.