3.4الأمن & النسخ الاحتياطية
الأساسي في 30 ثانية
- القاعدة المطلقة: نسخ احتياطية تلقائية، مخزّنة خارج الخادم ومختبرة — تنقذ الموقع عند الاختراق أو العطل أو الخطأ.
- الأساس: لا حساب «admin»، وكلمات مرور قوية، و2FA، وتحديثات محدّثة، وإضافة أمنية (Wordfence).
- التحديثات والإضافات المهجورة هي أول باب للدخول: فالموقع المحدّث أكثر أمانًا بوضوح.
حالة مصغّرة مستمرة — حماية عمل حسن
يضم موقع الورشة صورًا ونصوصًا، وقريبًا متجر. يشرح سمير لحسن أن عطلًا أو هجومًا قد يمحو كل شيء في دقائق. يضع نسخًا احتياطية تلقائية عند خدمة خارجية، ويفعّل المصادقة الثنائية ويتحقق من التحديثات. ويؤكد: النسخة الاحتياطية التي لم تُختبر ليست حماية.
تكملة الحالة 3.3 — الموقع سريع، ويجب أن يكون أيضًا قادرًا على الصمود.
1. أساس الأمن
WordPress هو نظام إدارة المحتوى الأكثر استخدامًا، وبالتالي الأكثر استهدافًا: روبوتات تجرّب كلمات المرور، وثغرات إضافات غير محدّثة، ونماذج مساء استخدامها. بعض الإجراءات توقف الغالبية العظمى من الهجمات: كلمات مرور قوية، ولا حساب باسم «admin»، ومصادقة ثنائية (2FA)، وتحديثات منتظمة، وإضافة أمنية مثل Wordfence.
يتحقق سمير أيضًا من قائمة المستخدمين ويحذف الحسابات غير الضرورية. ويحدّ من محاولات الدخول، ويراقب الملفات المعدّلة، ويطبّق مبدأ أقل صلاحية. الأمن ليس منتجًا سحريًا: بل نظافة منتظمة.
2. النسخ الاحتياطي والاستعادة
النسخة الاحتياطية الكاملة تضم الملفات وقاعدة البيانات. ويجب أن تكون تلقائية ومتكررة ومخزّنة خارج الخادم (Google Drive، Dropbox، خدمة مخصصة): فالنسخة على الخادم نفسه تزول بزواله. وUpdraftPlus هي الإضافة المرجعية لأتمتة هذه النسخ.
النقطة المنسية: اختبار الاستعادة. يطلق سمير نسخة يدوية، ثم يتحقق من قدرته على استعادتها في بيئة اختبار. ويوثّق الإجراء ليتمكن حسن أو مزوّد آخر من التصرف عند الطارئ.
🔎 مثال ملموس — حماية الورشة (حالة سمير)
1. UpdraftPlus: نسخ يومي، الملفات + قاعدة البيانات.
2. الوجهة: Google Drive مخصص للورشة.
3. الاختبار: استعادة على موقع اختبار.
4. 2FA على جميع حسابات المديرين.
5. Wordfence: جدار حماية + تقييد الاتصالات.
→ إجراء مكتوب مُسلَّم إلى حسن.النتيجة: موقع قابل للاستعادة وعميل مطمئن.
الدرس: النسخة المختبرة هي التأمين الحقيقي.
مفردات القسم
- النسخة الاحتياطية (backup)
- نسخة كاملة من الملفات وقاعدة البيانات، لاستعادة الموقع بعد حادث.
مثال بسيط: نسخة يومية للورشة.
ما ليس كذلك: نسخ الملفات فقط ونسيان قاعدة البيانات.
رد فعل: ملفات + قاعدة = نسخة كاملة.
- UpdraftPlus
- إضافة نسخ احتياطي شائعة تؤتمت النسخ وتخزّنها خارج الخادم.
مثال بسيط: نسخ تُرسل إلى Google Drive.
ما ليس كذلك: تخزين النسخة على الخادم نفسه.
رد فعل: خارج الخادم = تصمد للعطل.
- إضافة أمنية
- جدار حماية وكشف تسلل: Wordfence، Sucuri، Solid Security.
مثال بسيط: Wordfence يحجب محاولات الدخول المتكررة.
ما ليس كذلك: الاعتقاد بأن إضافة تغني عن التحديثات.
رد فعل: الأمن = طبقات عدة.
- 2FA
- مصادقة ثنائية: عامل ثانٍ يتجاوز كلمة المرور.
مثال بسيط: رمز مؤقت عند دخول المدير.
ما ليس كذلك: مشاركة حساب مدير دون 2FA.
رد فعل: 2FA على كل المديرين.
- مساحة الهجوم
- مجموع النقاط المكشوفة: حسابات ضعيفة، وإضافات قديمة، ونماذج.
مثال بسيط: إزالة الإضافات غير الضرورية تقلّص المساحة.
ما ليس كذلك: ترك حسابات خاملة بصلاحية مدير.
رد فعل: تعرض أقل = مخاطر أقل.
في التطبيق — إرساء أساس الأمن
- ثبّت UpdraftPlus، وبرمج نسخة تلقائية، وخزّنها خارج الخادم.
- أطلق نسخة يدوية واختبر الاستعادة على موقع اختبار.
- تحقق من الحسابات: لا «admin»، وكلمات مرور قوية، و2FA مفعّلة.
- ثبّت إضافة أمنية وتحقق من تحديث النواة والقالب والإضافات.
نص جاهز — طمأنة بشأن الأمن (30 ثانية)
«موقعكم يُنسخ احتياطيًا تلقائيًا كل يوم، وتُحفظ النسخة خارج الخادم. إذا وقعت مشكلة، نستعيد في دقائق. كما أمّنت الاتصالات وتحققت من أن كل شيء محدّث.»
لا تَعِد بالحصانة؛ عِد بقدرة على الاستعادة ونظافة أمنية.
نموذج نسخ ولصق — خطة النسخ الاحتياطي
التكرار : _______________ (ملفات + قاعدة بيانات)
الوجهة خارج الخادم : _______________
آخر اختبار استعادة : _______________
حسابات المدير (2FA) : _______________
الإضافة الأمنية : _______________
التحديثات : محدّثة / مطلوبة
إجراء مكتوب مُسلَّم للعميل : نعم / لاموقع تعريفي
نسخ يومي وحفظ لعدة أسابيع.
متجر
نسخ أكثر تكرارًا: الطلبات والعملاء يتغيرون كل يوم.
موقع بزيارات كثيفة
نسخ تزايدية وتخزين متكرر احتياطيًا.
عميل مستقل
إجراء مبسّط وتنبيه عند فشل النسخ.
✓ ممارسات جيدة
- انسخ احتياطيًا تلقائيًا خارج الخادم قبل كل شيء.
- اختبر الاستعادة مرة واحدة على الأقل.
- فعّل 2FA وحافظ على التحديثات.
✗ أخطاء شائعة
- تخزين النسخة الاحتياطية على الخادم نفسه.
- عدم اختبار الاستعادة أبدًا.
- ترك حسابات «admin» أو خاملة.
النقاط الأساسية
- النسخة التلقائية خارج الخادم هي الإجراء الذي ينقذ كل شيء.
- النسخة غير المختبرة ليست حماية.
- 2FA وكلمات المرور القوية والتحديثات تشكّل الأساس.
- الإضافات القديمة هي أول باب للدخول.
تحدي 48 ساعة — طبّق غدًا
برمج نسخة تلقائية خارج الخادم، وأطلق واحدة يدويًا، واستعدها على موقع اختبار. فعّل 2FA على حساب المدير. 30 دقيقة.
- أضع نسخة احتياطية تلقائية خارج الخادم.
- أعرف كيف أختبر الاستعادة.
- أطبّق أساس الأمن: 2FA، وتحديثات، وأقل صلاحية.
أسئلة شائعة
كم مرة ننسخ احتياطيًا؟
لموقع تعريفي، نسخة يومية توازن جيد. ولمتجر أو موقع ينشر كثيرًا، قد تُبرَّر عدة نسخ يوميًا. المهم حفظ عدة إصدارات واختبار الاستعادة.
هل تكفي نسخة المستضيف؟
ليس بالضرورة: قد تكون محدودة أو قصيرة المدة أو مدفوعة عند الاستعادة. نحتفظ بنسختنا خارج الخادم، نتحكم في تكرارها ومدة حفظها.
ماذا نفعل عند الاختراق؟
نستعيد نسخة سليمة، ونغيّر كل كلمات المرور، ونحدّث ونحلّل الملفات، ثم نحدد الثغرة قبل إعادة الموقع للعمل. ويجب أن يكون الإجراء مكتوبًا مسبقًا.
أي سياسة نسخ احتياطي يجب أن يضع سمير للورشة؟