3.5النسخ الاحتياطي والاستعادة
الأساسي في 30 ثانية
- قاعدة 3-2-1: 3 نُسخ من البيانات، على نوعَي وسائط، منها نسخة واحدة محفوظة خارج الموقع — ما يكفي للنجاة من عطل أو حريق أو سرقة.
- نسخة احتياطية غير مُختبرة غير موجودة: نخطّط لاختبارات استعادة منتظمة للتحقق من أن البيانات تعود فعلاً.
- RPO = البيانات المسموح بخسارتها؛ RTO = مدّة الاستئناف؛ وضد برامج الفدية، نسخة خارج الخط أو غير قابلة للتغيير أمر حيوي.
حالة مصغّرة متسلسلة — سفيان يتولّى نسخ الشركة الاحتياطي
سفيان، مسؤول أنظمة في شركة توزيع صغيرة بالجزائر، يرث نسخة خادم الملفات الاحتياطية. يُجري تدقيقاً: نسخة واحدة، على قرص وحيد، موصولة دائماً. يتفاعل وفق قاعدة 3-2-1: يضيف وسيطين منفصلين ونسخة خارج الموقع، منها واحدة خارج الخط لمقاومة برنامج فدية. والأهم، يخطّط لاختبار استعادة منتظم، لأنه يعلم أن نسخة غير مُختبرة غير موجودة. ويحدّد أخيراً الأهداف مع النشاط: كم بيانات يمكن خسارتها (RPO) وفي كم من الوقت يجب الاستئناف (RTO). يسجّل العادة: النسخة الاحتياطية تُقاس باستعادتها، لا بمجرّد وجودها.
حالة مستقلة خاصة بهذا القسم: تعود في الدرس والمخطط والسكربت وتحدّي 48 ساعة في القسم 3.5.
1. قاعدة 3-2-1
استراتيجية جيدة تتلخّص في صيغة: 3 نُسخ من البيانات، على 2 نوعين من الوسائط المختلفة، منها 1 محفوظة خارج الموقع. هكذا لا يدمّر عطل قرص، أو حريق، أو سرقة كل شيء في الوقت نفسه. النسخة خارج الموقع (أو السحابية) هي ما ينقذ في حالة كارثة محلية.
2. النسخ الاحتياطي ≠ الاستعادة
الفخّ الكلاسيكي: نُجري النسخ شهوراً… ويوم الحاجة تفشل الاستعادة (وسيط غير مقروء، نسخة ناقصة، إجراء منسيّ). نسخة احتياطية غير مُختبرة غير موجودة. لذلك نخطّط لـاختبارات استعادة منتظمة للتحقق من أن البيانات تعود فعلاً، وفي مدّة مقبولة.
3. RPO وRTO وبرامج الفدية
معلمان يؤطّران الهدف: RPO (كم من البيانات يمكن السماح بخسارته ← وتيرة النسخ) وRTO (في كم من الوقت يجب الاستئناف). في مواجهة برامج الفدية، نسخة خارج الخط أو غير قابلة للتغيير حاسمة: إذا شُفّر كل الشبكة، لا تتيح سوى نسخة غير قابلة لوصول المهاجم الاستئناف دون دفع.
🔎 مثال ملموس — 🔎 مثال ملموس — برنامج فدية يشفّر كل الشبكة
في يوم اثنين، تُشفَّر كل ملفات الخادم وتُطلب فدية.
نسخة على مشاركة شبكة متاحة -> تُشفَّر أيضاً
نسخة خارج الخط / غير قابلة للتغيير -> سليمة
-> استعادة ممكنة دون دفع الفديةالقراءة: نسخة موصولة دائماً تُشفَّر مع الباقي.
الدرس: النسخة خارج الموقع/خارج الخط («1» في 3-2-1) تُحدث الفرق كله.
مفردات القسم
- قاعدة 3-2-1
- 3 نُسخ من البيانات، على نوعَي وسائط، منها 1 خارج الموقع.
مثال بسيط: يضيف سفيان وسيطين ونسخة خارج الموقع.
ما ليس كذلك: نسخة وحيدة على قرص واحد.
رد فعل: نسخة قوية → 3-2-1.
- اختبار الاستعادة
- تحقّق منتظم من أن نسخة احتياطية تُستعاد فعلاً.
مثال بسيط: يستعيد سفيان ملف اختبار للتحقق.
ما ليس كذلك: افتراض أن النسخة ستعمل دون تجربة.
رد فعل: نسخة موثوقة → تَستعيدها فعلاً.
- RPO
- أقصى خسارة بيانات مقبولة؛ تملي وتيرة النسخ.
مثال بسيط: يُجري سفيان النسخ أكثر إن كان RPO قصيراً.
ما ليس كذلك: مدّة الاستئناف بعد حادث.
رد فعل: كم بيانات نخسر → RPO.
- RTO
- أقصى مدّة مقبولة للعودة إلى العمل.
مثال بسيط: يستهدف سفيان RTO قصيراً لخادم الملفات.
ما ليس كذلك: كمية البيانات المسموح بخسارتها.
رد فعل: في كم من الوقت نستأنف → RTO.
- نسخة غير قابلة للتغيير / خارج الخط
- نسخة لا يستطيع مهاجم تعديلها ولا تشفيرها.
مثال بسيط: النسخة خارج الخط تنجو من برنامج الفدية.
ما ليس كذلك: مشاركة شبكة متاحة دائماً.
رد فعل: مقاومة هجوم → خارج الخط.
في التطبيق — عملياً — تدقيق استراتيجية نسخ احتياطي
- بالنسبة لبيانات مهمة، عُدّ عدد النُسخ وأنواع الوسائط، كما يفعل سفيان.
- تحقق من أن نسخة واحدة على الأقل خارج الموقع (أو في السحابة).
- اطلب تاريخ آخر اختبار استعادة ناجح.
- قدّر RPO وRTO الفعليَّين، ثم سجّل ما ينقص قاعدة 3-2-1.
سكربت خطوة بخطوة — تدقيق نسخة احتياطية كما يفعل سفيان (4 دقائق)
1) عُدّ نُسخ البيانات وأنواع الوسائط. 2) تحقق من أن نسخة واحدة على الأقل خارج الموقع. 3) اطلب تاريخ آخر اختبار استعادة ناجح. 4) حدّد إن كانت هناك نسخة خارج الخط أو غير قابلة للتغيير (مضادّة لبرامج الفدية). 5) قدّر RPO وRTO، ثم سجّل ما ينقص 3-2-1.
نسخة لم تُستعَد قطّ قد لا تعمل يوم الحاجة: خطّط لاختبار منتظم، لا مجرّد نسخة.
نموذج نسخ-لصق — بطاقة 3-2-1 الخاصة بي
النُسخ : 3 (منها 1 خارج الموقع / السحابة)
الوسائط : نوعان مختلفان
خارج الخط: نعم (غير قابلة للتغيير، مضادّة لبرامج الفدية)
اختبار الاستعادة : تاريخ آخر تجربة ناجحة -> __
RPO (البيانات المسموح بخسارتها) : __
RTO (مدّة الاستئناف) : __
القاعدة : نسخة غير مُختبرة غير موجودةنسخة محلية واحدة
يرصد سفيان نسخة واحدة موصولة: يضيف وسيطين ونسخة خارج الموقع.
برنامج فدية يضرب
تبقى النسخة خارج الخط سليمة: يستعيد سفيان دون دفع الفدية.
اختبار استعادة
يستعيد سفيان ملف اختبار: الإجراء يعمل، في المدّة المستهدفة.
تأطير RPO وRTO
يتحقق سفيان من أن وتيرة النسخ تغطّي خسارة البيانات التي يحتملها النشاط.
✓ ممارسات جيدة
- احترام قاعدة 3-2-1.
- اختبار الاستعادة بانتظام.
- الإبقاء على نسخة خارج الخط أو غير قابلة للتغيير ضد برامج الفدية.
✗ أخطاء شائعة
- الاعتقاد بوجود نسخة احتياطية دون استعادتها قطّ.
- الاكتفاء بنسخة واحدة، على وسيط واحد.
- ترك كل النسخ موصولة بالشبكة.
النقاط الأساسية
- 3-2-1: 3 نُسخ، 2 وسيطان، 1 خارج الموقع.
- نسخة غير مُختبرة غير موجودة: اختبر الاستعادة.
- RPO = البيانات المسموح بخسارتها؛ RTO = مدّة الاستئناف.
- ضد برامج الفدية، نسخة خارج الخط أو غير قابلة للتغيير حيوية.
تحدٍّ 48 ساعة — طبّقه غدًا
كما يفعل سفيان، دقّق نسخة احتياطية لمجموعة بيانات تهمّك: عُدّ النُسخ والوسائط، تحقق من أن نسخة خارج الموقع (والمثالي خارج الخط)، ثم سجّل تاريخ آخر اختبار استعادة. اكتب في جملة واحدة ما ينقص للالتزام بقاعدة 3-2-1.
- أستطيع شرح قاعدة 3-2-1 ولماذا تحمي من الكارثة.
- أعرف أن نسخة غير مُختبرة غير موجودة.
- أميّز بين RPO وRTO وأرصد الحلقة الضعيفة في استراتيجية.
أسئلة شائعة
بأي وتيرة نُجري النسخ الاحتياطي؟
يتوقف على RPO: إذا كانت خسارة يوم عمل غير مقبولة، نُجري النسخ يومياً على الأقل، أو بشكل مستمر لبيانات حرجة. الوتيرة تُستنتج ممّا يمكن السماح بخسارته.
هل تعوّض السحابة قاعدة 3-2-1؟
السحابة توفّر غالباً النسخة خارج الموقع، لكنها لا تعفي من المبادئ الأخرى: عدة نُسخ، وسائط متنوّعة، وقبل كل شيء اختبارات الاستعادة. بيانات في خدمة سحابية فقط، غير متحقَّق منها أبداً، تبقى خطراً.
ماذا تقول قاعدة 3-2-1 لنسخة احتياطية جيدة؟