3.1النسخ الاحتياطي (Backup): الحماية من برنامج الفدية (Ransomware)
الأساسي في 30 ثانية
- 3-2-1 : 3 نسخ من البيانات، على وسيطين مختلفين، منها 1 خارج الموقع (سحابة أو قرص خارجي يُحفَظ في مكان آخر).
- خارج الشبكة = ضد برنامج الفدية : القرص المفصول هو النسخة الوحيدة التي لا يستطيع التشفير الوصول إليها.
- اختبار الاستعادة : نسخة احتياطية لم تُختبَر استعادتها أبدا تساوي غالبا صفرا يوم الحادثة ؛ وفي العمل، خزّن في المواقع التي ينسخها فريق تقنية المعلومات احتياطيا.
mini-cas filé — كريم وقرص الدرج
كريم، موظف مكتبي في الجزائر، يحفظ جداول المتابعة الخاصة به على حاسوبه المحمول فقط. بعد هجوم ببرنامج فدية (Ransomware) شفّر المجلد المشترك، اكتشف قاعدة 3-2-1 : فعّل المزامنة السحابية (Cloud) لمجلداته الأساسية، وأضاف قرصا خارجيا بنسخة شهرية يفصله بين المرتين، ثم اختبر استعادة ملف. بياناته صارت تنجو من السرقة والعطل والخطأ وبرنامج الفدية.
الحالة نفسها تعود في الدرس، والرسم، والنص الجاهز وتحدّي 48 ساعة.
1. ما يُنقذ عند هجوم برنامج الفدية
عند هجوم برنامج الفدية، الشيء الوحيد الذي يميّز من يخرج منه في أيام قليلة عمّن يخسر كل شيء هو جودة النسخ الاحتياطية. دون نسخة سليمة، لا يبقى سوى الدفع (دون ضمان) أو إعادة بناء كل شيء.
القاعدة : 3 نسخ على وسيطين مختلفين، منها 1 خارج الموقع (سحابة أو قرص خارجي يُحفَظ في مكان آخر). وفي العمل، تُوضع الملفات المهنية في المواقع التي ينسخها فريق تقنية المعلومات احتياطيا (خوادم، سحابة الشركة)، وليس محليا فقط أبدا.
2. خارج الشبكة واستعادة مُختبَرة
النسخة خارج الشبكة (قرص مفصول بين نسختين احتياطيتين) هي الوحيدة التي لا يستطيع برنامج الفدية تشفيرها : فالمزامنة السحابية وحدها لا تكفي، لأن التشفير الواسع يُزامَن هو أيضا. الاحتفاظ بسجلّ النسخ (Versioning) يحدّ من هذا الخطر ؛ والنسخة خارج الشبكة تقضي عليه.
النقطة الحاسمة : اختبار الاستعادة دوريا — استرجاع النسخة السابقة من ملف وملف من القرص الخارجي. والتواتر يتبع الخسارة المقبولة : يوم عمل لا تريد خسارته = نسخة يومية (السحابة تفعل ذلك باستمرار) ؛ أما النسخة خارج الشبكة الشخصية فالإيقاع الشهري حدّ أدنى جيد.
🔎 مثال ملموس — قاعدة 3-2-1 الشخصية الخاصة بك
كريم يحمي مجلداته بثلاث خطوات.
النسخة 2 : مزامنة سحابية للمجلدات الأساسية.
النسخة 3 : قرص خارجي شهري، مفصول بين المرتين (ضد برنامج الفدية).
الاختبار : استعادة ملف (سجلّ النسخ) + ملف من القرص.القراءة : كل نسخة تغطي سيناريو (سرقة، عطل، خطأ، برنامج فدية).
الدرس : النسخة خارج الشبكة هي الوحيدة التي لا يصل إليها التشفير.
مفردات القسم
- قاعدة 3-2-1
- 3 نسخ من البيانات، على وسيطين مختلفين، منها 1 خارج الموقع : معيار النسخ الاحتياطي.
مثال بسيط: كريم : حاسوب + سحابة + قرص خارجي شهري.
ما ليس كذلك: مزامنة سحابية بسيطة دون أي نسخة أخرى.
رد فعل: احسِب نسخك : 3، على وسيطين، 1 خارج الموقع.
- نسخة احتياطية خارج الشبكة
- نسخة مفصولة (قرص مفصول) : الوحيدة التي لا يستطيع برنامج الفدية تشفيرها.
مثال بسيط: القرص الخارجي لكريم، محفوظ مفصولا بين المرتين.
ما ليس كذلك: مجلد يُزامَن باستمرار.
رد فعل: افصل القرص بعد كل نسخة احتياطية.
- سجلّ النسخ
- سجلّ نسخ الملف الذي يتيح العودة إلى الحالة السابقة للحادثة أو الخطأ.
مثال بسيط: استرجاع النسخة السابقة للتشفير عبر السجلّ.
ما ليس كذلك: سلة المحذوفات وحدها دون سجلّ.
رد فعل: زر أيمن ← سجلّ النسخ للاختبار.
- اختبار الاستعادة
- التحقق الدوري من أن النسخة الاحتياطية تُستعاد فعلا : نصف الانضباط.
مثال بسيط: كريم يستعيد ملفا من السحابة وملفا من القرص.
ما ليس كذلك: النظر إلى أن النسخة «دارت» دون استعادة شيء.
رد فعل: اختبر استعادة عند كل نسخة شهرية.
- الخسارة المقبولة (RPO)
- كم ساعة أو يوم عمل نقبل خسارته : وهو ما يحدد تواتر النسخ الاحتياطية.
مثال بسيط: يوم مقبول = نسخة يومية على الأقل.
ما ليس كذلك: النسخ «عندما نتذكر».
رد فعل: اختر تواترك انطلاقا من الخسارة المقبولة.
في التطبيق — إنشاء قاعدة 3-2-1 الشخصية الخاصة بك
- حدّد ملفاتك التي لا تُعوَّض (مهنيا : تكون عادة على خوادم/سحابة الشركة — تحقق! شخصيا : الصور، الوثائق).
- النسخة 2 : فعّل المزامنة السحابية (OneDrive/ما يعادلها) لهذه المجلدات.
- النسخة 3 : قرص خارجي، نسخة شهرية (تذكير في التقويم)، مفصول بين المرتين — إنها نسختك ضد برنامج الفدية.
- اختبر الاستعادة : استرجع النسخة السابقة من ملف OneDrive (زر أيمن ← سجلّ النسخ) وملفا من القرص الخارجي.
نص جاهز للقول — اسأل أين تخزّن في العمل (30 ثانية)
«بالنسبة لمجلدات عملي، ما هو الموقع الذي ينسخه فريق تقنية المعلومات احتياطيا : خادم أم سحابة الشركة؟ أريد التحقق من ألا يبقى شيء مهم محليا فقط على حاسوبي، وسأجهّز النسخة خارج الشبكة للباقي.»
يُقال لفريق تقنية المعلومات أو المرجع ؛ دوّن الموقع الدقيق قبل نقل الملفات.
نموذج جاهز للنسخ — بطاقة 3-2-1
الملفات التي لا تُعوَّض : ...............
النسخة 1 (الحاسوب/الخادم) : ...............
النسخة 2 (سحابة مُزامَنة) : ...............
النسخة 3 (قرص خارجي شهري، مفصول) : ...............
اختبار الاستعادة (التاريخ + الملف) : ...............شركة صغيرة جدا / مستقل
دون فريق تقنية معلومات : السحابة + قرص خارجي شهري مفصول + تذكير في التقويم تكفي للالتزام بقاعدة 3-2-1.
شركة صغيرة في الجزائر
خزّن القرص الخارجي خارج المكتب (خزانة مقفلة، محل آخر) : خارج الموقع يعني خارج نفس الكارثة.
مكتب / أجير
اسأل فريق تقنية المعلومات عن الموقع الرسمي المنسوخ احتياطيا ولا تعمل محليا بعد اليوم : ردّ الفعل المهني في المستوى 3.
مبتدئ
ابدأ بمجلد أساسي واحد (وثائق العمل) : سحابة + قرص + اختبار استعادة هذا الشهر.
✓ ممارسات جيدة
- احتفظ بنسخة خارج الشبكة (قرص مفصول) لمواجهة برنامج الفدية.
- اختبر الاستعادة بانتظام، وليس النسخة فقط.
- في العمل، خزّن في المواقع التي ينسخها فريق تقنية المعلومات احتياطيا.
✗ أخطاء شائعة
- الخلط بين المزامنة السحابية والنسخة الحقيقية (التشفير يُزامَن هو أيضا).
- عدم اختبار الاستعادة أبدا.
- الاحتفاظ بكل شيء محليا فقط.
النقاط الأساسية
- 3 نسخ، وسيطان، 1 خارج الموقع/خارج الشبكة : القاعدة التي تغطي كل السيناريوهات.
- النسخة خارج الشبكة هي الحماية الخاصة من برنامج الفدية (الذي يشفّر كل ما هو متصل).
- نسخة احتياطية لم تُختبَر استعادتها هي فرضية، وليست حماية.
- في العمل : خزّن في المواقع التي ينسخها فريق تقنية المعلومات احتياطيا (خوادم، سحابة الشركة)، وليس محليا فقط أبدا.
تحدّي 48 ساعة — طبّق غدا
فعّل المزامنة السحابية لمجلد أساسي واسترجع نسخة سابقة : أول اختبار استعادة لك.
- أستطيع ذكر قاعدة 3-2-1 دون تردد.
- أعرف لماذا تحمي النسخة خارج الشبكة من برنامج الفدية.
- اختبرت استعادة واحدة (سحابة أو قرص).
أسئلة شائعة
هل تكفي OneDrive/سحابة الشركة كنسخة احتياطية؟
إنها طبقة ممتازة (سجلّ النسخ، سلة المحذوفات، التكرار)، لكن المزامنة ليست نسخة كاملة : فالتشفير الواسع يُزامَن هو أيضا. سجلّ النسخ يحدّ من هذا الخطر ؛ والنسخة خارج الشبكة تقضي عليه.
كم مرة يجب النسخ احتياطيا؟
السؤال المعكوس : ماذا تحتمل أن تخسر؟ يوم عمل = نسخة يومية (السحابة تفعل ذلك باستمرار). أما النسخة خارج الشبكة الشخصية فالإيقاع الشهري حدّ أدنى جيد.
أي نسخة لا يستطيع برنامج الفدية تشفيرها؟