الرئيسية›الأدلة
55 دليلًا عمليًا
الأدلة: النسخ الاحتياطي وخطط PRA وPCA واستمرارية تقنية المعلومات
إجابات واضحة عن الأسئلة التي يطرحها المديرون ومسؤولو تقنية المعلومات: كيف تُجري النسخ الاحتياطي، وكم من الوقت تحتفظ بالنسخ، وكيف تستأنف النشاط بعد كارثة، وماذا تفعل عند وقوع الحادث.
هل تواجه حادثًا الآن؟ خادم متوقف، برنامج فدية، ملف مفقود: اتبع بطاقات «ماذا تفعل إذا» أو اتصل بنا.
+33 9 72 50 78 28دليل النسخ الاحتياطي للبيانات
افهم ما هو النسخ الاحتياطي الحقيقي، وأين تخزّنه، وكم من الوقت تحتفظ به، وكيف تحميه من برامج الفدية. عرض القسم
ما هو النسخ الاحتياطي للبيانات؟النسخة الاحتياطية نسخة قابلة للاستعادة ومنفصلة عن الأصل، تتيح العودة إلى حالة سابقة بعد عطل أو خطأ أو هجوم.ما الفرق بين النسخ الاحتياطي والنسخ المتماثل؟ينسخ النسخ المتماثل الحالة الراهنة بما فيها من أخطاء، بينما يحتفظ النسخ الاحتياطي بإصدارات سابقة لاستعادة حالة سليمة.ما الفرق بين النسخ الاحتياطي والأرشفة؟يُستخدم النسخ الاحتياطي لاستئناف النشاط، وتُستخدم الأرشفة لحفظ مستند سليمًا طوال المدة التي يفرضها النشاط أو القانون.ما استراتيجية النسخ الاحتياطي المناسبة لشركة صغيرة أو متوسطة؟تحمي الشركة أولًا الأنظمة التي يعمل بها فريقها، بسجل تاريخي خارج الموقع ونسخة غير قابلة للتعديل واختبار استعادة.كم من الوقت يجب الاحتفاظ بالنسخ الاحتياطية؟احتفظوا ببضعة أسابيع من النسخ الاحتياطية لاستئناف العمل، وبأرشفة منفصلة وأطول مدة للمستندات التي يلزم إثباتها فقط.كم عدد النسخ الاحتياطية التي يجب الاحتفاظ بها؟احتفظوا بثلاث نسخ على الأقل من البيانات، إحداها خارج الموقع وأخرى غير قابلة للحذف، وبعدد كافٍ من التواريخ للعودة إلى ما قبل الحادث.أين تُخزَّن النسخ الاحتياطية؟خزّنوا نسخة خارج المبنى وخارج شبكة الإدارة، يُفضَّل أن تكون مشفّرة وغير قابلة للحذف من الحسابات المستخدمة يوميًا.هل ينبغي إسناد النسخ الاحتياطية إلى جهة خارجية؟نعم، متى وجب أن تبقى نسخة سليمة بعد كارثة أو هجوم فدية على الشبكة الداخلية. وتظل النسخة المحلية مفيدة لاستعادة ملف بسرعة.لماذا النسخ الاحتياطي خارج الموقع؟تصمد النسخة الاحتياطية خارج الموقع أمام الحريق والفيضان والهجمات التي تشفّر كل ما يمكن الوصول إليه على الشبكة المحلية.كيف تحمون نسخكم الاحتياطية من برامج الفدية؟ضعوا نسخة خارج الشبكة، وامنعوا حذفها لمدة محددة، وافصلوا الحسابات، وتحققوا من إمكانية استعادة نسخة سابقة للهجوم.ما النسخ الاحتياطي غير القابل للتعديل؟نسخة احتياطية لا يمكن تعديلها أو حذفها طوال مدة محددة، حتى من قِبل المسؤول. التعريف والحدود وطريقة التطبيق.ما التخزين WORM؟يقبل تخزين WORM (write once, read many) الكتابة مرة واحدة ثم القراءة فقط، حتى نهاية مدة الاحتفاظ المحددة.النسخ الاحتياطي غير القابل للتعديل: كم من الوقت تُحفظ البيانات؟في مواجهة برامج الفدية اقفلوا النسخ من 30 إلى 90 يومًا. وللالتزام القانوني اقفلوا المستندات المعنية وحدها طوال المدة التي يحددها النص.أي نسخ احتياطي يناسب الخادم الفعلي؟انسخوا صورة الخادم الفعلي كاملةً لا ملفاته فقط، واحتفظوا بنسخة خارج الموقع تجنبًا لإعادة تثبيت النظام يدويًا.أي نسخ احتياطي يناسب الجهاز الافتراضي؟انسخوا الجهاز الافتراضي احتياطيًا بأداة تفهم حالته، وتحققوا من أنه يُعاد تشغيله في مكان آخر غير المُشغِّل الافتراضي الأصلي.كيف يُنسخ جهاز NAS احتياطيًا؟جهاز NAS ليس نسخة احتياطية. انسخوا مشاركاته وإعداداته خارجه، وإلا فإن تعطّله يُفقدكم الأصول والنسخة الوحيدة معًا.كيف تُنسخ بيانات Microsoft 365 احتياطيًا؟انسخوا Exchange وOneDrive وSharePoint خارج مستأجر Microsoft، صندوقًا صندوقًا، مع سجل نسخ لا يستطيع مسؤول المستأجر محوه.كيف تُنسخ بيانات Google Workspace احتياطيًا؟انسخوا Gmail وDrive والتقويم والمساحات المشتركة خارج نطاق Google، مع سجل نسخ مستقل عن سلات المحذوفات وعن Vault.كيف تختبرون أن النسخة الاحتياطية تعمل؟تعمل النسخة الاحتياطية إذا استعدتم ملفًا أو قاعدة بيانات أو جهازًا وكانت النتيجة قابلة للاستخدام. وسجل يقول «ناجح» لا يكفي.كيف تعرفون ما إذا كانت شركتكم محمية فعلًا من فقدان البيانات؟تكون الشركة محمية إذا استطاعت تحديد آخر استعادة ناجحة، ومدتها، ومكان النسخ، والشخص الذي يحتفظ بالمفتاح.
PRA وPCA: دليل استمرارية تقنية المعلومات
استئناف النشاط بعد كارثة أو مواصلته أثناءها: التعريفات، والتكاليف، وRPO وRTO، والاختبارات، ومنهجية عملية للشركات الصغيرة والمتوسطة. عرض القسم
ما هي خطة استئناف النشاط (PRA)؟خطة استئناف النشاط (PRA) إجراء مكتوب ومُختبَر لإعادة تشغيل النشاط بعد كارثة، عادةً على بيئة احتياطية، خلال مهلة مقبولة.ما هي خطة استمرارية النشاط (PCA)؟تحافظ خطة استمرارية النشاط (PCA) على الخدمات الأساسية أثناء العطل. البيئة الاحتياطية تعمل مسبقاً، ولا تُبنى بعد وقوع الكارثة.ما الفرق بين PRA وPCA؟خطة PCA تحدّ من الانقطاع لأن البيئة الاحتياطية تعمل مسبقاً. وخطة PRA تقبل الانقطاع ثم تعيد تشغيل الخوادم انطلاقاً من نسخة احتياطية مختارة.PRA أم PCA: أيهما تختار؟اختر خطة PCA إذا كان التوقف يُحسب بالدقائق ويكلّف كثيراً. واختر خطة PRA إذا كانت بضع ساعات من التوقف مقبولة.كم تكلف خطة PRA؟تشمل تكلفة خطة PRA الإعداد الشهري (نسخ، وكلاء، عناوين) والتفعيل باليوم عند الكارثة. البيئة الاحتياطية لا تعمل باستمرار.كم تكلف خطة PCA؟تُدفع تكلفة خطة PCA شهرياً، سواء وقع حادث أم لا، لأن المثيلات الاحتياطية تبقى قيد التشغيل. ويتبع السعر عدد الخوادم وحجمها.كيف تبني خطة PRA لشركة صغيرة أو متوسطة؟تتلخص خطة PRA للشركة الصغيرة أو المتوسطة في قائمة خوادم، ومهلة مقبولة، ومكان لإعادة التشغيل، واختبار مؤرَّخ. والباقي تفاصيل.كيف تختبر خطة PRA؟اختبروا خطة PRA على مراحل، من مراجعة الوثيقة إلى التحويل الفعلي. خادم يعرض شاشة تسجيل الدخول لا يثبت أن الفرق قادرة على العمل.كم مرة ينبغي اختبار خطة PRA؟افحصوا إقلاع النسخ بشكل متكرر، ونفّذوا تحويلًا فعليًا مرة واحدة سنويًا على الأقل، وبعد كل تغيير في الخوادم أو في الأشخاص المحوريين.ما هو RPO؟RPO هو الحد الأقصى من العمل الذي تقبلون فقدانه، ويُعبَّر عنه بمدة زمنية منذ آخر نسخة قابلة للاستعادة.ما هو RTO؟RTO هو أقصى مدة توقف مقبولة، من لحظة وقوع الحادث حتى اللحظة التي تصبح فيها الخدمة قابلة للاستخدام من جديد.كيف تحدد قيمة RPO؟تُحدَّد قيمة RPO بحساب تكلفة إعادة N ساعة من العمل، ثم باختيار وتيرة النسخ التي تبرّرها هذه التكلفة.كيف تحدد قيمة RTO؟تُحدَّد قيمة RTO بحساب تكلفة كل ساعة توقف، ثم مقارنتها بالوقت الفعلي لعملية استعادة جرى قياس مدتها مسبقًا.ماذا تفعل بعد التعرض لهجوم سيبراني؟بعد هجوم سيبراني: اعزلوا الأنظمة، واحفظوا الأدلة، وابحثوا عن نسخة سليمة، ولا تستعيدوا البيانات على شبكة لا تزال مخترقة.كيف تعيد تشغيل نظامك المعلوماتي بعد برنامج فدية؟تُعاد تشغيل الأنظمة انطلاقًا من نسخة سابقة للاختراق، على شبكة نظيفة، وبترتيب محدد، بعد سحب صلاحيات الوصول من المهاجم.كيف تضمن استمرارية خادم حرج؟للخادم الحرج نسخة خارج الموقع، وبيئة احتياطية بالحجم المناسب، وترتيب تشغيل، واختبار مؤرَّخ. أما بقية البنية التحتية فيمكنها الانتظار.كيف تحافظ على توفر تطبيق تشغيلي أثناء العطل؟يبقى التطبيق التشغيلي متاحًا إذا كانت بيئته الاحتياطية جاهزة للوصول إليها، ببيانات متسقة، ودون إعادة تهيئة محطات العمل واحدة تلو الأخرى.خطة PRA الخارجية: المزايا والحدودتغني خطة PRA الخارجية عن موقع ثانٍ، لكنها تتوقف على المزوّد والاتصال ومفتاح التشفير وعلى اختبار يتعين عليكم إجراؤه رغم ذلك.خطة PCA الخارجية: المزايا والحدودتُشغّل خطة PCA الخارجية البيئة الاحتياطية لدى مزوّد، وتفترض وكيلًا عاملًا في الموقع واتصالًا كافيًا وعودة مُعدّة مسبقًا.
النسخ الاحتياطي لـ Microsoft 365 وGoogle Workspace
ما الذي يحتفظ به المزوّدون فعلًا، وما الذي لا يضمنونه، وكيف تحتفظ بنسختك الخاصة من الرسائل والملفات والتقاويم. عرض القسم
النسخ الاحتياطي لـ Microsoft 365: ما يجب معرفتهتستضيف Microsoft 365 بريدك وملفاتك، لكن الاشتراكات المعتادة لا تحتفظ بنسخة مستقلة يمكن استعادتها بعد خطأ جسيم.هل يجب نسخ Microsoft 365 احتياطيًا؟نعم، متى كان فقدان صندوق بريد أو موقع فريق لأكثر من بضعة أيام أمرًا خطيرًا. فالتكرار لدى Microsoft لا يعالج هذه الحالة.كيف تنسخ رسائل البريد الإلكتروني في Microsoft 365 احتياطيًا؟انسخوا Exchange Online صندوقًا تلو الآخر خارج المستأجر، بما في ذلك الصناديق المشتركة، واختبروا الاستعادة إلى صندوق تجريبي مرتين سنويًا على الأقل.النسخ الاحتياطي لـ SharePoint وOneDriveتتركز ملفات الفرق في SharePoint وOneDrive. وسلال المحذوفات والإصدارات فيهما لا تغني عن نسخة مؤرّخة خارج المستأجر.النسخ الاحتياطي لـ Google Workspaceنسخ Google Workspace احتياطيًا يعني نسخ Gmail وDrive والتقويم والمساحات المشتركة خارج النطاق، مع تواريخ متعددة للاستعادة.هل يجب نسخ Google Workspace احتياطيًا؟نعم إذا كان Gmail أو Drive يحملان نشاطكم. فسلة المهملات واستعادة الحساب وVault لا تغطي إلا فترات قصيرة أو استخدامًا قانونيًا.النسخ الاحتياطي لـ Gmail الاحترافيينسخ النسخ الاحتياطي لـ Gmail الاحترافي الصناديق خارج نطاق Google، بما في ذلك التصنيفات، مع عدة تواريخ واختبار للاستعادة.النسخ الاحتياطي لـ Google Drive الاحترافيمحركات الأقراص المشتركة هي خادم الملفات لدى كثير من الفرق. وسلة المهملات لمدة 30 يومًا لا تغني عن نسخة مؤرخة خارج Google.هل يتضمن Microsoft 365 فعلًا نسخًا احتياطيًا لبياناتكم؟لا في الاشتراكات المعتادة. تبيع Microsoft خدمة Microsoft 365 Backup بشكل منفصل داخل سحابتها. والنسخة خارج المستأجر خيار إضافي.هل يتضمن Google Workspace فعلًا نسخًا احتياطيًا لبياناتكم؟لا. توفر Google التكرار وسلة مهملات لنحو 30 يومًا، وVault حسب الإصدار. ولا تُعدّ أي من هذه الأدوات نسخًا احتياطيًا خارج النطاق.
ماذا تفعل إذا…: الإجراءات الصحيحة عند وقوع حادث
خادم متوقف، برنامج فدية، ملف مفقود، صندوق بريد أُفرغ: الخطوات بالترتيب، قبل استعادة أي شيء. عرض القسم
تعطّل الخادم لدينا: ماذا نفعل؟اعزل العطل، وتحقق من البيانات، وحدد آخر نقطة استعادة سليمة، ثم استعد، وقرر بعد ذلك ما إذا كان يجب إدراج هذا الخادم في خطة PRA.هجوم ببرنامج فدية وقع للتوافصلوا الأجهزة المصابة عن الشبكة، ولا تدفعوا على عجل، ولا تعيدوا التهيئة، وابحثوا عن نسخة احتياطية سابقة للاختراق.اختفى ملف أو مجلدابحثوا أولاً في سلة المحذوفات والإصدارات المحلية، ثم استعيدوا أحدث نقطة نسخ احتياطي لا تزال تحتوي على الملف سليمًا.صندوق بريد أُفرغ أو اختُرقألغوا الجلسات وقواعد التحويل أولاً، ثم استعيدوا الصندوق إلى تاريخ سابق لإفراغه. فالاستعادة دون وقف التسرب لا جدوى منها.جهاز NAS لم يعد يستجيبميّزوا بين جهاز NAS يتعذر الوصول إليه وآخر تعطلت أقراصه. واستعيدوا من النسخة الخارجية، لا من RAID الجهاز نفسه.فشل النسخ الاحتياطي الليلة الماضيةليلة فاشلة يمكن تداركها، أما عدة ليالٍ فتُسقط RPO المعلن. نصحح السبب في اليوم نفسه ونتحقق في اليوم التالي.
احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.