الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
ما التخزين WORM؟
يعني WORM اختصار write once, read many: الكتابة مرة واحدة والقراءة بقدر ما تدعو الحاجة. يرفض تخزين WORM إعادة كتابة أي كائن أو حذفه طوال مدة تُحدَّد لحظة الكتابة. وهو الآلية التقنية التي تقوم عليها معظم النسخ الاحتياطية غير القابلة للتعديل والأرشيفات ذات القيمة الإثباتية.
الخلاصة
- يفرض WORM فترة لا يمكن تقصيرها، لا بيانات أبدية: فعند انتهاء المدة يمكن أن تنتهي صلاحية الكائن.
- يجب التمييز بين وضعين: الحوكمة (يستطيع المسؤول فتح القفل) والامتثال (لا يستطيع أحد ذلك قبل انتهاء المدة).
- وضع الامتثال وحده يصمد أمام سرقة بيانات دخول المسؤول.
- لا يغني WORM عن التشفير، ولا عن النسخة غير المتصلة التي توصي بالاحتفاظ بها الوكالة الوطنية لأمن أنظمة المعلومات (ANSSI)، الهيئة الفرنسية المختصة بالأمن السيبراني.
- يُدفع ثمن الحجم المقفل حتى انتهاء المدة: لذا تُختار المدة قبل الكتابة.
كيف يعمل
عند إيداع النسخة الاحتياطية يُسجّل تاريخ انتهاء القفل. وحتى ذلك التاريخ:
- تبقى القراءة ممكنة لأغراض الاستعادة؛
- يُرفض استبدال الملف بإصدار «جديد»؛
- يُرفض الحذف، حتى من حساب مسؤول التخزين، إذا كان الوضع قفل امتثال وليس مجرد قفل يستطيع المسؤول فتحه.
بعد هذا التاريخ يمكن محو الكائن ضمن دورة الاحتفاظ العادية، أو الاحتفاظ به إذا طُبّقت فترة جديدة. فـWORM لا يجعل البيانات أبدية، بل يفرض فترة لا يمكن تقصيرها.
يعرّف المعهد الوطني الأمريكي للمعايير والتقنية (NIST)، في دليله حول أمن بنى التخزين، عدمَ القابلية للتعديل بأنه القدرة على قفل البيانات بعد إنشائها لمنع تعديلها أو حذفها. ويذكّر أيضًا بأن للمهاجمين مصلحة كبيرة في استهداف ليس البيانات الأساسية فحسب، بل نسخها الاحتياطية ونسخها الأخرى أيضًا.
قفل ضعيف وقفل قوي
لا يعطي جميع المصنّعين المعنى نفسه لهذا المصطلح.
- قفل قابل للإلغاء (يُسمى غالبًا «الحوكمة»): يستطيع مسؤول مخوّل تقصير المدة أو المحو. مفيد في مواجهة خطأ يرتكبه أحد المشغّلين، لكنه غير كافٍ إذا أصبح المهاجم هو هذا المسؤول.
- قفل الامتثال: لا يستطيع أحد، بمن فيهم مالك الحساب، فتح القفل قبل انتهاء المدة. وهو الذي يصمد أمام سرقة بيانات الدخول. ويجب اختياره عن وعي كامل: فالخطأ في المدة لا يمكن تصحيحه.
| وضع الحوكمة | وضع الامتثال | |
|---|---|---|
| الحذف قبل انتهاء المدة | ممكن بصلاحية خاصة | مستحيل |
| تقصير المدة | ممكن بصلاحية خاصة | مستحيل |
| يحمي من خطأ المشغّل | نعم | نعم |
| يحمي من مسؤول مخترَق | لا | نعم |
| الخطر الرئيسي | الحساب ذو الصلاحيات المميزة | مدة أو نطاق غير مناسب |
اسألوا أي الوضعين يُباع لكم. فكلمة «غير قابل للتعديل» في كتيب تسويقي لا تكفي. وتؤكد ANSSI أن متانة عدم القابلية للتعديل تختلف باختلاف التقنيات المستخدمة.
WORM والنسخ الاحتياطي والأرشفة
WORM هو نظام تخزين، أما النسخ الاحتياطي فهو العملية التي تودع فيه النسخ. يمكن استخدام WORM دون نسخ الجهاز بأكمله، كأن تُودَع فيه فواتير PDF فقط. ويمكن النسخ الاحتياطي دون WORM: فالنسخ موجودة، لكن المسؤول يستطيع محوها. ويُشرح الفرق بين الاستخدامين بالتفصيل في ما الفرق بين النسخ الاحتياطي والأرشفة؟.
نشأ WORM من مجال حفظ الأدلة. ففي الولايات المتحدة اشترطت هيئة الأوراق المالية والبورصات (SEC) طويلًا على الوسطاء الماليين حفظ سجلاتهم بصيغة «غير قابلة لإعادة الكتابة وغير قابلة للمحو». ومنذ عام 2022 تقبل أيضًا بديلًا: نظامًا يحتفظ بسجل تدقيق يتيح إعادة إنشاء الأصل إذا عُدِّل أو مُحي. ولهذا الفرق أهمية في النسخ الاحتياطي المضاد لبرامج الفدية: فسجل التدقيق يتيح الإثبات، أما WORM فيمنع الإتلاف.
التشفير مسألة مستقلة. فبيانات WORM المشفّرة التي فُقد مفتاحها تبقى سليمة لكنها غير مقروءة. ويجب إدارة المسألتين معًا: من يكتب، ومن لا يستطيع المحو، ومن يستطيع فك التشفير.
WORM أم نسخة غير متصلة؟
توصي ANSSI بالاحتفاظ بنسخة احتياطية واحدة على الأقل غير متصلة، أو خارج الموقع في غياب ذلك، وتعدّ النسخة غير المتصلة أكثر متانة من حل WORM متصل. ويتميز WORM بسرعة الاستعادة وعدم الحاجة إلى التعامل مع الوسائط. وفي الشركات الصغيرة والمتوسطة غالبًا ما يُجمع بينهما: نسخة WORM خارجية للاستخدام اليومي، ونسخة غير متصلة على فترات أبعد لأسوأ السيناريوهات.
الحدود
- لا يحمي القفل سوى ما كُتب بالفعل، أما بيئة الإنتاج فيمكن مهاجمتها.
- النسخة الاحتياطية الملوثة التي أُودعت بعد بدء الهجوم ستُقفل هي أيضًا. ومن هنا أهمية الاحتفاظ بنسخ بتواريخ متعددة لا بكائن WORM واحد.
- يُدفع ثمن الحجم المقفل حتى انتهاء المدة حتى لو لم تعودوا بحاجة إليه، وهذا ثمن رفض الحذف.
- يجب أن تكون ساعة نظام التخزين وهويته موثوقتين. فـWORM الذي يمكن إرجاع ساعته إلى الوراء ليس WORM حقيقيًا.
لدى WeDoBack
التخزين في العرض ثابت (IMMUABLE) هو تخزين WORM: لا يمكن تعديل البيانات أو حذفها طوال المدة المختارة، التي قد تصل إلى عشر سنوات، بسعر عام قدره 20 يورو دون احتساب الضريبة لكل شريحة من 100 غيغابايت شهريًا، بالإضافة إلى وكيل واحد. وهو مصمم للمستندات الحساسة ولمنع أي تلاعب، حتى في حال سرقة بيانات الوصول. تُختار المدة الدقيقة عند الاشتراك، ويجب أن تكون طويلة بما يكفي لتغطية السيناريو المستهدف (برامج الفدية أو الالتزام بالحفظ)، لأن WORM الجاد لا يمكن تقصير مدته لاحقًا. تُشفّر البيانات على الجهاز قبل الإرسال، ويبقى المفتاح لدى العميل.
الأسئلة الشائعة
هل WORM هو نفسه النسخ الاحتياطي غير القابل للتعديل؟
تقريبًا. WORM خاصية من خصائص نظام التخزين؛ أما النسخ الاحتياطي غير القابل للتعديل فهو النتيجة التي تتحقق حين يودع برنامج النسخ الاحتياطي نسخه في تخزين WORM. ويمكن أيضًا جعل النسخة غير قابلة للتعديل بواسطة نسخة غير متصلة، مثل شريط مُخرَج من القارئ.
هل يمكن حذف بيانات WORM في حال الخطأ؟
في وضع الامتثال، لا: فلا المسؤول ولا المزوّد يستطيع المحو قبل انتهاء المدة. وهذا ما يحمي من المهاجم، وهو أيضًا سبب أن الخطأ في النطاق أو المدة يبقى مكلفًا حتى النهاية. أما في وضع الحوكمة فيستطيع حساب ذو صلاحيات مميزة فتح القفل.
ما أصل مصطلح WORM؟
من الوسائط البصرية غير القابلة لإعادة الكتابة، ثم من التنظيمات المالية. ففي الولايات المتحدة تفرض هيئة الأوراق المالية والبورصات (SEC) منذ زمن طويل على الوسطاء الماليين حفظ بعض السجلات بصيغة «غير قابلة لإعادة الكتابة وغير قابلة للمحو»، وأضافت في عام 2022 بديلًا يقوم على سجل تدقيق يتيح إعادة إنشاء الأصل.
لمزيد من المعلومات
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- SP 800-209، إرشادات أمن بنى التخزين (أكتوبر 2020) — NIST
- التعديلات النهائية على متطلبات حفظ السجلات الإلكترونية (ورقة معلومات) — U.S. Securities and Exchange Commission
- العرض الثابت (IMMUABLE): تخزين WORM والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.