6.3ممارسات جيّدة وأخطاء
الأساسي في 30 ثانية
- الحماية: أقل صلاحية في كل مكان، MFA على كل الحسابات (خصوصًا المسؤولين)، نسخ احتياطية 3-2-1 إحداها مفصولة ومُجرَّبة.
- الصيانة: تحديثات منتظمة، توثيق أثناء العمل، تشخيص منهجي من البسيط إلى المعقّد.
- التسليم: الاختبار قبل التطبيق الجماعي (GPO، سكربتات) ومعالجة المشكلات الجذرية، لا الحوادث فقط.
خط صوفيان — القاعدة الملصقة على الحائط
بعد فصل في الدعم، ألصق صوفيان قاعدته على الحائط في الجزائر: أأمّن أولًا، أثبت بعدها. ما كان الأكثر أهمية ليس أداة إضافية، بل بعض العادات — أقل صلاحية، MFA في كل مكان، نسخ احتياطية مُجرَّبة — وأكبر فخّ تجنّبه بصعوبة: نسخة احتياطية لم تُستعَد قطّ اعتقد أنها مضمونة.
اختر عادة واحدة فقط لترسيخها في طقسك، ثم انتقل إلى التالية.
ما يُفعل وما يُجتنب في المهنة
الفرق بين نظام هشّ ونظام متين غالبًا حفنة عادات. الحماية، الصيانة، التوثيق: هي ما يجعل اليومي يصمد، لا آخر ميزة رائجة.
أقل صلاحية أولًا
العمل بحساب مسؤول يوميًّا يعني تقديم نصف العمل لبرنامج فدية. الحسابات العادية والحقوق عبر المجموعات تحدّان من الأضرار عند الخطأ أو الهجوم.
الإثبات بدل الافتراض
نسخة احتياطية لم تُجرَّب قطّ لا قيمة لها؛ IP ثابت موضوع داخل نطاق DHCP يخلق تعارضات. نختبر قبل أن نثق، ونوثّق أثناء العمل.
✓ يُنصح به
- أقل صلاحية في كل مكان: حسابات عادية، حقوق عبر المجموعات، إدارة مفصولة.
- MFA على كل الحسابات، بدءًا بالمسؤولين.
- نسخ احتياطية 3-2-1 + نسخة مفصولة، واستعادات مُجرَّبة.
- تحديثات منتظمة: تسدّ الثغرات المعروفة.
- التوثيق أثناء العمل، وتشخيص منهجي من البسيط إلى المعقّد.
✗ يُتجنَّب
- العمل بحساب مسؤول يوميًّا.
- مشاركة «مفتوحة للجميع» للسرعة.
- نسخة احتياطية لم تُجرَّب قطّ (= لا نسخة احتياطية).
- تأجيل التحديثات إلى أجل غير مسمّى.
- منح IP ثابت داخل نطاق DHCP (تعارضات).
نصّ جاهز للقول — التحقق قبل الثقة (30 ثانية)
«حسابات بأقل صلاحية؟ MFA في كل مكان؟ نسخة احتياطية استُعيدت مرة على الأقل؟ تحديثات محدّثة؟ توثيق مكتوب؟ إن كان هناك «لا»، أصلح قبل أن أنام مطمئنًّا.»
أعِد قراءته قبل اعتبار بنية تحتية سليمة.
نصّ جاهز للقول — شرح ممارساتك (30 ثانية)
«أؤمّن أولًا: أقل صلاحية، MFA، نسخ احتياطية مُجرَّبة، تحديثات؛ ثم أشخّص من البسيط إلى المعقّد، تعديل واحد في كل مرة، وأوثّق أثناء العمل.»
جملة لتلخيص ممارسة سليمة.
نموذج للنسخ واللصق — قاعدة 3-2-1
3 نسخ من البيانات
2 وسيطان مختلفان (أحدهما محلي)
نسخة واحدة مفصولة دون اتصال
-- القاعدة الذهبية: استعد مرة على الأقل للتحققنموذج للنسخ واللصق — مسار خاطئ يجب تصحيحه
-- قبل: IP ثابت موضوع داخل نطاق DHCP
ip: 192.168.1.50 (نطاق DHCP .50-.150) --> تعارضات
-- بعد: حجز DHCP للجهاز
-- أو IP ثابت خارج النطاق الديناميكيمؤسسة صغيرة / ميزانية محدودة
عادة واحدة لكل فصل تكفي: أقل صلاحية + نسخة احتياطية مُجرَّبة أولًا، والباقي بعدها.
مؤسسة صغيرة بالجزائر
تكييف الطقوس مع الحقائق المحلية: رابط إنترنت واحد، انقطاعات، تحديثات مجمّعة، مرجع معروف.
عن بعد / هجين
الانضباط رقم 1 عن بعد: إجراء مكتوب، تاريخ اختبار وتحديث مدوّن، حتى للتدخّلات الصغيرة.
بين الثقافات
التحقق من العادات المحلية بدل الافتراض: عادة بديهية لأحدهم يجب شرحها لكل قادم جديد.
تحدٍّ 48 ساعة — طبّقه غدًا
افحص بنيتك التحتية بالمِصفاة: صفر مسؤول في العمل اليومي، صفر نسخة احتياطية غير مُجرَّبة، صفر IP ثابت داخل نطاق DHCP. صحّح أول انحراف تجده.
- أعرف الممارسات التي يُنصح بها والفخاخ التي يُتجنَّب الوقوع فيها.
- تحقّقت من نقاطي الحرجة (أقل صلاحية، MFA، نسخة احتياطية مُجرَّبة).
- أنجزت تحدّي 48 ساعة أو خططت لموعده.
قبل اعتبار نظامه سليمًا، أيّ ممارسة تحمي صوفيان أكثر؟
القاعدة الذهبية: أقل صلاحية، MFA في كل مكان ونسخة احتياطية مُجرَّبة — والباقي (أدوات، ميزات) لا يفعل سوى إظهار هذه القاعدة.