الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
كم عدد النسخ الاحتياطية التي يجب الاحتفاظ بها؟
يجب احتساب أمرين: عدد النسخ، كي تبقى واحدة إذا احترق وسيط أو مُحي، وعدد التواريخ، للعودة إلى ما قبل الخطأ. النسخة الوحيدة الحديثة جدًا تفشل في الأمرين معًا؛ أما قاعدة 3-2-1 مع شهر من السجل اليومي فتغطي احتياجات معظم الشركات الصغيرة والمتوسطة.
الخلاصة
- 3 نسخ (بيئة الإنتاج + نسختان احتياطيتان)، على وسيطين مختلفين، منها نسخة واحدة غير متصلة: هذه قاعدة ANSSI، الوكالة الوطنية الفرنسية لأمن أنظمة المعلومات، وCNIL، الهيئة الفرنسية لحماية البيانات.
- أضيفوا نسخة ثابتة إذا كانت النسخة غير المتصلة نادرة أو صعبة الإدارة.
- من حيث التواريخ: نحو 30 نقطة يومية، ثم بضع نقاط أسبوعية أو شهرية.
- قرصان في جهاز NAS نفسه يُحتسبان نسخة واحدة فقط.
- الرقم الصحيح: من كم وسيطًا مستقلًا يمكنكم استعادة ملف يعود إلى عشرين يومًا مضت؟
عدد النسخ: 3-2-1، ثم نسخة مجمّدة
تظل قاعدة 3-2-1 الحد الأدنى الذي يمكن تعليمه. وتصوغها ANSSI وCNIL على النحو التالي:
- 3 نسخ من البيانات: الأصل ونسختان احتياطيتان.
- 2 وسيطان مختلفان، كي لا يُتلفهما العيب نفسه معًا.
- 1 نسخة غير متصلة، على وسيط مفصول عن أي نظام معلومات.
كثير من العروض التقديمية تستبدل «غير متصلة» بـ«خارج الموقع». وكلاهما مفيد ولا يُخلط بينهما: فالنسخة خارج الموقع تبقى في متناول المهاجم إذا كانت متصلة ببيانات الاعتماد نفسها. وتقبل ANSSI نسخة متصلة خارج الموقع بشروط، لكنها تعدّ النسخة غير المتصلة لا غنى عنها، حتى وإن كانت أقل تواترًا.
ومنذ ظهور برمجيات الفدية التي تشفّر أيضًا النسخ الاحتياطية التي يمكن الوصول إليها، تُستكمل القاعدة بما يلي:
- 1 نسخة ثابتة، أو غير متصلة، لا يستطيع مسؤول النظام في عمله اليومي حذفها؛
- 0 أخطاء غير مرئية: مهام النسخ الفاشلة تُطلق تنبيهًا، وتُجرَّب عملية استعادة.
قرصان في جهاز NAS نفسه يمثلان خطرًا واحدًا: السرقة، الحريق، اختراق حساب المسؤول. وكذلك مزوّدان في المبنى نفسه، إذا كان الحريق هو السيناريو المعتمد.
عدد التواريخ
النسخة الوحيدة التي يُكتب فوقها كل ليلة ليست سجلًا. ففي اليوم الذي تحتوي فيه نسخة الليلة على الملف التالف أصلًا، لا يبقى شيء للاستعادة.
بالنسبة لشركة صغيرة أو متوسطة، تكفي المجموعة الشائعة التالية:
- نقطة واحدة يوميًا لمدة 30 يومًا؛
- نقطة واحدة أسبوعيًا لمدة 8 إلى 12 أسبوعًا، إذا كانت الأخطاء تُكتشف متأخرة؛
- نقطة واحدة شهريًا في أرشفة المستندات الواجب حفظها فقط.
هذا يعني نحو ثلاثين إصدارًا يوميًا، لا ثلاثين نسخة كاملة: فالنسخ التزايدية لا تخزّن إلا التغييرات. ويُحدَّد عدد الإصدارات وفق RPO ومدة الاكتشاف، لا وفق رقم سحري. وللتذكير، قاست Mandiant في عام 2025 مدة وسيطة قدرها 14 يومًا بين الاختراق واكتشافه.
ملخص
| السؤال | الحد الأدنى | السبب |
|---|---|---|
| كم نسخة؟ | 3 (بيئة الإنتاج + نسختان احتياطيتان) | الصمود أمام فقدان وسيط |
| على كم وسيطًا؟ | نوعان مختلفان | تجنّب عيب مشترك |
| كم نسخة غير متصلة أو ثابتة؟ | واحدة على الأقل | الصمود أمام سرقة حساب المسؤول |
| كم تاريخًا؟ | نحو 30 تاريخًا يوميًا، ثم بتباعد | العودة إلى ما قبل اختراق اكتُشف متأخرًا |
| كم اختبارًا؟ | اختبار واحد كل ربع سنة على الأقل | إثبات أن النسخة قابلة للاستعادة |
حالات تتطلب المزيد
- الإدخال المستمر (نقاط البيع، ملفات المرضى، الإنتاج): عدة نقاط يوميًا، وإلا فقد تتأخر «آخر نسخة احتياطية» حتى 24 ساعة.
- الالتزام بإثبات مستند قديم: الحل ليس نسخة احتياطية إضافية، بل أرشفة ثابتة للمستندات المعنية.
- تغيّر الملفات بوتيرة عالية: يصبح السجل أثقل. يُقاس أسبوع فعلي قبل تثبيت الحجم المشترى.
حالات يكون فيها العدد زائدًا
مئات النقاط التي لم تُستعد قط، على قرص محلي يمكن لأي أحد محوه، تعطي انطباعًا زائفًا بالأمان. فالمعيار ليس الرقم المعروض في وحدة التحكم، بل: «من كم وسيطًا مستقلًا يمكنني استعادة ملف يعود إلى عشرين يومًا مضت؟». ويذكّر موقع Cybermalveillance.gouv.fr، المنصة الحكومية الفرنسية لمساعدة ضحايا الجرائم الإلكترونية، بضرورة التحقق بانتظام من عمل النسخ الاحتياطية عبر استعادة بيانات فعليًا.
لدى WeDoBack
تُخزَّن كل نسخة احتياطية خارج شبكة الإنتاج، مشفّرة، ومكرّرة على عدة خوادم. ويحدد العميل مدة الاحتفاظ في حدود الحجم المشترك فيه. ويضيف العرض ثابت (IMMUABLE) نسخة لا يستطيع أحد تعديلها أو حذفها طوال المدة المختارة، حتى عشر سنوات. وتعمل مراقبة النسخ الاحتياطية على مدار الساعة وتنبّه إلى أي نسخة احتياطية لم تكتمل. وبالتالي فإن عدد التواريخ المفيدة يتوقف على الحجم المطلوب والتواتر المضبوط، لا على حصة خفية من «N نسخة احتياطية».
الأسئلة الشائعة
هل ثلاثون إصدارًا تعني ثلاثين ضعف الحجم؟
لا. مع النسخ الاحتياطية التزايدية، لا تُخزَّن إلا التعديلات بعد النسخة الكاملة الأولى. وغالبًا ما يبلغ حجم سجل الثلاثين يومًا ما بين ضعفين وأربعة أضعاف الحجم المستخدم، بحسب معدل تعديل الملفات.
هل النسخة غير المتصلة ضرورية فعلًا إذا كانت لدي نسخة احتياطية سحابية؟
تعدّها ANSSI، الوكالة الوطنية الفرنسية لأمن أنظمة المعلومات، لا غنى عنها حتى وإن كانت أقل تواترًا من غيرها، وترى أنها أكثر متانة من النسخة المتصلة. وإذا تعذّر عليكم الالتزام بتدوير الوسائط، فإن نسخة متصلة ثابتة لا يستطيع أحد حذفها طوال مدة محددة هي الحل الوسط الذي يطرحه الدليل نفسه.
كم نسخة تلزم لـ Microsoft 365؟
ينطبق المنطق نفسه: البيانات الموجودة في Microsoft 365، إضافة إلى نسخة واحدة على الأقل خارج المستأجر (tenant)، ببيانات اعتماد مختلفة. أما سلة محذوفات Exchange Online (14 يومًا افتراضيًا، و30 يومًا كحد أقصى) فليست نسخة مستقلة.
لمزيد من المعلومات
المصادر
مستندات تمت مراجعتها في أكتوبر 2026.
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- الأمن: النسخ الاحتياطي — CNIL
- لماذا وكيف تُدار النسخ الاحتياطية بشكل سليم؟ — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- العروض والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.